सुरक्षा रिपोर्ट पर जाएँ
एनालिटिक्स डैशबोर्ड
⚠️
इस डोमेन को दुर्भावनापूर्ण के रूप में चिह्नित किया गया है।
सुरक्षा इंजन एक पहचान की रिपोर्ट कर रहे हैं: 17। अत्यधिक सावधानी बरतें - क्रेडेंशियल या व्यक्तिगत जानकारी दर्ज न करें।
डोमेन सुरक्षा और ख़तरे की आसूचना

u28z[.]top

“welcome-BET365”

धमकी भरा फैसला गंभीर 100/100 साक्ष्य स्कोर
उपलब्धता ढका हुआ · पहुंच योग्य क्लोकिंग जांच के माध्यम से पहुंच योग्यता देखी गई
जोखिम संकेत
वायरस का कुल पता लगाना: 17/91 Spamhaus DBL: DBL_SPAM ब्रांड प्रतिरूपण: Bet365 अंतिम ज्ञात सक्रिय
04/07/2026 Bet365 1 Report Sent
रिपोर्ट सारांश

u28z.top — ढका हुआ · पहुंच योग्य (HTTP 502). ब्रांड प्रतिरूपण: Bet365; घोटाले का प्रकार: Credential Phishing. साक्ष्य सारांश: VirusTotal 17/91 (alphaMountain.ai, Cluster25, CRDF, CyRadar, Emsisoft); URLQuery 3 det.; URLScan malicious verdict; Spamhaus DBL_SPAM; CF Radar malicious; cloaking observed; PhishDestroy score 100/100. रजिस्ट्रार: NameMart.

मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।

साक्ष्य सारांश
आलोचनात्मक
संदर्भ
4CC5A0F1
स्कोर
100/100

This domain is flagged for hosting a fake login portal designed to harvest user credentials. Analysis indicates the threat type as credential phishing, with infrastructure configured to mimic legitimate authentication interfaces. The risk level is classified as elevated due to confirmed malicious activity and moderate vendor detection rates. Infrastructure analysis reveals the domain u28z.top was registered on June 22, 2026, through NameMart Pte. Ltd. It resolves to the IP address 154.39.104.138 and employs Cloudflare as a reverse proxy, masking its origin. Technologies detected include Vue.js for dynamic content rendering, Nginx as the web server, and HTTP/3 for optimized data transfer. The domain enforces HSTS and uses a Let's Encrypt SSL certificate, which may lend a false sense of security to end users. VirusTotal reports 16 out of 95 security vendors flagging the domain as malicious, with no significant presence on major blocklists or trust score databases. Mitigation steps for this specific threat type include immediate blocking of the domain and its resolving IP at the network perimeter. Security teams should prioritize credential reset procedures for any accounts that may have interacted with the domain. Endpoint detection rules should be updated to flag processes attempting to connect to 154.39.104.138 or domains registered via NameMart Pte. Ltd. with similar creation timestamps. Monitoring for Vue.js-based phishing kits in web traffic logs is recommended, particularly those leveraging Cloudflare proxies to obscure their infrastructure. User awareness training should emphasize the risks of inputting credentials into unfamiliar login portals, even those with valid SSL certificates.

VirusTotal
VirusTotal
17 det.
URLQuery
यूआरएलक्वेरी
3 det.
सीएफ रडार
दुर्भावनापूर्ण
URLScan
यूआरएलस्कैन
रिपोर्ट ↗
आयु
2 mo New
देखी गई स्थिति
ढका हुआ · पहुंच योग्य 502
PhishDestroy
विनाश सूची
सूचीबद्ध
Reports Sent
1
डेटा कवरेज VirusTotal 17 / 91 यूआरएलक्वेरी 3 det. फ़िशस्टैट्स जाँच नहीं की गई ओटीएक्स no community references सीएफ रडार provider verdict: malicious URLScan capture संग्रहित रिपोर्ट URLScan verdict malicious डीएनएस ब्लॉक जाँच नहीं की गई TLS कोई प्रमाणपत्र डेटा नहीं कौन है 2 mo old स्क्रीनशॉट 2 captures · 2 sources चेन पुनर्निर्देशित करें जांच नहीं की गई
नेटवर्क सुरक्षा इंटेलिजेंस
CF Cloudflare Radar Verdict दुर्भावनापूर्ण
Phishing
View full Cloudflare Radar report

धमकी प्रतिक्रिया पाइपलाइन

खोज
Checks
Reports
उपलब्धता
13/14
Sent Report Recorded
Stored sent-report record for registrar NameMart Pte. Ltd., hosting provider, 1 abuse contact
abuse@namemart.com
04/07/2026

सार्वजनिक ब्लॉकलिस्ट स्थिति

सहेजा गया कैप्चर

URLScan capture 2 / 2
पूर्ण आकार में देखें स्रोत रिपोर्ट वेबैक डाउनलोड करें
पेज शीर्षक
welcome-BET365

डोमेन इंटेलिजेंस

डोमेन
URLScan Verdict दुर्भावनापूर्ण score 100 Phishing brand: bet365 report ↗
सर्वर / ASN Nginx · AS18186 NEBULA-GLOBAL - Nebula Global LLC, US
IP प्रतिष्ठा abuse score 0/100 0 reports checked 04/07/2026
रजिस्ट्रार NameMart SE(SE)
दुरुपयोग संपर्कabuse@namemart.com
आईसीएएनएन रजिस्ट्रीआधिकारिक ICANN मान्यता प्राप्त रजिस्ट्रार →
WHOIS लुकअपu28z.top → के लिए ICANN RDAP
IP पता 154.39.104.132 HK
भौगोलिक स्थानHK Hong Kong, HK
नेटवर्कAS18186 · Nebula Global LLC
रिवर्स IPviewdns.info → rapiddns.io →
पंजीकरणनिर्मित 22/06/2026 (54d · New) — Expires 22/06/2027
HTTP स्थिति502 Error
Cloaking Cloaking Detected Status split · score 3/6
transient_502: raw=transient_502; http=502; via=http_proxy
checked 15/08/2026
Elapsed Since First Report 5 days
हम क्या मापते हैं Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: ढका हुआ · पहुंच योग्य.
प्रत्येक रिपोर्ट में क्या शामिल है संग्रहीत आउटगोइंग-रिपोर्ट रिकॉर्ड उस समय उपलब्ध साक्ष्य का संदर्भ दे सकते हैं, जैसे विक्रेता के फैसले, पंजीकरण डेटा, होस्टिंग विवरण, वर्गीकरण, या स्क्रीनशॉट। यह पृष्ठ किसी प्राप्तकर्ता द्वारा वितरित सटीक पेलोड, रसीद, पावती या कार्रवाई का अनुमान नहीं लगाता है।
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
पहली बार पता चला04/07/2026
DOM Analysisanalyzed 09/07/2026score 100/100
IoC Extractionscanned 29/07/20260 wallet · 0 Telegram IoCs
Submitted URLhttp://u28z.top/
नेमसर्वरns1.1111343.comns1.dnsbm.comns2.1111343.comns2.dnsbm.comns3.1111343.comns4.1111343.com
TLS Observationscanned 09/07/2026
Case ID
ICANN OVERSIGHT

प्रत्यायन और आरएए संदर्भ

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

मान्यता एक अनुबंध है, सुरक्षा की मुहर नहीं। ICANN शुल्क सत्यापित करें RAA §3.18 पढ़ें PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Accountability draft कुछ भी अपने आप नहीं भेजा जाता।
तकनीकें · 5 identified
Vue.js
JavaScript frameworks

Vue.js is an open-source model–view–viewmodel JavaScript framework for building user interfaces and single-page applications.

vuejs.org 100% विश्वास
Nginx
Web servers Reverse proxies

Nginx is a web server that can also be used as a reverse proxy, load balancer, mail proxy and HTTP cache.

nginx.org 100% विश्वास
HSTS
सुरक्षा

HTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.

www.rfc-editor.org 100% विश्वास
Cloudflare
CDN

Cloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.

www.cloudflare.com 100% विश्वास
HTTP/3
Miscellaneous

HTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.

httpwg.org 100% विश्वास
Detected via क्लाउडफ्लेयर रडार · Wappalyzer engine
इस डोमेन की रिपोर्ट करें सबूत जमा करें और दूसरों की सुरक्षा में मदद करें

वायरसटोटल विश्लेषण

17 / 91 सुरक्षा विक्रेताओं ने इस डोमेन को चिह्नित किया
View on VT
Last analyzed
alphaMountain.ai
Cluster25
CRDF
साइरेडार
Emsisoft
Forcepoint ThreatSeeker
Fortinet
G-Data
Gridinsoft
कास्परस्की
LevelBlue
Lionic
नेटक्राफ्ट
ओपनफ़िश
SOCRadar
सोफोस
वेबरूट

साक्ष्य और बाहरी रिपोर्टें

सुरक्षा विश्लेषण
यूआरएलस्कैन दुर्भावनापूर्ण VirusTotal 17 det. चेनपैट्रोल यूआरएलक्वेरी 3 det. Gridinsoft एसएसएल लैब्स सीएफ रडार दुर्भावनापूर्ण क्या हो रहा है स्कैमएडवाइज़र ब्लैकलिस्ट चेकर यूआरएल शून्य सुकोरी साइटचेक एमडीएन वेधशाला
Submitted Evidence Snapshot
Sent: Ledger records: 1 Case ID: PD-20260704-7B397E Recipient: abuse@namemart.com
Page title stored with report: welcome-BET365
URLScan evidence VirusTotal evidence URLQuery evidence Screenshot 1,207.2 KB
ओएसआईएनटी और खुफिया जानकारी
Web-Check Full scan SOCRadar Dark web report LeakIX Leak search Shodan Censys ThreatFox हडसन रॉक Sign-in search इंटेलएक्स crt.sh सर्ट्स कौन है वेबैक
डीएनएस और नेटवर्क
एनएसलुकअप डॉट आईओ डीएनएस बीजीपी.टूल्स ASN /मार्ग
एसईओ और डोमेन
स्पाइफू मोज़ डीए/पीए आहरेफ़्स बैकलिंक्स गहन विश्लेषण

क्या आप इस साइट से प्रभावित हुए?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।

यूरोपोल
अपने ईयू देश के लिए आधिकारिक रिपोर्टिंग चैनल ढूंढें
National police directory
PhishDestroy listing review कानून-प्रवर्तन रिपोर्ट नहीं
डोमेन अपील
यदि आप इस डोमेन के स्वामी हैं और मानते हैं कि सूची गलत है तो समीक्षा का अनुरोध करें
रिकवरी ठगों से सावधान रहें! अपराधी जांचकर्ता, वकील या रिकवरी एजेंट होने का नाटक करते हुए पीड़ितों से दोबारा संपर्क कर सकते हैं। अग्रिम शुल्क का भुगतान न करें या क्रेडेंशियल साझा न करें। रिकवरी धोखाधड़ी के बारे में और जानें →

अपने स्थानीय अधिकारियों को रिपोर्ट करें

आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।

97-देश निर्देशिका
एआई-सहायता प्राप्त ड्राफ्ट - घटना विवरण एआई प्रदाता द्वारा संसाधित किया जाता है इसकी स्वयं समीक्षा करें और सबमिट करें

किसी भी डोमेन की जाँच करें

संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण

अभी स्कैन करें

फ़िशिंग की रिपोर्ट करें

संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें

रिपोर्ट करें

सीधा खतरा फीड

हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए

निगरानी करें

जानकारी में रहें, सुरक्षित रहें

लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।

सीधा खतरा फीड इस लिस्टिंग के खिलाफ अपील करें
HTML · IFRAME

इस रिपोर्ट को एम्बेड करें

इस थ्रेट इंटेलिजेंस को अपनी वेबसाइट या ब्लॉग पर साझा करें।

embed.html 
<iframe
  src="https://phishdestroy.io/hi/embed/domain/u28z.top"
  title="PhishDestroy threat report for u28z.top"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

एक अत्यंत सच्चा धन्यवाद-पत्र

व्यंग्यात्मक मसौदा जनरेटर

प्राप्तकर्ता
शुल्क संदर्भ

यह व्यंग्यात्मक मसौदा है। शुल्क के आंकड़े अनुमान हैं; इन्हें इस डोमेन से ठीक-ठीक जोड़ने का दावा नहीं किया जाता।