ghost-hub.cc 
irsgovtreasury.dev 
treyspin.com 
dfximpact.live 
strendus-casino-online-mx.com 
Безопасность домена и анализ угроз
bet30winar[.]com
“Bet30 Argentina — apuestas deportivas y casino online”
Вердикт по угрозе
Критический
83/100 оценка доказательств
Доступность
Последний известный активный
Последнее сохраненное наблюдение о доступности
Сигналы риска
Всего обнаружений вирусов: 5/91
Spamhaus DBL: DBL_PHISH
Тип мошенничества: Gambling
Последний известный активный
Сводка доказательств
КРИТИЧЕСКИЙ
The domain bet30winar.com was registered on May 15, 2026 through NICENIC INTERNATIONAL GROUP CO., LIMITED and currently resolves to the Cloudflare address 104.21.80.114, a location associated with Cloudflare, Inc. in Canada. The authoritative nameservers agustin.ns.cloudflare.com and mary.ns.cloudflare.com confirm the use of Cloudflare’s CDN for traffic handling. A Google Trust Services WE1 SSL certificate is present, indicating a valid TLS handshake despite the malicious purpose.
A live web page responds with HTTP status 200 and displays the title "Bet30 Argentina — apuestas deportivas y casino online," mimicking a legitimate sports betting and casino service. The page content aligns with the publicly identified "Gambler Scam" phishing kit, which is commonly employed to harvest credentials for gambling platforms. The site’s risk level is classified as high and its status remains active as of the report date.
Open source intelligence shows the domain appearing in a single AlienVault OTX pulse and on one security blocklist. Gridinsoft assigns a trust score of 0 out of 100, and VirusTotal records a single detection out of 95 scanned engines, indicating limited but existing anti‑malware awareness. The domain has been actively blocked by PhishDestroy, demonstrating that at least one remediation service has taken action against it.
Defenders should block bet30winar.com at the DNS and proxy layers, monitor outbound traffic for connections to its IP address, and inspect TLS fingerprints matching the Google Trust Services WE1 certificate for anomalous use. Email security gateways should be updated to flag messages referencing the Bet30 brand or containing links to the domain. Continuous monitoring of Cloudflare‑originated IPs for similar patterns is advised, as the infrastructure could be leveraged for additional phishing campaigns.
VirusTotal
5 det.
OTX references
Сертификат TLS
Google Trust Services / WE1 13d
Возраст
3 mo
Зафиксированный статус
Последний известный активный HTTP 200
DestroyList
В списке
Data Coverage
VirusTotal
5 / 91
URLQuery
не проверено
PhishStats
не проверено
OTX
1 community reference
CF Radar
no data
URLScan capture
not submitted
URLScan verdict
вердикт недоступен
DNS-блокировки
не проверено
TLS
valid certificate, 13d
WHOIS
3 mo old
Снимок экрана
не зафиксировано
Цепочка перенаправлений
не исследовано
Данные сетевой безопасности
Registrar context
NiceNIC
Stored registration data identifies NICENIC INTERNATIONAL GROUP CO., LIMITED (IANA 3765) as the registrar. PhishDestroy maintains separate NiceNIC abuse-report research; registrar association is contextual and is not an independent detection for this domain.
Процесс реагирования на угрозы
Открытие
Checks
Reports
Доступность
7/9
Проверка по блок-листам
10 внешних источников под наблюдением · снимок от 13.08.2026
10 внешних источников под наблюдением Совпадений нет
Аналитика доменов
Домен
Сервер / ASN
cloudflare · AS13335 Cloudflare, Inc.
IP Context
Cloudflare shared edge
origin IP hidden
Репутация Edge-IP не связана с этим доменом.
Регистратор
NiceNIC
(RU)
PhishDestroy Investigation
(RU)
PhishDestroy Investigation
IP-адрес
104.21.80.114
CDN
Геолокация
Toronto, CA
Toronto, CAСетьAS13335 · Cloudflare, Inc.
Исходный IP-адрес скрыт за прокси-сервером CDN. Результаты обратного IP-адреса для граничного адреса содержат несвязанных клиентов; для определения источника требуется пассивный DNS или данные прозрачности сертификатов.
РегистрацияСоздано 15.05.2026 (90d)
Статус HTTP200
Технические деталиDNS, имена TLS и временные метки
Впервые обнаружено15.06.2026
Серверы имёнmary.ns.cloudflare.com
Отпечаток TLS
Наблюдение TLSдействует с 28.05.2026проверено 13.06.2026
Favicon Hash
ICANN OVERSIGHT
Аккредитация и контекст RAA
Аккредитация и контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Аккредитация — это договор, а не знак безопасности.
Проверить сборы ICANN
Прочитать RAA §3.18
PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Casino / Gambling License Verification
Unverified gambling license
This domain markets casino/gambling services. Scam casinos routinely display fake Curaçao, MGA, or Kahnawake license badges that don’t exist in the real registries. Always verify the license number against the official regulator database before depositing. If the site shows a seal but no clickable registry link — or the linked registry page doesn’t exist — treat it as fraudulent.
Пожаловаться на этот домен
Предоставьте доказательства и помогите защитить других
Анализ VirusTotal
5 / Поставщики средств безопасности 91 отметили этот домен
View on VT
Last analyzed First positive detection Previous stored snapshot: 0 detections
alphaMountain.ai
CRDF
Fortinet
Gridinsoft
SOCRadar
Связанная инфраструктура и отчёты
Тот же регистратор: NiceNIC 6
Gambler Scam kit 8
Part of the Мошенничество с азартными играми phishing campaign. View all campaign domains →
Недавние сообщения об угрозах 4
Недавно добавленные отчёты об угрозах. Эти ссылки не означают общую инфраструктуру или одного владельца.
Повлиял ли на вас этот сайт?
If credentials were compromised, report immediately. Do not engage with recovery scammers.
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
«Action Fraud»
Сообщайте о мошенничестве и киберпреступлениях в Англии, Уэльсе и Северной Ирландии
Contact centre0300 123 2040
PhishDestroy listing review Не отчет правоохранительных органов
Обжалование решения по домену
Запросите проверку, если вы являетесь владельцем этого домена и считаете, что его данные неверны.
Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! Преступники могут снова связаться с жертвами, притворяясь следователями, адвокатами или агентами по восстановлению. Не платите авансовые платежи и не делитесь учетными данными. Узнайте больше о мошенничестве при получении компенсаций →
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Каталог 97 стран
Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия.
Просмотрите и отправьте его самостоятельно
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание
