p116t[.]xyz
“welcome-BET365”
p116t.xyz — Контент недоступен. Олицетворение бренда: Bet365; Тип мошенничества: Crypto Gambling. Сводка доказательств: VirusTotal 15/93 (alphaMountain.ai, BitDefender, CRDF, CyRadar, ESET); URLQuery 100 det.; URLScan malicious verdict; PhishDestroy score 95/100. Регистратор: Gname.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
Analysis of p116t.xyz indicates a confirmed brand impersonation targeting Bet365, classified as a crypto gambling scam. The domain was registered on January 14, 2026, through Gname.com Pte. Ltd. and resolved to IP address 103.233.249.125, hosted on AS132839 (POWER LINE DATACENTER) in Hong Kong. No SSL certificate was detected, increasing exposure to interception risks. The page title, 'welcome-BET365,' explicitly aligns with the reported scam type, reinforcing its fraudulent intent.
Infrastructure analysis reveals the domain used nameservers A.SHARE-DNS.COM and B.SHARE-DNS.NET, a pattern observed in other high-risk gambling impersonation schemes. At the time of assessment, the domain was offline, though its prior activity triggered detections from 15 of 93 security vendors on VirusTotal, alongside a single blocklist entry by PhishDestroy. Gridinsoft assigned a trust score of 0/100, further corroborating its malicious classification. Defenders should treat this domain as a high-confidence threat indicator for Bet365-related fraud.
The combination of offshore hosting, absence of encryption, and explicit brand misuse in the page title provides concrete evidence of intent. While the domain is currently inactive, historical resolution data and detection patterns suggest it may resurface under altered infrastructure. Monitoring for re-registration or DNS changes is recommended, particularly within the identified hosting provider and nameserver clusters.
Процесс реагирования на угрозы
Статус в публичных блок-листах
Сохранённый снимок
Аналитика доменов
Технические сведенияDNS, SAN в протоколе SSL, временные метки
ICANN OVERSIGHT
Аккредитация и контекст RAA
Аккредитация и контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Криминалистическая аналитика
Casino / Gambling License Verification
Анализ VirusTotal
Доказательства и внешние отчеты
PD-20260122-6880C0 Recipient: complaint@gname.com Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание