j95m[.]vip
“welcome-BET365”
साक्ष्य सारांश
Analysis indicates that the domain j95m.vip was registered on June 18, 2026 through NameMart Pte. Ltd. The authoritative name servers are ns1.1111343.com, ns2.1111343.com, ns3.1111343.com and ns4.1111343.com, and DNS resolution points to the IPv4 address 103.27.177.163. The domain appears on two public phishing blocklists and is actively blocked by the PhishDestroy and OpenPhish feeds, confirming that it is being used in a phishing campaign. VirusTotal records show that two of ninety‑five scanned scanners have flagged the domain, suggesting that at least a minority of security products have identified malicious behavior associated with the host.
The limited detection count does not imply safety; rather, the presence on dedicated phishing feeds and the recent creation date are strong indicators of malicious intent. No public SSL certificate details, HTTP response codes, or page‑title information have been disclosed, leaving the exact content of the site undefined. Consequently, defenders cannot confirm the precise phishing lure or victim targeting, only that the infrastructure is characteristic of a newly created phishing operation.
Mitigation recommendations include adding the domain to local deny lists, updating URL filtering policies to block both the FQDN and its IP address, and monitoring DNS queries for the associated name servers. Organizations should also ensure that email security gateways reference the PhishDestroy and OpenPhish feeds to capture inbound messages containing j95m.vip links. Continuous re‑evaluation is advised, as further analysis may reveal additional indicators such as malicious payloads or compromised credentials.
भेजे गए प्रमाण का स्नैपशॉट
- भेजा गया
- लेज़र रिकॉर्ड
- 1
- केस आईडी
PD-20260722-BD76A8
प्रमाण का पूरा पाठ
Illegal Activities: Active phishing operation targeting victims
Fraud & Deception: Impersonation of legitimate services
Identity Theft: Collection of credentials under false pretenses
Applicable Laws (CN):
Cybersecurity Law of China
Criminal Law Article 285
Criminal Law Article 266 - Fraud
Chinese law strictly prohibits cyber fraud and illegal access to computer systems.
Action Required: This evidence-backed report demonstrates clear violations requiring suspension per your policies. Continued hosting exposes your organization to regulatory scrutiny and potential legal liability.
Data Coverage
नेटवर्क सुरक्षा इंटेलिजेंस
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| DNS4EU | 17650.xyz |
malicious | Sinkholed |
| OpenDNS | 17650.xyz |
phishing | Phishing Block |
| DNS4EU | ssl.hw301.xyz |
malicious | Sinkholed |
| DigiCert UltraDNS | j95m.vip |
malicious | Sinkholed |
| Hagezi Threat Feed | j95m.vip |
malicious | Sinkholed |
| DNS4EU | j95m.vip |
malicious | Sinkholed |
| OpenDNS | j95m.vip |
phishing | Phishing Block |
| Cloudflare DNS | j95m.vip |
malicious | Sinkholed |
| CIRA Canadian Shield DNS | j95m.vip |
malicious | Sinkholed |
धमकी प्रतिक्रिया पाइपलाइन
ब्लॉकलिस्ट कवरेज
10 निगरानी वाले बाहरी स्रोत · संग्रहीत स्नैपशॉट 13/08/2026
पहचान समयरेखा
-
डोमेन स्थिति
पहुँच योग्य → पहुँच योग्य नहीं
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणDNS, TLS नाम और समय-मुद्राएँ
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
तकनीकें
5 उच्च-विश्वसनीयता वाली तकनीकें पहचानी गईं
वायरसटोटल विश्लेषण
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।