j255s[.]xyz
“welcome-BET365”
j255s.xyz — Контент недоступен. Олицетворение бренда: Bet365; Тип мошенничества: Crypto Gambling. Сводка доказательств: VirusTotal 14/93 (alphaMountain.ai, BitDefender, CRDF, CyRadar, Forcepoint ThreatSeeker); URLQuery 5 alerts; PhishDestroy score 95/100. Регистратор: Gname.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
This report details the technical analysis of the domain j255s.xyz. The page title was "welcome-BET365," and the site is classified as a gambling scam that impersonates the Bet365 brand. The primary threat posed by this domain was phishing for user credentials and financial information, as fraudulent gambling sites often collect personal and payment details under the guise of a legitimate betting platform.
Technical evidence from the provided data shows that VirusTotal flagged the domain with 14 detections out of 95 vendors. It was specifically listed by alphaMountain.ai, BitDefender, CRDF, CyRadar, and Forcepoint ThreatSeeker, and appeared on 1 blocklist. The domain was registered through Gname.com Pte. Ltd., with an IP address of 45.196.247.147, located in Hong Kong (HK) and hosted by AS140224 Nebula Global LLC. The domain was created on 2026-01-01 and had no SSL certificate. The nameservers were ns1.1111343.com, ns1.dnsbm.com, ns2.1111343.com, ns2.dnsbm.com, ns3.1111343.com, and ns4.
The current status of j255s.xyz is DOWN/OFFLINE, and the GridinSoft trust rating is 0 out of 100, indicating very low trust. Based on the high detection rate and impersonation of a known brand, the risk level associated with this domain is high. Although offline, it may be reactivated or used for future malicious campaigns.
Данные сетевой безопасности
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| Cloudflare DNS | j255s.xyz |
malicious | Sinkholed |
| OpenDNS | j255s.xyz |
phishing | Phishing Block |
| DigiCert UltraDNS | j255s.xyz |
malicious | Sinkholed |
| DNS0 Zero | j255s.xyz |
malicious | Sinkholed |
| CIRA Canadian Shield DNS | j255s.xyz |
malicious | Sinkholed |
Процесс реагирования на угрозы
Статус в публичных блок-листах
Сохранённый снимок
Аналитика доменов
Технические сведенияDNS, SAN в протоколе SSL, временные метки
ICANN OVERSIGHT
Аккредитация и контекст RAA
Аккредитация и контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Криминалистическая аналитика
Casino / Gambling License Verification
Анализ VirusTotal
Доказательства и внешние отчеты
PD-20260104-3CAE0E Recipient: complaint@gname.com Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание