f36y[.]top
“welcome-BET365”
Сводка доказательств
Analysis of the domain f36y.top indicates active phishing infrastructure as of July 21, 2026. The domain was registered on June 19, 2026, through NameMart Pte. Ltd., and remains operational. It resolves to the IP address 103.27.177.164, with nameservers ns1.1111343.com, ns2.1111343.com, ns3.1111343.com, and ns4.1111343.com. While the specific brand or service being impersonated is not confirmed in available data, the domain is flagged by 5 of 91 security vendors on VirusTotal and appears in two AlienVault OTX threat intelligence pulses. It is also blocked by PhishDestroy and listed on one security blocklist. No details regarding the page title, SSL certificate, or HTTP response status are currently available, limiting further assessment of its exact content or targeting methods. Defenders should treat this domain as high-risk and implement blocking measures at the DNS or network level. Monitoring for connections to 103.27.177.164 or the associated nameservers may help identify compromised systems. Given the domain's recent registration and active detection by multiple security sources, it is likely part of a broader phishing campaign. Further analysis of network traffic or endpoint logs may reveal additional indicators of compromise.
Снимок отправленных доказательств
- Отправлено
- Записи журнала
- 1
- ID дела
PD-20260721-0F09BE
Правовое основание
Полный текст доказательств
Illegal Activities: Active phishing operation targeting victims
Fraud & Deception: Impersonation of legitimate services
Identity Theft: Collection of credentials under false pretenses
Applicable Laws (Unknown):
International Anti-Cybercrime Regulations
Budapest Convention on Cybercrime
Universal Fraud Prevention Laws
Phishing activities violate international cybercrime conventions and Unknown's domestic fraud laws.
Action Required: This evidence-backed report demonstrates clear violations requiring suspension per your policies. Continued hosting exposes your organization to regulatory scrutiny and potential legal liability.
Data Coverage
Данные сетевой безопасности
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| DNS4EU | f41p.top |
malicious | Sinkholed |
| Cloudflare DNS | f36y.top |
malicious | Sinkholed |
| OpenDNS | f36y.top |
phishing | Phishing Block |
| DigiCert UltraDNS | f36y.top |
malicious | Sinkholed |
| CIRA Canadian Shield DNS | f36y.top |
malicious | Sinkholed |
| DNS4EU | f36y.top |
malicious | Sinkholed |
| DNS4EU | ssl.hw301.xyz |
malicious | Sinkholed |
Процесс реагирования на угрозы
Проверка по блок-листам
10 внешних источников под наблюдением · снимок от 12.08.2026
10 внешних источников под наблюдением Совпадений нет
Хронология обнаружения
-
Статус домена
Доступен → Недоступен
Сохранённый снимок
Аналитика доменов
Технические деталиDNS, имена TLS и временные метки
ICANN OVERSIGHT
Аккредитация и контекст RAA
Аккредитация и контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Анализ VirusTotal
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание