Vai al rapporto di sicurezza
Pannello di controllo analitico
⚠️
Questo dominio è stato segnalato come dannoso
Motori di sicurezza che segnalano un rilevamento: 8. Blocklist pubbliche che segnalano una corrispondenza: 2. Prestare estrema cautela: non inserire credenziali o informazioni personali.
Sicurezza del dominio e intelligence sulle minacce

1xbetus-play[.]com

“1xbet — Premium Online Casino & Sports Betting | 1xBet US”

Verdetto di minaccia Critico Punteggio delle prove 93/100
Disponibilità Ammantato · raggiungibile Raggiungibilità osservata attraverso controlli di cloaking
Segnali di rischio
Rilevamenti VirusTotal: 8/91 Spamhaus DBL: DBL_SPAM Corrispondenze della blocklist memorizzate: 2 Tipo di truffa: Crypto Gambling Ultimo attivo conosciuto
06/07/2026
Riepilogo del rapporto

1xbetus-play.com — Ammantato · raggiungibile. Tipo di truffa: Crypto Gambling. Riepilogo delle prove: VirusTotal 8/91 (alphaMountain.ai, Chong Lua Dao, CRDF, CyRadar, Forcepoint ThreatSeeker); Spamhaus DBL_SPAM; 2 external blocklist matches (MetaMask, SEAL); cloaking observed; PhishDestroy score 93/100. Registrar: Hosting Concepts.

L’analisi dettagliata di PhishDestroy AI resta in inglese per preservare il rapporto forense originale.

Riepilogo delle prove
CRITICO
Rif.
2F546FD2
Punteggio
93/100

The domain 1xbetus-play.com was registered on 14 June 2026 via Hosting Concepts B.V. d/b/a Registrar.eu. It resolves to 209.74.82.247, an address announced by AS22612 (Namecheap, Inc.) and traced to Singapore. The site presents a Let’s Encrypt TLS certificate labeled “YR2”, which supplies encryption but no commercial warranty. Authoritative nameservers are a.dnspod.com, b.dnspod.com, and c.dnspod.com, consistent with low‑cost DNS hosting.

Web delivery is handled by an Nginx server that issues an HTTP 302 redirect to a page whose title reads “1xbet — Premium Online Casino & Sports Betting | 1xBet US”. The content aligns with a known “Gambler Scam” phishing kit, and the Gridinsoft trust score for the domain is recorded as 0 out of 100, indicating a complete lack of credibility. VirusTotal analysis shows that 3 out of 95 scanned security vendors flag the domain as malicious, reflecting a modest but non‑trivial detection rate.

Threat intelligence classifies this infrastructure as a high‑risk brand‑impersonation campaign targeting users of crypto‑focused casino and gambling services. The domain appears on three public blocklists, including PhishDestroy, MetaMask, and SEAL, and its risk level is marked as high while remaining actively reachable. The combination of a recently created domain, low trust score, and use of a generic gambling phishing kit suggests deliberate attempts to harvest credentials or financial information from unsuspecting visitors.

Defenders should add 1xbetus-play.com to network and endpoint blocklists, enforce TLS inspection to capture the 302 redirect, and monitor for similar Let’s Encrypt‑issued domains that resolve to the same IP range. Additional steps include sinkholing the IP address, reviewing DNS queries for the dnspod nameservers, and notifying users of the fraudulent 1xBet branding to reduce successful credential harvest.

VirusTotal
VirusTotal
8 det.
URLScan
URLScan
Segnala ↗
Certificato TLS
Let's Encrypt / YR2 28d
Età
2 mo New
Stato osservato
Ammantato · raggiungibile
PhishDestroy
Elenco da eliminare
In elenco
Copertura dei dati VirusTotal 8 / 91 URLQuery non controllato PhishStats non controllato OTX no community references CF Radar scan completed URLScan capture rapporto memorizzato URLScan verdict Analisi completata Blocchi DNS non controllato TLS valid certificate, 28d WHOIS 2 mo old Screenshot 2 captures · 2 sources Catena di reindirizzamenti non sondato

Pipeline di risposta alle minacce

Scoperta
Checks
Reports
Disponibilità
12/14

Stato della lista di blocco pubblica

Acquisizione salvata

URLScan capture 2 / 2
Vedi a grandezza naturale Rapporto sorgente Wayback Scarica
Titolo della pagina
1xbet — Premium Online Casino & Sports Betting | 1xBet US
Certificato TLS
Valid transport encryption · Emesso da Let's Encrypt / YR2 · valid for 28 days

Analisi dei domini

Dominio
URLScan Verdict Analisi completata score 0 report ↗
Server / ASN nginx · AS22612 NAMECHEAP-NET - Namecheap, Inc., US
Reputazione IP abuse score 1/100 3 reports checked 06/08/2026
Registrar Hosting Concepts NL(NL)
Contatto abusiabuse@registrar.eu
Registro ICANNRegistrar ufficiali accreditati dall'ICANN →
Ricerca WHOISICANN RDAP per 1xbetus-play.com →
Indirizzo IP 209.74.82.247 SG
PosizioneSG Singapore, SG
ReteAS22612 · Namecheap, Inc.
IP inversoviewdns.info → rapiddns.io →
RegistrazioneCreato 14/06/2026 (61d · New) — Expires 14/06/2027
Cloaking Cloaking Detected Content divergence · score 5/6
unavailable: raw=proxy_error; http=0; via=http_proxy; error=HTTPConnectionPool(host='89.249.196.47', port=6632): Max retries exceeded with url: http://1xbetus-play.com/ (Caused by
checked 15/08/2026
Elapsed Since First Report 3h
Cosa conteggiamo Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Ammantato · raggiungibile.
Cosa contiene ogni rapporto I record archiviati dei report in uscita possono fare riferimento a prove disponibili in quel momento, come verdetti dei fornitori, dati di registrazione, dettagli di hosting, classificazioni o screenshot. Questa pagina non deduce l'esatto carico utile consegnato, la ricevuta, la conferma o l'azione da parte di un destinatario.
Dettagli tecniciDNS, SAN SSL, timestamp
Rilevato per la prima volta06/07/2026
DOM Analysisanalyzed 06/07/2026score 93/100
IoC Extractionscanned 29/07/20260 wallet · 0 Telegram IoCs
Submitted URLhttp://1xbetus-play.com/
Nameservera.dnspod.comb.dnspod.comc.dnspod.com
TLS Fingerprint
TLS Observationvalid from 15/06/2026scanned 06/07/2026
Favicon Hash
ICANN OVERSIGHT

Accreditamento e contesto RAA

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

L’accreditamento è un contratto, non un sigillo di sicurezza. Verifica le tariffe ICANN Leggi il RAA §3.18 PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Accountability draft Nulla viene inviato automaticamente.
Casino / Gambling License Verification
Unverified gambling license
This domain markets casino/gambling services. Scam casinos routinely display fake Curaçao, MGA, or Kahnawake license badges that don’t exist in the real registries. Always verify the license number against the official regulator database before depositing. If the site shows a seal but no clickable registry link — or the linked registry page doesn’t exist — treat it as fraudulent.
Curaçao eGaming (official) Malta Gaming Authority UK Gambling Commission PA Gaming Control Kahnawake Gaming Gibraltar Gambling
Tecnologie · 1 identified
Nginx
Web servers Reverse proxies

Nginx is a web server that can also be used as a reverse proxy, load balancer, mail proxy and HTTP cache.

nginx.org Confidenza al 100%
Detected via Cloudflare Radar · Wappalyzer engine
Segnala questo dominio Invia le prove e contribuisci a proteggere gli altri

Analisi di VirusTotal

8 / I fornitori di sicurezza 91 hanno contrassegnato questo dominio
View on VT
Last analyzed Previous stored snapshot: 3 detections
alphaMountain.ai
Chong Lua Dao
CRDF
CyRadar
Forcepoint ThreatSeeker
Fortinet
Gridinsoft
SOCRadar

Dati e relazioni esterne

Analisi della sicurezza
URLScan Analyzed VirusTotal 8 det. ChainPatrol URLQuery Open lookup Gridinsoft SSL Laboratori Stored TLS valid CF Radar Open report WOT ScamAdviser Verifica lista nera URLVoid Sucuri SiteCheck Osservatorio MDN
OSINT e intelligence
Web-Check Full scan SOCRadar Dark web report LeakIX Leak search Shodan Censys ThreatFox Hudson Rock Sign-in search IntelX crt.sh Certificati WHOIS Wayback
DNS e rete
nslookup.io DNS bgp.tools ASN /Percorso
SEO e dominio
SpyFu Moz DA/PA Ahrefs Backlink Analisi approfondita

Questo sito ti ha influenzato in qualche modo?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Se hai inserito credenziali dell'account, informazioni personali o di pagamento oppure hai scaricato un file da questo dominio, agisci immediatamente. Di seguito sono riportate le risorse per aiutarti a segnalare l'incidente e proteggerti.

Europol
Trova il canale di segnalazione ufficiale per il tuo paese dell'UE
National police directory
PhishDestroy listing review Non un rapporto delle forze dell'ordine
Ricorso in materia di domini
Richiedi una revisione se possiedi questo dominio e ritieni che l'elenco non sia corretto
Attenzione ai truffatori che promettono il recupero dei fondi! I criminali possono contattare nuovamente le vittime fingendo di essere investigatori, avvocati o agenti di recupero. Non pagare commissioni anticipate né condividere credenziali. Scopri di più sulle frodi relative ai sussidi di recupero →

Segnalalo alle autorità locali

Seleziona il tuo Paese per ottenere contatti ufficiali del crimine informatico o creare una bozza di reclamo →.

Elenco di 97 paesi
Bozza assistita dall'intelligenza artificiale: i dettagli dell'incidente vengono elaborati dal fornitore di intelligenza artificiale Controllalo e invialo tu stesso

Verifica qualsiasi dominio

Analisi delle minacce utilizzando blocklist archiviate, WHOIS, DNS e prove di scansione pubblica

Scansiona ora

Segnala un tentativo di phishing

Segnala i domini sospetti al nostro database delle minacce — proteggi la comunità

Segnala

Feed in tempo reale sulle minacce

Segnalazioni recenti di phishing e modifiche osservate della disponibilità

Monitora

Rimani informato, rimani al sicuro

Controlla le minacce in tempo reale oppure contesta questa segnalazione se ritieni che si tratti di un falso positivo

Feed in tempo reale sulle minacce Contesta questo annuncio
HTML · IFRAME

Incorpora questo rapporto

Condividi queste informazioni sulle minacce sul tuo sito web o sul tuo blog

embed.html 
<iframe
  src="https://phishdestroy.io/it/embed/domain/1xbetus-play.com"
  title="PhishDestroy threat report for 1xbetus-play.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

Una lettera di ringraziamento molto sincera

Generatore di bozze satiriche

Destinatario
Contesto delle tariffe

Bozza satirica. Gli importi delle tariffe sono stime; non si afferma che siano attribuibili esattamente a questo dominio.