bahis-2026[.]com
“DDoS Koruma Doğrulaması”
Ringkasan bukti
bahis-2026.com is currently listed on the PhishDestroy blocklist as a generic phishing site. The domain was registered on March 06, 2026 through NiceNIC International Group Co., Limited and resolves to the IPv4 address 199.177.183.251, which geolocates to Germany. The name servers cheryl.ns.cloudflare.com and norman.ns.cloudflare.com indicate that the domain is hosted behind Cloudflare’s DNS service, a common choice for threat actors seeking to hide origin infrastructure. No TLS certificate is presented for the host, meaning HTTPS connections are not available; the site is reachable only via HTTP, and its current HTTP status is offline.
The only page title observed before takedown was “DDoS Koruma Doğrulaması”, a Turkish phrase meaning “DDoS Protection Verification”, suggesting the phishing lure may have been framed as a verification step for DDoS protection services. VirusTotal analysis shows that one of ninety‑four scanning engines flagged the domain, providing additional confirmation of malicious intent. The domain appears on a single public blocklist, PhishDestroy, and no other intelligence sources such as OTX or Safe Browsing are referenced in the supplied data.
Defenders should add the domain and its resolving IP to network deny lists, enforce DNS sinkholing for the associated Cloudflare name servers, and monitor for any future re‑registration attempts. Because the site is already offline, immediate incident response actions are limited to containment of any cached or lingering references in internal logs and ensuring that email filters continue to block messages containing the domain. Continuous review of the registrar’s activity and periodic rescanning of the IP address are recommended to detect possible reuse.
Snapshot bukti yang dikirim
- Dikirim
- Catatan buku besar
- 1
- ID kasus
PD-20260306-50B50D- Judul halaman yang direkam
- DDoS Koruma Doğrulaması
- Artefak PDF
- Bukti PDF
Teks bukti lengkap
Policy Violations: “Services may be used only for lawful purposes… fraud, abuse and illegal activity prohibited. Violations may result in immediate suspension.” + dedicated abuse handling and takedown
Applicable Laws: Crimes Ordinance Cap.200 (Fraud), Theft Ordinance Cap.210 §16A (fraud by deception), Personal Data (Privacy) Ordinance Cap.486
Data Coverage
Intelijen Keamanan Jaringan
Alur Tanggapan Ancaman Pipeline
Cakupan daftar blokir
10 sumber eksternal dipantau · snapshot tersimpan 12/08/2026
Bukti hasil tersimpan
Hasil dan atribusi penonaktifan
- Hasil
held- Ketersediaan
unreachable- Penyebab
registrar_client_hold- Pelaku
- NICENIC INTERNATIONAL GROUP CO., LIMITED
- Mekanisme
client_hold- Tingkat keyakinan
- 95%
- Pengamatan pertama
- Pengamatan terbaru
Perkiraan waktu tidak tersedia
Waktu hingga tidak tersedia: 0 hSHA-256 bukti aee660f8586d
Linimasa deteksi
-
VirusTotal
0 → 1
-
Cloudflare Radar
Pemindaian Cloudflare Radar tersimpan · Buka pemindaian
-
Ketersediaan
Nilai tersimpan pertama: DNS tidak aktif
f93a11f87e4d -
Ketersediaan
DNS tidak aktif → Tidak diketahui
7b95cd80f960 -
Ketersediaan
Tidak diketahui → DNS tidak aktif
742927a34159 -
Ketersediaan
DNS tidak aktif → Ditahan
97a1aa38b6ed -
Ketersediaan
Ditahan → DNS tidak aktif
f52d526b76a1 -
Ketersediaan
DNS tidak aktif → Tidak diketahui
e9b2549fced2 -
Ketersediaan
Tidak diketahui → Ditahan
fac61a90d692 -
Ketersediaan
Ditahan → Tidak diketahui
35b4e41dd579
Tampilkan semua (14)
-
Ketersediaan
Tidak diketahui → DNS tidak aktif
6dfe9145995c -
Ketersediaan
DNS tidak aktif → Ditahan
668dc1234d13 -
Ketersediaan
Ditahan → DNS tidak aktif
641ed81dc4d5 -
Ketersediaan
DNS tidak aktif → Tidak diketahui
3547e7515518 -
Ketersediaan
Tidak diketahui → Ditahan
8d2c0995ab1c -
Ketersediaan
Ditahan → Tidak diketahui
7225bce70407 -
Ketersediaan
Tidak diketahui → DNS tidak aktif
d0b7046e8c2f -
Ketersediaan
DNS tidak aktif → Ditahan
cbc5c76412d6 -
Ketersediaan
Ditahan → DNS tidak aktif
ca9ed662b468 -
Ketersediaan
DNS tidak aktif → Tidak diketahui
f763c8df927b -
Ketersediaan
Tidak diketahui → Ditahan
df3797830990 -
Ketersediaan
Ditahan → DNS tidak aktif
92f667ff6e00 -
Ketersediaan
DNS tidak aktif → Tidak diketahui
c5681635a540 -
Ketersediaan
Tidak diketahui → Ditahan
aee660f8586d
Laporan komunitas
Dilaporkan oleh 1 anggota komunitas; pertama terlihat 06/03/2026
- Laporan tersimpan
- 1
- URL unik yang dilaporkan
- 1
Tangkapan tersimpan
Intelijen Domain
Detail teknisDNS, nama TLS, dan stempel waktu
ICANN OVERSIGHT
Akreditasi dan konteks RAA
Akreditasi dan konteks RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Analisis VirusTotal
Apakah Anda Terpengaruh oleh Situs Ini?
Jika Anda memasukkan kredensial akun, informasi pribadi atau pembayaran, atau mengunduh file dari domain ini, segera ambil tindakan. Di bawah ini adalah sumber daya untuk membantu Anda melaporkan insiden tersebut dan melindungi diri Anda sendiri.
Laporkan kepada Pihak Berwenang di Daerah Anda
Pilih negara Anda untuk mendapatkan kontak resmi kejahatan dunia maya, atau membuat draf pengaduan →.
Periksa Domain Apa Pun
Analisis ancaman menggunakan daftar blokir yang disimpan, WHOIS, DNS, dan bukti pemindaian publik
Pindai SekarangLaporkan Phishing
Laporkan domain yang mencurigakan ke basis data ancaman kami — lindungi komunitas
LaporanPemberitahuan Ancaman Real-Time
Laporan phishing terbaru dan perubahan ketersediaan yang diamati
PantauTetap Terinformasi, Tetap Aman
Pantau ancaman secara langsung atau ajukan keberatan terhadap daftar ini jika Anda yakin ini merupakan false positive