Lompat ke laporan keamanan
⚠️
Domain ini telah ditandai sebagai berbahaya
Mesin keamanan melaporkan deteksi: 21. Berhati-hatilah — jangan memasukkan kredensial atau informasi pribadi.
Keamanan domain dan intelijen ancaman

h96c[.]xyz

“welcome-BET365”

Putusan ancaman Kritis 95/100 skor bukti
Ketersediaan Konten tidak tersedia Konten tidak tersedia dalam observasi terbaru
Deteksi Total Virus: 21/93 URLQuery threat systems: 5 alerts Peniruan identitas merek: Bet365
OTX: 1 ref 11/02/2026 Bet365 1 Report Sent
Ringkasan laporan

h96c.xyz — Konten tidak tersedia. Peniruan identitas merek: Bet365; Jenis penipuan: Crypto Gambling. Ringkasan bukti: VirusTotal 21/93 (ADMINUSLabs, Criminal IP, alphaMountain.ai, Cluster25, CRDF); URLQuery 5 alerts; URLScan malicious verdict; PhishDestroy score 95/100. Registrar: Gname.

Analisis terperinci PhishDestroy AI di bawah tetap berbahasa Inggris untuk menjaga catatan forensik asli.

Ringkasan bukti
KRITIS
Ref
4B71A58A
Skor
95/100

Analysis of the domain h96c.xyz indicates it was actively impersonating Bet365, a known online gambling platform, as part of a crypto gambling scam. The domain was registered on February 21, 2026, through Gname.com Pte. Ltd., and resolved to the IP address 45.196.247.25, hosted under AS140224 Nebula Global LLC in Hong Kong. Infrastructure analysis reveals the domain used nameservers ns1.1111343.com, ns2.1111343.com, ns3.1111343.com, ns1.dnsbm.com, and ns2.dnsbm.com, with no SSL certificate detected. The page title, 'welcome-BET365,' directly references the targeted brand, confirming the intent to deceive users into believing they were accessing a legitimate Bet365 service.

Detection data shows the domain was flagged by 21 of 93 security vendors on VirusTotal, appeared in one AlienVault OTX threat intelligence pulse, and was listed on at least one security blocklist. The domain was subsequently taken offline and blocked by PhishDestroy, though the exact timeline of its removal is not specified. The absence of an SSL certificate and the use of nameservers associated with other high-risk domains further suggest a lack of legitimate operational intent. Defenders should treat this domain as part of a broader pattern of crypto gambling scams targeting users of online betting platforms.

While the domain is currently offline, monitoring for re-registration or reuse of associated infrastructure, such as the IP address or nameservers, is recommended. Organizations should update blocklists to include h96c.xyz and consider flagging related hosting providers or ASNs for enhanced scrutiny. The exact content of the phishing page remains unanalyzed, so specific payloads or user interactions cannot be confirmed at this time.

VirusTotal
VirusTotal
21 det.
URLQuery
URLQuery
5 threat alerts
OTX references
URLScan
URLScan
Status terpantau
Konten tidak tersedia
PhishDestroy
Daftar Hapus
Terdaftar
Reports Sent
1
Cakupan data VirusTotal 21 / 93 URLQuery 5 threat-system alerts PhishStats checked — no match recorded OTX 1 community reference CF Radar scan completed URLScan capture laporan yang disimpan URLScan verdict malicious Pemblokiran DNS tidak diperiksa TLS tidak ada data sertifikat WHOIS not parsed Tangkapan layar 3 captures · 3 sources Rantai pengalihan tidak diselidiki
Intelijen Keamanan Jaringan
Threat Detection Systems 5 alerts
Detection System Indicator Verdict Alert
Cloudflare DNS h96c.xyz malicious Sinkholed
OpenDNS h96c.xyz phishing Phishing Block
DigiCert UltraDNS h96c.xyz malicious Sinkholed
DNS4EU h96c.xyz malicious Sinkholed
DNS4EU img.esportsdata.cc malicious Sinkholed

Alur Tanggapan Ancaman Pipeline

Penemuan
Checks
Reports
Ketersediaan
15/15
Sent Report Recorded
Stored sent-report record for registrar Gname.com Pte. Ltd., hosting provider, 1 abuse contact
complaint@gname.com
11/02/2026

Status Daftar Blokir Publik

Tangkapan tersimpan

Judul Halaman
welcome-BET365

Intelijen Domain

Domain
URLScan Verdict Berbahaya score 100 Phishing brand: bet365 report ↗
Server / ASN Nginx · AS140224 Nebula Global LLC
Reputasi IP abuse score 0/100 0 reports checked 16/06/2026
Registrar Gname SG(SG)
Alamat IP 45.196.247.25 HK
LokasiHK Hong Kong, HK
JaringanAS140224 · Nebula Global LLC
PendaftaranExpires 04/02/2027
Waktu hingga pertama kali tidak tersedia 12 days
Yang kami hitung Waktu yang berlalu sejak laporan penyalahgunaan pertama kali disimpan hingga pengamatan pertama bahwa konten tersebut tidak tersedia. Hal ini tidak dapat menentukan penyebabnya.
Isi setiap laporan Catatan laporan keluar yang disimpan dapat merujuk pada bukti yang tersedia pada saat itu, seperti keputusan vendor, data pendaftaran, detail hosting, klasifikasi, atau tangkapan layar. Halaman ini tidak menyimpulkan secara pasti muatan yang dikirimkan, penerimaan, pengakuan, atau tindakan oleh penerima.
Rincian teknisDNS, SAN SSL, cap waktu
Pertama Kali Terdeteksi11/02/2026
DOM Analysisanalyzed 24/03/2026score 0/100
IoC Extractionscanned 02/08/20260 wallet · 0 Telegram IoCs
Submitted URLhttp://h96c.xyz/
Server namans1.1111343.comns1.dnsbm.comns2.1111343.comns2.dnsbm.comns3.1111343.comns4.1111343.com
TLS Observationscanned 10/04/2026
Case ID
ICANN OVERSIGHT

Akreditasi dan konteks RAA

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Accountability draft Tidak ada yang dikirim secara otomatis.
Casino / Gambling License Verification
Unverified gambling license
This domain markets casino/gambling services. Scam casinos routinely display fake Curaçao, MGA, or Kahnawake license badges that don’t exist in the real registries. Always verify the license number against the official regulator database before depositing. If the site shows a seal but no clickable registry link — or the linked registry page doesn’t exist — treat it as fraudulent.
Curaçao eGaming (official) Malta Gaming Authority UK Gambling Commission PA Gaming Control Kahnawake Gaming Gibraltar Gambling
Laporkan Domain Ini Kirimkan bukti & bantu lindungi orang lain

Analisis VirusTotal

21 / Vendor keamanan 93 menandai domain ini
View on VT
Last analyzed
ADMINUSLabs
Criminal IP
alphaMountain.ai
Cluster25
CRDF
CyRadar
ESET
Emsisoft
Forcepoint ThreatSeeker
Fortinet
G-Data
Gridinsoft
Kaspersky
Lionic
Netcraft
Seclookup
SOCRadar
Sophos
Trustwave
VIPRE
Webroot

Bukti & Laporan Eksternal

Submitted Evidence Snapshot
Sent: Ledger records: 1 Case ID: PD-20260211-8FA16A Recipient: complaint@gname.com
Page title stored with report: welcome-BET365
URLScan evidence VirusTotal evidence URLQuery evidence Screenshot 718.8 KB

Apakah Anda Terpengaruh oleh Situs Ini?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Jika Anda memasukkan kredensial akun, informasi pribadi atau pembayaran, atau mengunduh file dari domain ini, segera ambil tindakan. Di bawah ini adalah sumber daya untuk membantu Anda melaporkan insiden tersebut dan melindungi diri Anda sendiri.

Europol
Temukan saluran pelaporan resmi untuk negara UE Anda
National police directory
Waspadalah terhadap penipu yang mengatasnamakan pemulihan! Penjahat dapat menghubungi korban lagi sambil berpura-pura menjadi penyelidik, pengacara, atau agen pemulihan. Jangan membayar biaya di muka atau membagikan kredensial. Pelajari lebih lanjut tentang penipuan dalam proses pemulihan →

Laporkan kepada Pihak Berwenang di Daerah Anda

Pilih negara Anda untuk mendapatkan kontak resmi kejahatan dunia maya, atau membuat draf pengaduan →.

Direktori 97 negara
Draf yang dibantu AI — detail insiden diproses oleh penyedia AI Tinjau dan kirimkan sendiri

Periksa Domain Apa Pun

Analisis ancaman menggunakan daftar blokir yang disimpan, WHOIS, DNS, dan bukti pemindaian publik

Pindai Sekarang

Laporkan Phishing

Laporkan domain yang mencurigakan ke basis data ancaman kami — lindungi komunitas

Laporan

Pemberitahuan Ancaman Real-Time

Laporan phishing terbaru dan perubahan ketersediaan yang diamati

Pantau

Tetap Terinformasi, Tetap Aman

Pantau ancaman secara langsung atau ajukan keberatan terhadap daftar ini jika Anda yakin ini merupakan false positive

Pemberitahuan Ancaman Real-Time Ajukan Banding Terhadap Iklan Ini
HTML · IFRAME

Sematkan Laporan Ini

Bagikan informasi ancaman ini di situs web atau blog Anda

embed.html
<iframe
  src="https://phishdestroy.io/id/embed/domain/h96c.xyz"
  title="PhishDestroy threat report for h96c.xyz"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

Surat Terima Kasih yang Sangat Tulus

Pembuat draf satir

Penerima
Konteks biaya

Draf satir. Angka biaya merupakan perkiraan; tidak diklaim bahwa angka tersebut secara tepat terkait dengan domain ini.