सुरक्षा रिपोर्ट पर जाएँ
⚠️
इस डोमेन को दुर्भावनापूर्ण के रूप में चिह्नित किया गया है।
सुरक्षा इंजन एक पहचान की रिपोर्ट कर रहे हैं: 14। अत्यधिक सावधानी बरतें - क्रेडेंशियल या व्यक्तिगत जानकारी दर्ज न करें।
डोमेन सुरक्षा और ख़तरे की आसूचना

j93q[.]vip

“welcome-BET365”

धमकी भरा फैसला गंभीर 93/100 साक्ष्य स्कोर
उपलब्धता सामग्री अनुपलब्ध नवीनतम अवलोकन में सामग्री अनुपलब्ध थी
वायरस का कुल पता लगाना: 14/91 Spamhaus DBL: DBL_SPAM URLQuery threat systems: 9 alerts ब्रांड प्रतिरूपण: Bet365
OTX: 2 refs 22/07/2026 Bet365 1 Report Sent
रिपोर्ट सारांश

j93q.vip — सामग्री अनुपलब्ध. ब्रांड प्रतिरूपण: Bet365; घोटाले का प्रकार: Credential Phishing. साक्ष्य सारांश: VirusTotal 14/91 (alphaMountain.ai, CRDF, ESET, Forcepoint ThreatSeeker, Fortinet); URLQuery 9 alerts; URLScan malicious verdict; Spamhaus DBL_SPAM; CF Radar malicious; PhishDestroy score 93/100. रजिस्ट्रार: NameMart.

मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।

साक्ष्य सारांश
आलोचनात्मक
संदर्भ
9DA2B25D
स्कोर
93/100

This domain, j93q.vip, was registered on 18 June 2026 through NameMart Pte. Ltd. and is currently resolved to the IPv4 address 103.27.177.163. The authoritative name servers are ns1.1111343.com through ns4.1111343.com, indicating a single‑provider hosting arrangement. Within days of creation the domain was added to two public phishing blocklists, PhishDestroy and OpenPhish, and appears on two additional security blocklists, confirming that multiple independent feeds have flagged it as malicious.

VirusTotal scans show that two out of ninety‑five antivirus and URL‑reputation engines have flagged the domain, reinforcing the suspicion of illicit activity. No public information on SSL certificates, HTTP response codes, page titles, or content analysis has been released, leaving the exact nature of the hosted payload unknown. The limited detection footprint suggests a fast‑flux or short‑lived campaign, but the continued resolution to a static IP indicates a more traditional hosting model.

Defenders should proactively block DNS resolution for j93q.vip, add the IP address 103.27.177.163 to network‑level deny lists, and monitor for any outbound connections to the identified name servers. Because the domain is still active, threat‑hunting teams should query recent email logs for references to the domain and inspect any credential‑submission attempts that may be directed to it. Continuous re‑evaluation is advised as additional telemetry, such as page content or SSL fingerprint, becomes available.

VirusTotal
VirusTotal
14 det.
URLQuery
यूआरएलक्वेरी
9 threat alerts
OTX references
सीएफ रडार
दुर्भावनापूर्ण
URLScan
यूआरएलस्कैन
ScamAdviser
Scamadviser
80/100
TLS प्रमाणपत्र
समाप्त या असत्यापित -1439d
आयु
2 mo New
देखी गई स्थिति
सामग्री अनुपलब्ध
PhishDestroy
विनाश सूची
सूचीबद्ध
Reports Sent
1
डेटा कवरेज VirusTotal 14 / 91 यूआरएलक्वेरी 9 threat-system alerts फ़िशस्टैट्स जाँच नहीं की गई ओटीएक्स 2 community references सीएफ रडार provider verdict: malicious URLScan capture संग्रहित रिपोर्ट URLScan verdict malicious डीएनएस ब्लॉक जाँच नहीं की गई TLS समाप्त या असत्यापित कौन है 2 mo old स्क्रीनशॉट 3 captures · 3 sources चेन पुनर्निर्देशित करें जांच नहीं की गई Scamadviser 80/100
नेटवर्क सुरक्षा इंटेलिजेंस
Threat Detection Systems 9 alerts
Detection System Indicator Verdict Alert
DNS4EU 17650.xyz malicious Sinkholed
OpenDNS 17650.xyz phishing Phishing Block
DigiCert UltraDNS j93q.vip malicious Sinkholed
Hagezi Threat Feed j93q.vip malicious Sinkholed
CIRA Canadian Shield DNS j93q.vip malicious Sinkholed
OpenDNS j93q.vip phishing Phishing Block
DNS4EU j93q.vip malicious Sinkholed
Cloudflare DNS j93q.vip malicious Sinkholed
DNS4EU ssl.hw301.xyz malicious Sinkholed
CF Cloudflare Radar Verdict दुर्भावनापूर्ण
Phishing
SSL Certificate Invalid
SSL certificate is invalid or expired. Issuer: Default Company Ltd

धमकी प्रतिक्रिया पाइपलाइन

खोज
Checks
Reports
उपलब्धता
17/17
Sent Report Recorded
Stored sent-report record for registrar NameMart Pte. Ltd., hosting provider, 1 abuse contact
abuse@namemart.com
22/07/2026

सार्वजनिक ब्लॉकलिस्ट स्थिति

सहेजा गया कैप्चर

पेज शीर्षक
welcome-BET365
TLS प्रमाणपत्र
समाप्त या असत्यापित · जारीकर्ता Default Company Ltd

डोमेन इंटेलिजेंस

डोमेन
URLScan Verdict दुर्भावनापूर्ण score 100 Phishing brand: bet365 report ↗
सर्वर / ASN Nginx · AS135357 HONG KONG KOWLOON TELECOMMUNICATIONS CO.,LIMITED
IP प्रतिष्ठा abuse score 2/100 1 report checked 22/07/2026
रजिस्ट्रार NameMart CN(CN)
दुरुपयोग संपर्कabuse@namemart.com
IP पता 103.27.177.163 HK
भौगोलिक स्थानHK Mong Kok, HK
नेटवर्कAS135357 · HONG KONG KOWLOON TELECOMMUNICATIONS CO., LIMITED
रिवर्स IPviewdns.info → rapiddns.io →
पंजीकरणनिर्मित 18/06/2026 (57d · New) Expires 18/06/2027
पहली अनुपलब्धता तक का समय 14 days
हम क्या मापते हैं पहली संग्रहीत दुरुपयोग रिपोर्ट से लेकर पहली बार अवलोकन तक कि सामग्री अनुपलब्ध थी, बीता हुआ समय। इससे कारण स्थापित नहीं होता.
प्रत्येक रिपोर्ट में क्या शामिल है संग्रहीत आउटगोइंग-रिपोर्ट रिकॉर्ड उस समय उपलब्ध साक्ष्य का संदर्भ दे सकते हैं, जैसे विक्रेता के फैसले, पंजीकरण डेटा, होस्टिंग विवरण, वर्गीकरण, या स्क्रीनशॉट। यह पृष्ठ किसी प्राप्तकर्ता द्वारा वितरित सटीक पेलोड, रसीद, पावती या कार्रवाई का अनुमान नहीं लगाता है।
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
पहली बार पता चला22/07/2026
DOM Analysisanalyzed 29/07/2026score 93/100
IoC Extractionscanned 29/07/20260 wallet · 0 Telegram IoCs
Submitted URLhttp://j93q.vip/
नेमसर्वरns1.1111343.comns2.1111343.comns3.1111343.comns4.1111343.com
TLS Fingerprint
TLS Observationvalid from 13/08/2021scanned 22/07/2026
Case ID
ICANN OVERSIGHT

प्रत्यायन और आरएए संदर्भ

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

मान्यता एक अनुबंध है, सुरक्षा की मुहर नहीं। ICANN शुल्क सत्यापित करें RAA §3.18 पढ़ें PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Accountability draft कुछ भी अपने आप नहीं भेजा जाता।
थ्रेट इंटेलिजेंस क्रॉस-रेफ़रेंस · source references
स्कैमएडवाइज़र Public lookup
A public स्कैमएडवाइज़र lookup is available. Review its current score and warnings at the source; the existence of a lookup page is not itself a malicious verdict.
View on ScamAdviser
Live-fetched via CF worker proxy pool · cached 24h
इस डोमेन की रिपोर्ट करें सबूत जमा करें और दूसरों की सुरक्षा में मदद करें

वायरसटोटल विश्लेषण

14 / 91 सुरक्षा विक्रेताओं ने इस डोमेन को चिह्नित किया
View on VT
Last analyzed Previous stored snapshot: 10 detections
alphaMountain.ai
CRDF
ईएसईटी
Forcepoint ThreatSeeker
Fortinet
G-Data
Gridinsoft
कास्परस्की
LevelBlue
Lionic
MalwareURL
SOCRadar
सोफोस
वेबरूट

संग्रहीत साक्ष्य

Wayback Machine Snapshot
साक्ष्य समीक्षा के लिए एक ऐतिहासिक स्नैपशॉट उपलब्ध है
View Archive

साक्ष्य और बाहरी रिपोर्टें

Submitted Evidence Snapshot
Sent: Ledger records: 1 Case ID: PD-20260722-DE9C72 Recipient: abuse@namemart.com
URLScan evidence VirusTotal evidence URLQuery evidence Screenshot 1,214.2 KB

क्या आप इस साइट से प्रभावित हुए?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।

यूरोपोल
अपने ईयू देश के लिए आधिकारिक रिपोर्टिंग चैनल ढूंढें
National police directory
रिकवरी ठगों से सावधान रहें! अपराधी जांचकर्ता, वकील या रिकवरी एजेंट होने का नाटक करते हुए पीड़ितों से दोबारा संपर्क कर सकते हैं। अग्रिम शुल्क का भुगतान न करें या क्रेडेंशियल साझा न करें। रिकवरी धोखाधड़ी के बारे में और जानें →

अपने स्थानीय अधिकारियों को रिपोर्ट करें

आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।

97-देश निर्देशिका
एआई-सहायता प्राप्त ड्राफ्ट - घटना विवरण एआई प्रदाता द्वारा संसाधित किया जाता है इसकी स्वयं समीक्षा करें और सबमिट करें

किसी भी डोमेन की जाँच करें

संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण

अभी स्कैन करें

फ़िशिंग की रिपोर्ट करें

संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें

रिपोर्ट करें

सीधा खतरा फीड

हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए

निगरानी करें

जानकारी में रहें, सुरक्षित रहें

लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।

सीधा खतरा फीड इस लिस्टिंग के खिलाफ अपील करें
HTML · IFRAME

इस रिपोर्ट को एम्बेड करें

इस थ्रेट इंटेलिजेंस को अपनी वेबसाइट या ब्लॉग पर साझा करें।

embed.html
<iframe
  src="https://phishdestroy.io/hi/embed/domain/j93q.vip"
  title="PhishDestroy threat report for j93q.vip"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

एक अत्यंत सच्चा धन्यवाद-पत्र

व्यंग्यात्मक मसौदा जनरेटर

प्राप्तकर्ता
शुल्क संदर्भ

यह व्यंग्यात्मक मसौदा है। शुल्क के आंकड़े अनुमान हैं; इन्हें इस डोमेन से ठीक-ठीक जोड़ने का दावा नहीं किया जाता।