j93h[.]vip
“welcome-BET365”
j93h.vip — सामग्री अनुपलब्ध (HTTP 502). ब्रांड प्रतिरूपण: Bet365; घोटाले का प्रकार: Impersonation. साक्ष्य सारांश: VirusTotal 14/91 (alphaMountain.ai, CRDF, CyRadar, Forcepoint ThreatSeeker, Fortinet); URLQuery 9 alerts; Spamhaus DBL_SPAM; CF Radar malicious; PhishDestroy score 93/100. रजिस्ट्रार: NameMart.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
The domain j93h.vip is actively resolving to the address 103.27.177.164 and remains reachable as of the report date, July 22, 2026. Registration data indicates the domain was created on June 18, 2026 through NameMart Pte. Ltd., and the authoritative name servers are listed as ns1.1111343.com, ns2.1111343.com, ns3.1111343.com, and ns4.1111343.com. The domain appears on two security blocklists and has been explicitly tagged by PhishDestroy and OpenPhish as a phishing resource.
VirusTotal scans have recorded ten positive detections out of ninety‑five submitted security vendors, reinforcing the threat classification. The combination of recent registration, dedicated name servers, and a single IP endpoint suggests a purpose‑built infrastructure typical of fast‑flux or low‑cost phishing campaigns. While the exact content hosted on the site has not been examined, the available telemetry consistently points to a high‑risk credential‑harvesting operation.
Defenders should add 103.27.177.164 and the domain j93h.vip to network‑level deny lists, enforce DNS‑based blocking, and monitor for any anomalous traffic patterns targeting the IP. Continuous re‑scanning of the domain on multi‑engine platforms is advised to capture any evolution in payload or additional malicious indicators.
नेटवर्क सुरक्षा इंटेलिजेंस
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| OpenDNS | 17650.xyz |
phishing | Phishing Block |
| DNS4EU | 17650.xyz |
malicious | Sinkholed |
| OpenDNS | j93h.vip |
phishing | Phishing Block |
| Cloudflare DNS | j93h.vip |
malicious | Sinkholed |
| DigiCert UltraDNS | j93h.vip |
malicious | Sinkholed |
| DNS4EU | j93h.vip |
malicious | Sinkholed |
| Hagezi Threat Feed | j93h.vip |
malicious | Sinkholed |
| CIRA Canadian Shield DNS | j93h.vip |
malicious | Sinkholed |
| DNS4EU | ssl.hw301.xyz |
malicious | Sinkholed |
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
थ्रेट इंटेलिजेंस क्रॉस-रेफ़रेंस · source references
वायरसटोटल विश्लेषण
संग्रहीत साक्ष्य
साक्ष्य और बाहरी रिपोर्टें
PD-20260722-C883A4 Recipient: abuse@namemart.com क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।