1xbetindonesia[.]bet
“1xBet Indonesia — Taruhan Olahraga & Live Casino | Bonus Rp 22.600.000”
1xbetindonesia.bet — Último ativo conhecido (HTTP 200). Tipo de golpe: Credential Phishing. Resumo das evidências: VirusTotal 6/91 (alphaMountain.ai, CRDF, Forcepoint ThreatSeeker, Fortinet, Gridinsoft); Spamhaus DBL_PHISH; PhishDestroy score 83/100. Registrador: NiceNIC.
A análise detalhada do PhishDestroy AI permanece em inglês para preservar o registro forense original.
The domain 1xbetindonesia.bet is currently active and serves a credential phishing campaign targeting users of the 1xBet gambling platform, as indicated by the page title "1xBet Indonesia — Taruhan Olahraga & Live Casino | Bonus Rp 22.600.000" and the classified scam type of Credential Phishing. The domain was registered on June 17, 2026 through NICENIC INTERNATIONAL GROUP CO., LIMITED and resolves to the IP address 37.97.176.96, which is hosted in the Netherlands by TransIP BV. DNS resolution uses Cloudflare nameservers elijah.ns.cloudflare.com and magdalena.ns.cloudflare.com, and the site presents a valid Let's Encrypt certificate issued under the YR2 program. Infrastructure analysis shows the web server is Apache HTTP Server, and the domain holds a Gridinsoft trust score of 0/100, reflecting a high risk profile. The domain appears on at least one security blocklist, is blocked by PhishDestroy, and has been referenced in a single AlienVault OTX pulse. VirusTotal scans report five of ninety‑one security vendors flagging the domain as malicious. While the page title and registration data provide clear evidence of a phishing operation, the specific payload, form fields, and user‑experience details have not been publicly disclosed. Defenders should immediately block traffic to 1xbetindonesia.bet at network perimeters, update intrusion‑detection signatures to include the domain and associated IP, and monitor for related C2 infrastructure tied to the Cloudflare nameservers. Ongoing observation of any new indicators or content changes is recommended to capture potential campaign evolution.
Inteligência de segurança de rede Registrar context
Pipeline de resposta a ameaças
Status da lista de bloqueios pública
Captura armazenada
Inteligência de Domínios
Detalhes técnicosDNS, SANs do SSL, carimbos de data e hora
ICANN OVERSIGHT
Credenciamento e contexto RAA
Credenciamento e contexto RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Latest Classified Outcome 2026-08-22 02:39:37 UTC
Casino / Gambling License Verification
Tecnologias · 1 identified
Apache is a free and open-source cross-platform web server software.
httpd.apache.org 100% de confiançaAnálise do VirusTotal
Evidências e relatórios externos
Você foi afetado por este site?
Se você inseriu credenciais de conta, informações pessoais ou de pagamento, ou baixou um arquivo deste domínio, tome medidas imediatas. Abaixo estão os recursos para ajudá-lo a relatar o incidente e se proteger.
Notifique as autoridades locais
Selecione seu país para obter contactos oficiais do cibercrime ou crie um rascunho de reclamação →.
Verificar qualquer domínio
Análise de ameaças usando lista de bloqueio armazenada, WHOIS, DNS e evidências de verificação pública
Digitalize agoraDenunciar phishing
Envie domínios suspeitos para nosso banco de dados de ameaças — proteja a comunidade
DenunciarFeed de ameaças em tempo real
Relatórios recentes de phishing e alterações de disponibilidade observadas
MonitorarMantenha-se informado, mantenha-se seguro
Monitore ameaças em tempo real ou conteste esta listagem caso acredite que se trate de um falso positivo