p54x[.]xyz
“welcome-BET365”
p54x.xyz — सामग्री अनुपलब्ध. ब्रांड प्रतिरूपण: Bet365; घोटाले का प्रकार: Crypto Gambling. साक्ष्य सारांश: VirusTotal 15/95 (ADMINUSLabs, alphaMountain.ai, BitDefender, CyRadar, ESET); URLScan malicious verdict; PhishDestroy score 95/100. रजिस्ट्रार: Gname.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
Analysis of the domain p54x.xyz, observed on July 23 2026, indicates that it was actively used to impersonate the Bet365 brand. The site presented the page title “welcome‑BET365”, aligning with the declared brand target. The domain was registered on May 21 2025 through Gname.com Pte. Ltd., and its authoritative name servers are ns1.1111343.com, ns1.dnsbm.com, ns2.1111343.com, ns2.dnsbm.com, ns3.1111343.com, and ns4. The lack of an SSL certificate suggests that the site operated over plain HTTP, a common trait of fraudulent deployments. Network resolution points to IP address 45.196.247.159, which is allocated to AS140224 owned by Nebula Global LLC and geolocated in Hong Kong.
The same IP is referenced by a single security blocklist, further indicating potential abuse. Reputation services show that fifteen of ninety‑five VirusTotal scanners flagged the domain, confirming a consensus of malicious behavior among independent engines. The domain also appears in fifteen AlienVault OTX pulses, reinforcing its association with threat‑intel reports. Defensive platforms such as PhishDestroy have already added the host to their blocklist, effectively disrupting its delivery. The observed scam type is classified as “Crypto Gambling”, implying that the impersonation likely aimed to lure victims into fraudulent gambling or cryptocurrency schemes under the guise of Bet365.
While the site has been taken offline, the underlying infrastructure—specifically the shared name servers and the hosting AS—remains observable and may be reused for future campaigns. Defenders should continue to monitor the IP 45.196.247.159 and the associated name server domains for re‑appearance, update URL filtering and DNS blocklists accordingly, and enforce TLS inspection to detect any future HTTP‑only payloads.
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Casino / Gambling License Verification
वायरसटोटल विश्लेषण
साक्ष्य और बाहरी रिपोर्टें
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।