m29x[.]xyz
“welcome-BET365”
m29x.xyz — Контент недоступен. Олицетворение бренда: Bet365; Тип мошенничества: Crypto Gambling. Сводка доказательств: VirusTotal 19/93 (alphaMountain.ai, BitDefender, Chong Lua Dao, Cluster25, CRDF); URLQuery 100 det.; URLScan malicious verdict; PhishDestroy score 95/100. Регистратор: Gname.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
This report analyzes the domain m29x.xyz, which was configured to impersonate the Bet365 brand. Based on the page title "welcome-BET365" and the gambling scam type classification, the site was designed to mimic a legitimate betting platform. The primary threat posed by this domain is brand impersonation for the purpose of credential theft or financial fraud, as users may be deceived into providing login details or depositing funds on a fraudulent platform.
Technical analysis reveals that VirusTotal flagged the domain with 19 detections out of 95 security vendors, indicating significant malicious consensus. The domain was flagged by alphaMountain.ai, BitDefender, Chong Lua Dao, Cluster25, and CRDF. It is hosted on IP address 103.233.249.125, assigned to AS132839 POWER LINE DATACENTER in Hong Kong. The domain was registered through Gname.com Pte. Ltd. on 2026-02-21. No SSL certificate was detected. The nameservers are ns1.1111343.com, ns1.dnsbm.com, ns2.1111343.com, ns2.dnsbm.com, ns3.1111343.com, and ns4. The domain is currently down or offline.
The current status of m29x.xyz is offline, and its trust rating from GridinSoft is 0 out of 100. The risk level is high due to the confirmed impersonation of a major brand, the high number of vendor detections, and the presence on one blocklist. Users should avoid any interaction with this domain and be cautious of similar domains registered through the same registrar.
Процесс реагирования на угрозы
Статус в публичных блок-листах
Сохранённый снимок
Аналитика доменов
Технические сведенияDNS, SAN в протоколе SSL, временные метки
ICANN OVERSIGHT
Аккредитация и контекст RAA
Аккредитация и контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Криминалистическая аналитика
Casino / Gambling License Verification
Анализ VirusTotal
Доказательства и внешние отчеты
PD-20260126-20C54E Recipient: complaint@gname.com Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание