Notification and current-status evidence
The sent-report ledger records the first outgoing report at .
The recorded recipient is abuse@microsoft.com.
The latest stored availability evidence still shows the domain reachable; 5 months has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
manbetxss[.]com
“万博体育|五大联赛官方合作伙伴”
manbetxss.com — ढका हुआ · पहुंच योग्य. घोटाले का प्रकार: Crypto Gambling. साक्ष्य सारांश: VirusTotal 5/91 (alphaMountain.ai, Fortinet, Gridinsoft, LevelBlue, SOCRadar); URLQuery 3 det.; cloaking observed; PhishDestroy score 93/100. रजिस्ट्रार: Dynadot.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
Analysis confirms that manbetxss.com is an active malicious infrastructure supporting a gambling‑related phishing campaign. The domain was registered on March 05, 2026 through Dynadot LLC and resolves to the IP address 20.255.104.129, which belongs to Microsoft Corporation (AS8075) and is geolocated in Hong Kong. The site presents a 301 redirect and serves an SSL certificate issued by Let’s Encrypt (R13), indicating a short‑lived, cost‑effective setup.
The web front‑end is built with Bootstrap, Swiper, Moment.js, and jQuery, a combination frequently observed in low‑cost copy‑cat sites. Nameservers are cash.ns.cloudflare.com and lana.ns.cloudflare.com, confirming the use of Cloudflare’s DNS service. The page title, "万博体育|五大联赛官方合作伙伴," translates to "Wanbo Sports | Official Partner of the Five Major Leagues," suggesting the actors are masquerading as a legitimate sports betting brand to lure victims.
Threat intelligence flags the domain as high‑risk. PhishDestroy has already blocked the site, and it appears on one public security blocklist. VirusTotal reports eight detections out of ninety‑five scanners, while Gridinsoft assigns a trust score of zero out of one hundred, reinforcing the malicious classification. The combination of a recent registration, Cloudflare‑hosted infrastructure, and a clear gambling‑related theme aligns with the generic_phishing label, but the specific lure appears to be a fake sports betting portal.
Defenders should immediately add manbetxss.com to URL filtering and DNS blocklists, monitor traffic to the associated IP 20.255.104.129, and enforce TLS inspection to capture any credential harvesting attempts. Given the use of Cloudflare DNS, threat‑hunting rules should also consider the domain’s authoritative nameservers. Continuous re‑evaluation is advised, as the actors may pivot to additional domains or alter the front‑end assets to evade detection.
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Casino / Gambling License Verification
तकनीकें · 4 identified
Popular CSS framework for responsive, mobile-first web development.
Modern mobile touch slider with hardware-accelerated transitions.
Fast, small JavaScript library simplifying HTML manipulation, event handling, and Ajax.
वायरसटोटल विश्लेषण
संग्रहीत साक्ष्य
साक्ष्य और बाहरी रिपोर्टें
PD-20260305-00358C Recipient: abuse@microsoft.com क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।