ChainPatrol
Web-Check 
SOCRadar 
LeakIX 
Безопасность домена и анализ угроз
m[.]padisahbet-guvenligiris[.]vip
“Türkiye’de Yasadışı Bahis Hakkında Bilgilendirme”
Вердикт по угрозе
Критический
100/100 оценка доказательств
Доступность
Ошибка сервера
Последний сохраненный ответ оказался неубедительным.
Сигналы риска
Всего обнаружений вирусов: 14/94
Spamhaus DBL: DBL_PHISH
URLQuery threat systems: 3 alerts
Тип мошенничества: Crypto Gambling
Краткий обзор отчёта
m.padisahbet-guvenligiris.vip — Ошибка сервера (HTTP 502). Тип мошенничества: Crypto Gambling. Сводка доказательств: VirusTotal 14/94 (Fortinet, Kaspersky, OpenPhish, SOCRadar); URLQuery 3 alerts; Spamhaus DBL_PHISH; CF Radar malicious; PhishDestroy score 100/100. Регистратор: NiceNIC.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
Сводка доказательств
КРИТИЧЕСКИЙ
The domain m.padisahbet-guvenligiris.vip is associated with a gambling scam and has been flagged as malicious by 14 out of 95 vendors on VirusTotal. Despite being offline, it remains listed in one public blocklist, specifically by PhishDestroy. The domain was registered with NICENIC INTERNATIONAL GROUP CO., LIMITED and hosted on an IP address managed by CloudFlare, Inc., located in Canada.
This domain, which was created on March 21, 2026, was detected by PhishDestroy just a day later, on March 22, 2026. The quick detection highlights the efficiency of PhishDestroy's monitoring systems in identifying new threats. The domain's page title, "Türkiye’de Yasadışı Bahis Hakkında Bilgilendirme," suggests a focus on illegal betting activities in Turkey, targeting users interested in gambling.
The absence of an SSL certificate indicates a lack of security measures, which is typical for scam operations aiming to exploit users without raising suspicion through security warnings. The platform risk score of 73 out of 100 further underscores the potential threat level associated with this domain. Although the site is currently offline, its previous activity and detection by multiple vendors emphasize the need for ongoing vigilance against similar gambling scams.
VirusTotal
14 det.
URLQuery
3 threat alerts
DNS Security
5/14
CF Radar
Вредоносный
URLScan
Scamadviser
1/100
Сертификат TLS
Let's Encrypt
Возраст
5 mo
Зафиксированный статус
Ошибка сервера 502
DestroyList
В списке
Reports Sent
1
Охват данных
VirusTotal
14 / 94
URLQuery
3 threat-system alerts
PhishStats
checked — no match recorded
OTX
no community references
CF Radar
provider verdict: malicious
URLScan capture
сохраненный отчет
URLScan verdict
Анализ завершён
DNS-блокировки
5/14
TLS
valid certificate, 89d
WHOIS
5 mo old
Снимок экрана
3 captures · 3 sources
Цепочка перенаправлений
не исследовано
Scamadviser
1/100
Данные сетевой безопасности Registrar context
DNS Provider Blocks
5 / 14
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| OpenDNS | m.padisahbet-guvenligiris.vip |
phishing | Phishing Block |
| Cloudflare DNS | m.padisahbet-guvenligiris.vip |
malicious | Sinkholed |
| CIRA Canadian Shield DNS | m.padisahbet-guvenligiris.vip |
malicious | Sinkholed |
Registrar context
NiceNIC
Stored registration data identifies NICENIC INTERNATIONAL GROUP CO., LIMITED (IANA 3765) as the registrar. PhishDestroy maintains separate NiceNIC abuse-report research; registrar association is contextual and is not an independent detection for this domain.
Процесс реагирования на угрозы
Открытие
Checks
Reports
Доступность
14/15
Статус в публичных блок-листах
Сохранённый снимок
Аналитика доменов
Домен
URLScan Verdict
Анализ завершён
score 0 report ↗
Сервер / ASN
cloudflare · AS13335 Cloudflare, Inc.
IP Context
Cloudflare shared edge
origin IP hidden
Репутация Edge-IP не связана с этим доменом.
Registrar (base domain)
NiceNIC
(RU)
PhishDestroy Investigation
(RU)
PhishDestroy Investigation
IP-адрес
188.114.97.3
CDN
Геолокация
Toronto, CA
Toronto, CAСетьAS13335 · CloudFlare, Inc.
Исходный IP-адрес скрыт за прокси-сервером CDN. Результаты обратного IP-адреса для граничного адреса содержат несвязанных клиентов; для определения источника требуется пассивный DNS или данные прозрачности сертификатов.
Registration (base domain)padisahbet-guvenligiris.vip · Создано 21.03.2026 (152d)
Статус HTTP502 Error
Технические сведенияDNS, SAN в протоколе SSL, временные метки
Впервые обнаружено22.03.2026
DOM Analysisanalyzed 29.07.2026score 73/100
IoC Extractionscanned 01.08.20260 wallet · 0 Telegram IoCs
Submitted URLhttp://m.padisahbet-guvenligiris.vip/
Серверы имёнjillian.ns.cloudflare.comskip.ns.cloudflare.com
TLS Observationscanned 06.05.2026
Case ID
ICANN OVERSIGHT
Registration: padisahbet-guvenligiris.vip
Аккредитация и контекст RAA
Аккредитация и контекст RAA
Registrar accreditation and DNS abuse obligations
For the registrable domain padisahbet-guvenligiris.vip behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Аккредитация — это договор, а не знак безопасности.
Проверить сборы ICANN
Прочитать RAA §3.18
PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Latest Classified Outcome 2026-08-20 12:54:06 UTC
Primary outcome
DNS inactive
reason: DNS NXDOMAIN 80% confidence
Attribution
source: Dns Cache
Evidence layers
Availability: DNS inactive
Content: Unreachable
DNS: NXDOMAIN
Registration: Unknown
Latest HTTP observation
Неизвестно Origin unreachable Http 5xx 20% 2026-08-21 02:38:29 UTC
RDAP registration
Неизвестно
Observed timeline
last reachable: 2026-05-06 20:12:40 UTC current episode first observed: 2026-08-05 01:45:38 UTC observed RIP window: 2026-05-06 20:12:40 UTC → 2026-08-05 01:45:38 UTC · 2,165.55h midpoint estimate ≈ 2026-06-20 22:59:09 UTC · precision very low · basis bounded
Availability, content, DNS and registration are independent evidence layers. NXDOMAIN, an unreachable origin or missing content alone does not prove registrar action. A registrar or provider is credited only when a direct technical marker identifies that actor. Report causality is shown separately.
Криминалистическая аналитика
Casino / Gambling License Verification
Unverified gambling license
This domain markets casino/gambling services. Scam casinos routinely display fake Curaçao, MGA, or Kahnawake license badges that don’t exist in the real registries. Always verify the license number against the official regulator database before depositing. If the site shows a seal but no clickable registry link — or the linked registry page doesn’t exist — treat it as fraudulent.
Технологии · 3 identified
Cloudflare Browser Insights
Analytics
RUM
Performance monitoring tool that measures website speed from real users.
www.cloudflare.com
Cloudflare
CDN
Web infrastructure and security company providing CDN, DDoS mitigation, and DNS services.
www.cloudflare.com
H
HTTP/3
Miscellaneous
Third major version of HTTP protocol, built on QUIC for faster, more reliable connections.
Detected via Cloudflare Radar · Wappalyzer engine
Пожаловаться на этот домен
Предоставьте доказательства и помогите защитить других
Анализ VirusTotal
14 / Поставщики средств безопасности 94 отметили этот домен
View on VT
Last analyzed
Fortinet
«Касперский»
OpenPhish
SOCRadar
Анализ производительности сайта
Google PageSpeed Insights — mobile performance audit of m.padisahbet-guvenligiris.vip · checked Mar 22, 2026
100
Good
Performance
FCP
0.81s
First Contentful Paint
LCP
0.81s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
0.81s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
Доказательства и внешние отчеты
Анализ безопасности
Submitted Evidence Snapshot
Sent: Ledger records: 1
Case ID:
PD-20260322-F6600D Recipient: abuse@nicenic.net, abuse@mmx.co, compliance@icann.org Page title stored with report: Türkiye’de Yasadışı Bahis Hakkında Bilgilendirme
OSINT и разведка
DNS и сеть
SEO и домены
Повлиял ли на вас этот сайт?
If credentials were compromised, report immediately. Do not engage with recovery scammers.
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
«Action Fraud»
Сообщайте о мошенничестве и киберпреступлениях в Англии, Уэльсе и Северной Ирландии
Contact centre0300 123 2040
PhishDestroy listing review Не отчет правоохранительных органов
Обжалование решения по домену
Запросите проверку, если вы являетесь владельцем этого домена и считаете, что его данные неверны.
Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! Преступники могут снова связаться с жертвами, притворяясь следователями, адвокатами или агентами по восстановлению. Не платите авансовые платежи и не делитесь учетными данными. Узнайте больше о мошенничестве при получении компенсаций →
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Каталог 97 стран
Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия.
Просмотрите и отправьте его самостоятельно
Связанная инфраструктура и отчёты
Другие отчеты об общем крае Cloudflare 6
Эти отчеты относятся к одному и тому же общему граничному IP-адресу. Они помогают при обнаружении отчетов, но не подразумевают совместное владение или общий исходный сервер.
Тот же регистратор: NiceNIC 6
theindex.sbs 
chiikawa.tokendrop.fun Недавние сообщения об угрозах 6
Недавно добавленные отчёты об угрозах. Эти ссылки не означают общую инфраструктуру или одного владельца.
coinbaseprologiinn.blogspot.com.uy 
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание