Безопасность домена и анализ угроз

bet33539[.]com

Вердикт по угрозе Критический 83/100 оценка доказательств

Доступность Непроверенный Текущая доступность не проверена

Сигналы риска

Всего обнаружений вирусов: 9/91

OTX: 2 refs 12.04.2026

Краткий обзор отчёта

bet33539.com — Непроверенный. Сводка доказательств: VirusTotal 9/91 (ADMINUSLabs, alphaMountain.ai, BitDefender, Chong Lua Dao, CRDF); PhishDestroy score 83/100. Регистратор: NameSilo.

Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.

Сводка доказательств

КРИТИЧЕСКИЙ

Analysis of bet33539.com shows an active infrastructure that is consistent with a generic phishing operation. The domain is delegated to Cloudflare nameservers daphne.ns.cloudflare.com and terin.ns.cloudflare.com, indicating the use of Cloudflare’s CDN and DNS protection services. Registration information lists NameSilo, LLC as the registrar, and the domain remains active as of the report date. Threat intelligence flags the domain on one security blocklist and confirms that PhishDestroy has already added it to its blocklist, providing early external mitigation.

A VirusTotal scan reports that nine of ninety‑one security vendors have classified the domain as malicious, reinforcing the suspicion of abuse despite the majority of scanners not flagging it. The web server returns HTTP 200, meaning the site is reachable and likely serving malicious content to unsuspecting visitors. No additional data such as IP address, autonomous system, geographic location, SSL certificate details, or page title is currently available, leaving those aspects of the infrastructure unverified. Defenders should immediately block bet33539.com at perimeter firewalls, DNS resolvers, and email gateway URL filters.

Adding the domain to internal blocklists and monitoring for outbound connections to the associated Cloudflare edge IP ranges can help contain potential exfiltration or command‑and‑control traffic. Continuous re‑scanning of the domain with sandbox and URL reputation services is recommended to capture any changes in payload or hosting configuration. Organizations should also educate users about unsolicited messages that reference unfamiliar betting‑related URLs, as the domain name suggests a possible lure toward gambling or betting services.

VirusTotal

9 det.

OTX references

2 community refs

Сертификат TLS

ZeroSSL GmbH 28d

Зафиксированный статус

Непроверенный

DestroyList

В списке

Охват данных VirusTotal 9 / 91 URLQuery не проверено PhishStats не проверено OTX 2 community references CF Radar scan completed URLScan capture not submitted URLScan verdict вердикт недоступен DNS-блокировки не проверено TLS valid certificate, 28d WHOIS not parsed Снимок экрана не зафиксировано Цепочка перенаправлений не исследовано

Данные сетевой безопасности Registrar context

Registrar context NameSilo

Stored registration data identifies NameSilo as the registrar. PhishDestroy maintains separate registrar investigations; that broader material is contextual and is not an independent detection for this domain.

Review source investigation

Процесс реагирования на угрозы

Открытие

Checks

Reports

Доступность

8/10

Статус в публичных блок-листах

Аналитика доменов

Домен

Сервер / ASN @tenfyBot · AS40065 CNSERVERS LLC

Репутация IP abuse score 0/100 0 reports checked 28.07.2026

Регистратор NameSilo

(US) PhishDestroy Investigation

Реестр ICANNОфициальные регистраторы, аккредитованные ICANN →

Поиск по WHOISICANN RDAP для bet33539.com →

IP-адрес 198.16.55.227

Геолокация

Chengdu, CN

СетьAS40065 · Xevps Hosting

Обратный поиск IPviewdns.info → rapiddns.io →

Технические сведенияDNS, SAN в протоколе SSL, временные метки

Впервые обнаружено12.04.2026

Серверы имёнterin.ns.cloudflare.com

TLS Fingerprint

TLS Observationvalid from 25.05.2026scanned 28.07.2026

ICANN OVERSIGHT

Аккредитация и контекст RAA

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Аккредитация — это договор, а не знак безопасности. Проверить сборы ICANN Прочитать RAA §3.18 PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight

Accountability draft Ничего не отправляется автоматически.

Casino / Gambling License Verification

Unverified gambling license

This domain markets casino/gambling services. Scam casinos routinely display fake Curaçao, MGA, or Kahnawake license badges that don’t exist in the real registries. Always verify the license number against the official regulator database before depositing. If the site shows a seal but no clickable registry link — or the linked registry page doesn’t exist — treat it as fraudulent.

Curaçao eGaming (official) Malta Gaming Authority UK Gambling Commission PA Gaming Control Kahnawake Gaming Gibraltar Gambling

Технологии · 2 identified

Nginx

Web servers Reverse proxies

Nginx is a web server that can also be used as a reverse proxy, load balancer, mail proxy and HTTP cache.

nginx.org 100% уверенности

OpenResty

Web servers

OpenResty is a web platform based on nginx which can run Lua scripts using its LuaJIT engine.

openresty.org 100% уверенности

Detected via Cloudflare Radar · Wappalyzer engine

Пожаловаться на этот домен Предоставьте доказательства и помогите защитить других

Анализ VirusTotal

9 / Поставщики средств безопасности 91 отметили этот домен

View on VT

Last analyzed 2026-07-26 04:43:44 UTC

ADMINUSLabs

alphaMountain.ai

BitDefender

Chong Lua Dao

CRDF

ESET

G-Data

LevelBlue

SOCRadar

Анализ производительности сайта

Google PageSpeed Insights — mobile performance audit of bet33539.com · checked Jul 26, 2026

Poor

Performance

FCP

2.63s

First Contentful Paint

LCP

15.68s

Largest Contentful Paint

CLS

0.001

Cumulative Layout Shift

TBT

1136ms

Total Blocking Time

14.27s

Speed Index

Доказательства и внешние отчеты

Анализ безопасности

VirusTotal 9 det. ChainPatrol URLQuery Open lookup Gridinsoft SSL Лаборатории Stored TLS valid CF Radar Open report OTX 2 refs WOT ScamAdviser Проверка черного списка URLVoid Sucuri SiteCheck Обсерватория MDN

OSINT и разведка

Web-Check Full scan SOCRadar Dark web report LeakIX Leak search Shodan Censys ThreatFox Хадсон-Рок Sign-in search IntelX crt.sh Сертификаты WHOIS Wayback

DNS и сеть

nslookup.io DNS bgp.tools ASN /Маршрут

SEO и домены

SpyFu Моз DA/PA Ahrefs Обратные ссылки Глубокий анализ

Повлиял ли на вас этот сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.

ФБР IC3

Сообщите о преступлениях в Интернете в США

Federal tips line1-800-CALL-FBI

Европол

Найдите официальный канал отчетности для вашей страны ЕС

National police directory

«Action Fraud»

Сообщайте о мошенничестве и киберпреступлениях в Англии, Уэльсе и Северной Ирландии

Contact centre0300 123 2040

PhishDestroy listing review Не отчет правоохранительных органов

Обжалование решения по домену

Запросите проверку, если вы являетесь владельцем этого домена и считаете, что его данные неверны.

Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! Преступники могут снова связаться с жертвами, притворяясь следователями, адвокатами или агентами по восстановлению. Не платите авансовые платежи и не делитесь учетными данными. Узнайте больше о мошенничестве при получении компенсаций →

Сообщите об этом в местные органы власти

Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.

Каталог 97 стран

Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия. Просмотрите и отправьте его самостоятельно

Будьте в курсе событий, берегите себя

Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание

Поток оперативных данных об угрозах Подать жалобу на это объявление

HTML · IFRAME

Вставить этот отчет

Разместите эту информацию об угрозах на своём сайте или в блоге

embed.html

<iframe
  src="https://phishdestroy.io/ru/embed/domain/bet33539.com"
  title="PhishDestroy threat report for bet33539.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

bet33539[.]com

Процесс реагирования на угрозы

Статус в публичных блок-листах