⚠️

इस डोमेन को दुर्भावनापूर्ण के रूप में चिह्नित किया गया है।

सुरक्षा इंजन एक पहचान की रिपोर्ट कर रहे हैं: 17। अत्यधिक सावधानी बरतें - क्रेडेंशियल या व्यक्तिगत जानकारी दर्ज न करें।

डोमेन सुरक्षा और ख़तरे की आसूचना

m[.]gallabet1075[.]com

“Galabet Güvenilir Casino&Bahis Sitesi”

धमकी भरा फैसला गंभीर 95/100 साक्ष्य स्कोर

उपलब्धता असत्यापित कोई निर्णायक वर्तमान प्रतिक्रिया संग्रहीत नहीं है

जोखिम संकेत

वायरस का कुल पता लगाना: 17/94 Spamhaus DBL: DBL_PHISH URLQuery threat systems: 24 alerts घोटाले का प्रकार: Generic Phishing

23/04/2026 1 Report Sent CDN

रिपोर्ट सारांश

m.gallabet1075.com — असत्यापित. घोटाले का प्रकार: Generic Phishing. साक्ष्य सारांश: VirusTotal 17/94 (Fortinet, Gridinsoft, Kaspersky, OpenPhish, Seclookup); URLQuery 24 alerts; Spamhaus DBL_PHISH; PhishDestroy score 95/100. रजिस्ट्रार: NiceNIC.

मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।

साक्ष्य सारांश

आलोचनात्मक

This domain, m.gallabet1075.com, is flagged as a generic phishing site targeting users of online gambling platforms. The page title, "Galabet Güvenilir Casino&Bahis Sitesi," suggests an attempt to impersonate a legitimate Turkish casino or betting service, likely to steal user credentials, payment details, or deploy malware. No specific drainer kit or known brand impersonation framework has been identified in initial analysis, but the use of localized language and gambling themes aligns with common credential-harvesting campaigns.

Infrastructure analysis reveals the following technical indicators: the domain was registered on April 22, 2026, through NICENIC INTERNATIONAL GROUP CO., LIMITED. It resolves to the IP address 188.114.97.3, hosted by Cloudflare, Inc. in Canada. The domain appears on one security blocklist and is flagged by 17 out of 95 security vendors on VirusTotal. The SSL certificate is issued by Let's Encrypt (serial number E8), a common choice for both legitimate and malicious sites. Google Safe Browsing status is not explicitly listed, but the domain's presence on a blocklist and its VirusTotal score confirm its malicious classification.

As of the latest assessment, m.gallabet1075.com has been taken offline, reducing immediate risk to users. However, the infrastructure remains registered, and the domain could be reactivated or repurposed. Response actions should include monitoring for re-emergence, updating blocklists, and alerting users who may have interacted with the site. Organizations are advised to proactively block the domain and its associated IP (188.114.97.3) at the network level. Users should be educated on recognizing phishing attempts, particularly those leveraging gambling or localized service themes.

VirusTotal

17 det.

यूआरएलक्वेरी

24 threat alerts

यूआरएलस्कैन

रिपोर्ट ↗

TLS प्रमाणपत्र

Let's Encrypt

आयु

4 mo

देखी गई स्थिति

असत्यापित

विनाश सूची

सूचीबद्ध

Reports Sent

डेटा कवरेज VirusTotal 17 / 94 यूआरएलक्वेरी 24 threat-system alerts फ़िशस्टैट्स checked — no match recorded ओटीएक्स no community references सीएफ रडार no data URLScan capture संग्रहित रिपोर्ट URLScan verdict विश्लेषण पूरा हुआ डीएनएस ब्लॉक जाँच नहीं की गई TLS valid certificate, 88d कौन है 4 mo old स्क्रीनशॉट 2 captures · 2 sources चेन पुनर्निर्देशित करें जांच नहीं की गई

नेटवर्क सुरक्षा इंटेलिजेंस Registrar context

Threat Detection Systems 24 alerts

Detection System	Indicator	Verdict	Alert
Cloudflare DNS	`m.gallabet1075.com`	malicious	Sinkholed
OpenDNS	`m.gallabet1075.com`	phishing	Phishing Block
DigiCert UltraDNS	`m.gallabet1075.com`	malicious	Sinkholed
CIRA Canadian Shield DNS	`m.gallabet1075.com`	malicious	Sinkholed
Cloudflare DNS	`go-cms.gallabet1075.com`	malicious	Sinkholed
OpenDNS	`go-cms.gallabet1075.com`	phishing	Phishing Block
DigiCert UltraDNS	`go-cms.gallabet1075.com`	malicious	Sinkholed
CIRA Canadian Shield DNS	`go-cms.gallabet1075.com`	malicious	Sinkholed
Cloudflare DNS	`icons.gallabet1075.com`	malicious	Sinkholed
OpenDNS	`icons.gallabet1075.com`	phishing	Phishing Block
DigiCert UltraDNS	`icons.gallabet1075.com`	malicious	Sinkholed
CIRA Canadian Shield DNS	`icons.gallabet1075.com`	malicious	Sinkholed
Cloudflare DNS	`eu-swarm-newm.gallabet1075.com`	malicious	Sinkholed
OpenDNS	`eu-swarm-newm.gallabet1075.com`	phishing	Phishing Block
DigiCert UltraDNS	`eu-swarm-newm.gallabet1075.com`	malicious	Sinkholed
CIRA Canadian Shield DNS	`eu-swarm-newm.gallabet1075.com`	malicious	Sinkholed
Cloudflare DNS	`dataspot-bucket.gallabet1075.com`	malicious	Sinkholed
OpenDNS	`dataspot-bucket.gallabet1075.com`	phishing	Phishing Block
DigiCert UltraDNS	`dataspot-bucket.gallabet1075.com`	malicious	Sinkholed
CIRA Canadian Shield DNS	`dataspot-bucket.gallabet1075.com`	malicious	Sinkholed
Cloudflare DNS	`dataspot-int-bucket.gallabet1075.com`	malicious	Sinkholed
OpenDNS	`dataspot-int-bucket.gallabet1075.com`	phishing	Phishing Block
DigiCert UltraDNS	`dataspot-int-bucket.gallabet1075.com`	malicious	Sinkholed
CIRA Canadian Shield DNS	`dataspot-int-bucket.gallabet1075.com`	malicious	Sinkholed

Registrar context NiceNIC

Stored registration data identifies NICENIC INTERNATIONAL GROUP CO., LIMITED (IANA 3765) as the registrar. PhishDestroy maintains separate NiceNIC abuse-report research; registrar association is contextual and is not an independent detection for this domain.

NiceNIC Verdict Full Investigation

धमकी प्रतिक्रिया पाइपलाइन

खोज

Checks

Reports

उपलब्धता

11/12

URLScan.io Capture

Stored URLScan report with capture artifacts

URLScan Verdict

यूआरएलस्कैन विश्लेषण पूरा हुआ; यह वेब-कैप्चर परिणाम पृष्ठ खतरे के फैसले को नहीं बदलता है · score 0

29/07/2026

Cloudflare Radar Report

A stored Cloudflare Radar report is available. The report link alone is not a malicious verdict and does not prove that every network field was captured.

VirusTotal

17/94 recorded on VirusTotal

16/06/2026

गूगल सुरक्षित ब्राउज़िंग

Checked via गूगल पारदर्शिता रिपोर्ट

23/04/2026

Registrar Context: NiceNIC

Separate registrar research is available. Registrar association is contextual and is not scored as an independent detection.

Forensic Evidence Collected

Stored evidence from URLScan.io, URLQuery, stored screenshot

Technical Analysis Recorded

रिपोर्ट में संग्रहीत प्रौद्योगिकी या फोरेंसिक-विश्लेषण परिणाम शामिल हैं।

17/08/2026

Sent Report Recorded

Stored sent-report record for registrar NICENIC INTERNATIONAL GROUP CO., LIMITED, hosting provider, 1 abuse contact

abuse@nicenic.net

23/04/2026

सार्वजनिक ब्लॉकलिस्ट स्थिति

सहेजा गया कैप्चर

Screenshot of m.gallabet1075.com — **URLQuery capture**2026-04-23 13:17 UTC 2 / 2

पूर्ण आकार में देखें स्रोत रिपोर्ट वेबैक डाउनलोड करें

पेज शीर्षक

Galabet Güvenilir Casino&Bahis Sitesi

TLS प्रमाणपत्र

Valid transport encryption · जारीकर्ता Let's Encrypt · valid for 88 days

डोमेन इंटेलिजेंस

डोमेन

URLScan Verdict विश्लेषण पूरा हुआ score 0 report ↗

सर्वर / ASN cloudflare · AS13335 Cloudflare, Inc.

IP Context Cloudflare shared edge origin IP hidden एज-आईपी प्रतिष्ठा इस डोमेन के लिए जिम्मेदार नहीं है।

Registrar (base domain) NiceNIC

(RU) PhishDestroy Investigation

दुरुपयोग संपर्कabuse@nicenic.net

आईसीएएनएन रजिस्ट्रीआधिकारिक ICANN मान्यता प्राप्त रजिस्ट्रार →

WHOIS लुकअपgallabet1075.com → के लिए ICANN RDAP

IP पता 188.114.97.3 CDN

भौगोलिक स्थान

Toronto, CA

नेटवर्कAS13335 · CloudFlare, Inc.

रिवर्स IPviewdns.info → rapiddns.io →

मूल आईपी सीडीएन प्रॉक्सी के पीछे छिपा हुआ है। किनारे के पते के लिए रिवर्स-आईपी परिणामों में असंबंधित किरायेदार शामिल हैं; मूल का पता लगाने के लिए निष्क्रिय DNS या प्रमाणपत्र-पारदर्शिता डेटा की आवश्यकता होती है।

Registration (base domain)gallabet1075.com · निर्मित 22/04/2026 (116d)

Elapsed Since First Report 14 days

हम क्या मापते हैं Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: असत्यापित.

प्रत्येक रिपोर्ट में क्या शामिल है संग्रहीत आउटगोइंग-रिपोर्ट रिकॉर्ड उस समय उपलब्ध साक्ष्य का संदर्भ दे सकते हैं, जैसे विक्रेता के फैसले, पंजीकरण डेटा, होस्टिंग विवरण, वर्गीकरण, या स्क्रीनशॉट। यह पृष्ठ किसी प्राप्तकर्ता द्वारा वितरित सटीक पेलोड, रसीद, पावती या कार्रवाई का अनुमान नहीं लगाता है।

तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प

पहली बार पता चला23/04/2026

IoC Extractionscanned 01/08/20260 wallet · 0 Telegram IoCs

Submitted URLhttp://m.gallabet1075.com/

नेमसर्वरandy.ns.cloudflare.comelsa.ns.cloudflare.com

TLS Fingerprint

TLS Observationvalid from 22/04/2026scanned 23/04/2026

TLS SAN Domainsgallabet1075.com

Case ID

ICANN OVERSIGHT Registration: gallabet1075.com

प्रत्यायन और आरएए संदर्भ

Registrar accreditation and DNS abuse obligations

For the registrable domain gallabet1075.com behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

मान्यता एक अनुबंध है, सुरक्षा की मुहर नहीं। ICANN शुल्क सत्यापित करें RAA §3.18 पढ़ें PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight

Accountability draft कुछ भी अपने आप नहीं भेजा जाता।

Latest Classified Outcome 2026-08-16 03:03:01 UTC

Primary outcome Registration hold observed reason: Registrar clientHold 95% confidence

Attribution NICENIC INTERNATIONAL GROUP CO., LIMITED mechanism: Registrar clientHold source: Rdap Status Collector

Evidence layers Availability: DNS inactive Content: Unreachable DNS: NXDOMAIN Registration: Registrar clientHold

Latest HTTP observation अज्ञात Origin unreachable Http 5xx 20% 2026-08-16 02:33:03 UTC

RDAP registration Registrar clientHold NICENIC INTERNATIONAL GROUP CO., LIMITED · IANA 3765 RDAP HTTP 200 source: Rdap Status Collector clientDeleteProhibitedclientHoldclientTransferProhibited expires 2027-04-22 12:32:17 UTC checked 2026-08-16 03:03:01 UTC

Registrar action marker verified clientHold marker NICENIC INTERNATIONAL GROUP CO., LIMITED · IANA 3765 causal link to our report not established

Observed timeline last reachable: 2026-06-15 22:22:32 UTC current episode first observed: 2026-08-05 01:45:38 UTC observed RIP window: 2026-06-15 22:22:32 UTC → 2026-08-05 01:45:38 UTC · 1,203.39h midpoint estimate ≈ 2026-07-11 00:04:05 UTC · precision very low · basis bounded

Availability, content, DNS and registration are independent evidence layers. NXDOMAIN, an unreachable origin or missing content alone does not prove registrar action. A registrar or provider is credited only when a direct technical marker identifies that actor. Report causality is shown separately.

Casino / Gambling License Verification

Unverified gambling license

This domain markets casino/gambling services. Scam casinos routinely display fake Curaçao, MGA, or Kahnawake license badges that don’t exist in the real registries. Always verify the license number against the official regulator database before depositing. If the site shows a seal but no clickable registry link — or the linked registry page doesn’t exist — treat it as fraudulent.

Curaçao eGaming (official) Malta Gaming Authority UK Gambling Commission PA Gaming Control Kahnawake Gaming Gibraltar Gambling

इस डोमेन की रिपोर्ट करें सबूत जमा करें और दूसरों की सुरक्षा में मदद करें

वायरसटोटल विश्लेषण

17 / 94 सुरक्षा विक्रेताओं ने इस डोमेन को चिह्नित किया

View on VT

Last analyzed 2026-06-16 00:36:31 UTC

Fortinet

Gridinsoft

कास्परस्की

ओपनफ़िश

Seclookup

साक्ष्य और बाहरी रिपोर्टें

सुरक्षा विश्लेषण

यूआरएलस्कैन Analyzed VirusTotal 17 det. चेनपैट्रोल यूआरएलक्वेरी 24 threat alerts Gridinsoft एसएसएल लैब्स Stored TLS valid सीएफ रडार Open report क्या हो रहा है स्कैमएडवाइज़र ब्लैकलिस्ट चेकर यूआरएल शून्य सुकोरी साइटचेक एमडीएन वेधशाला

Submitted Evidence Snapshot

Sent: 2026-04-23 13:18:25 UTC Ledger records: 1 Case ID: PD-20260423-1B4619 Recipient: abuse@nicenic.net

Page title stored with report: Galabet Güvenilir Casino&Bahis Sitesi

URLScan evidence VirusTotal evidence URLQuery evidence Screenshot 597.1 KB

ओएसआईएनटी और खुफिया जानकारी

Web-Check Full scan SOCRadar Dark web report LeakIX Leak search Shodan Censys ThreatFox हडसन रॉक Sign-in search इंटेलएक्स crt.sh सर्ट्स कौन है वेबैक

डीएनएस और नेटवर्क

एनएसलुकअप डॉट आईओ डीएनएस बीजीपी.टूल्स ASN /मार्ग

एसईओ और डोमेन

स्पाइफू मोज़ डीए/पीए आहरेफ़्स बैकलिंक्स गहन विश्लेषण

क्या आप इस साइट से प्रभावित हुए?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।

एफबीआई आईसी3

संयुक्त राज्य अमेरिका में इंटरनेट-सक्षम अपराध की रिपोर्ट करें

Federal tips line1-800-CALL-FBI

यूरोपोल

अपने ईयू देश के लिए आधिकारिक रिपोर्टिंग चैनल ढूंढें

National police directory

एक्शन फ्रॉड

इंग्लैंड, वेल्स और उत्तरी आयरलैंड में धोखाधड़ी और साइबर अपराध की रिपोर्ट करें

Contact centre0300 123 2040

PhishDestroy listing review कानून-प्रवर्तन रिपोर्ट नहीं

डोमेन अपील

यदि आप इस डोमेन के स्वामी हैं और मानते हैं कि सूची गलत है तो समीक्षा का अनुरोध करें

रिकवरी ठगों से सावधान रहें! अपराधी जांचकर्ता, वकील या रिकवरी एजेंट होने का नाटक करते हुए पीड़ितों से दोबारा संपर्क कर सकते हैं। अग्रिम शुल्क का भुगतान न करें या क्रेडेंशियल साझा न करें। रिकवरी धोखाधड़ी के बारे में और जानें →

अपने स्थानीय अधिकारियों को रिपोर्ट करें

आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।

97-देश निर्देशिका

एआई-सहायता प्राप्त ड्राफ्ट - घटना विवरण एआई प्रदाता द्वारा संसाधित किया जाता है इसकी स्वयं समीक्षा करें और सबमिट करें

इस रिपोर्ट को एम्बेड करें

इस थ्रेट इंटेलिजेंस को अपनी वेबसाइट या ब्लॉग पर साझा करें।

embed.html

<iframe
  src="https://phishdestroy.io/hi/embed/domain/m.gallabet1075.com"
  title="PhishDestroy threat report for m.gallabet1075.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

m[.]gallabet1075[.]com

धमकी प्रतिक्रिया पाइपलाइन

सार्वजनिक ब्लॉकलिस्ट स्थिति

सहेजा गया कैप्चर