VirusTotal
14 / 89 детектов движков
Открыть отчётstawki-bet.co.ua — страница, имитирующая Mastercard; PhishDestroy обнаружил домен 2026-09-05. Риск: критический (100/100). Регистратор: Service Online. Статус: Последний известный активный. Хостинг: PE Skurykhin Mukola Volodumurovuch. PhishDestroy отправил 1 жалобу. VirusTotal: домен отмечают 14/89 движков. Не вводите учётные данные и не подключайте кошелёк.
“406 Not Acceptable”
The sent-report ledger records the first outgoing report at .
The recorded recipient is abuse@hostmaster.ua.
The latest stored availability evidence still shows the domain reachable; 1 month has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
stawki-bet.co.ua — страница, имитирующая Mastercard, по данным PhishDestroy (критический риск, оценка 100/100). VirusTotal 14/89. Регистратор Service Online.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
14 / 89 детектов движков
Открыть отчётСигналов систем обнаружения: 2
Открыть отчётВредоносный
Открыть отчётнет публикаций сообщества
Открыть отчёт80/100
Открыть отчётБез отметки об угрозе
Открыть отчётБез отметки об угрозе
Открыть отчётРезультаты относятся к моменту сбора. Нулевое число детектов не гарантирует безопасность. Упоминания OTX — публикации сообщества.
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| OpenDNS | stawki-bet.co.ua |
phishing | Phishing Block |
| Cloudflare DNS | stawki-bet.co.ua |
malicious | Sinkholed |
Отчёт PhishDestroy об угрозе
stawki-bet.co.ua is an impersonation phishing page whose name pairs "stawki" ("bets" in Polish) with "bet" under a Ukrainian domain extension. That framing points at people looking for online betting or sportsbook services. PhishDestroy first flagged it on 2026-09-05, and on 2026-10-19 the site was still up and serving content.
Impersonation pages copy the look and wording of a service the victim already trusts. On a betting-themed site, that usually means a login form or a deposit page. The victim enters a username, password or card details, believing they are on a real bookmaker, and those details go straight to the operator. Any deposit made there is gone, and stolen logins can be reused against the genuine service or other accounts that share the password. The page currently returns the title "406 Not Acceptable", a server error message, while our classification is impersonation phishing.
On 2026-09-11, 14 of 89 VirusTotal engines marked the domain as malicious. They include alphaMountain.ai, BitDefender, CRDF, ESET, Forcepoint ThreatSeeker, Fortinet, G-Data and Gridinsoft. Detections from that many unrelated vendors mean the verdict does not rest on a single source. The domain is also on the PhishDestroy blocklist.
The domain was registered on 2004-02-25, more than two decades before we detected it. An aged name like this can slip past filters that weigh domain age as a trust signal. It is registered through Service Online LLC and hosted in the Netherlands on the network of PE Skurykhin Mukola Volodumurovuch, at 45.83.192.158. Its Let's Encrypt certificate gives the padlock icon but says nothing about who runs the site.
If you logged in on this site, change that password immediately, and change it anywhere else you reused it. Then turn on two-factor authentication with your real betting provider. If you entered card details or made a deposit, contact your bank or card issuer to block the card and dispute the charge. Watch your statements for unfamiliar transactions. Defenders should block the domain and its IP, search proxy and DNS logs for past visits, and warn users who tried to reach betting services through unofficial links.
Сохранённые сведения о странице, сети и результатах проверок — с источниками и временем наблюдения.
Наблюдение: · Получено:
| Uuid | 01a0730c-699e-73e6-ad26-6913a9715ddd |
|---|---|
| Final url | https://stawki-bet.co.ua/ |
| Статус | 200 |
| Ip | 45.83.192.158 |
| Ptr | 158.192.83.45.eushared21.twinservers.net |
| Contacted domains | [
"s.w.org",
"fonts.gstatic.com",
"www.clarity.ms",
"fonts.googleapis.com"
] |
| Contacted IP addresses | [
"192.0.77.48",
"142.250.207.3",
"57.155.120.218",
"142.251.42.106",
"45.83.192.158"
] |
| Asns | [
"2635",
"15169",
"8075",
"56851"
] |
| Countries | [
"US",
"SG",
"NL"
] |
| Document hash | 3d230e25f70b4281364bf1345aab64ecc10ba19f557edd11752e1ee19a6b2182 |
| Script hashes | [
"cb6f2d32c49d1c2b25e9ffc9aaafa3f83075346c01bcd4ae6eb187392a4292cf",
"5274f11e6fb32ae0cf2dfb9f8043272865c397a7c4223b4cfa7d50ea52fbde89",
"c2ca2f071e8bd0e7f9c878707ff16c51e14aeba087313a988466cb1ca52bf2af",
"f279225a89838686761ad4f3973638ab4fbb9adc0f2b74da5f091ab6e46de3be",
"1c98b25727b9a2a43f5a6232bc803853eaac58e39f05d7a1b520dffeaf98ce8b",
"063840b4b3f5869e0f0d078bab8bd29cfb3a59ee85e8e3edbbec35a8fe846fd3"
] |
| Globals | [
"jQuery",
"u$",
"cssBgParser",
"ResponsiveMenu",
"CookiesConsent",
"MailChimpForm",
"loadMapsContent",
"mapIframeApiReady",
"MapsLoader",
"Lightbox",
"skrollr",
"Waypoint",
"WaypointAdapter",
"_npStickyStack",
"_npInitMenuLink",
"AnimationInfo",
"AnimationEventScroll",
"AnimationEventSlider",
"WillChangeHint",
"AnimationFactory",
"CountUp",
"StepAnimationState",
"StepCss",
"StepAnimation",
"uAnimation",
"_npScrollAnchor",
"_npScrollSpyInit",
"ImageZoom",
"_npHorizontalLayoutSlider",
"TabsControl",
"_npTabsInit",
"lazySizes",
"_npLazyImages",
"lazySizesConfig",
"_npDialogsInit",
"Currency",
"VariationHelper",
"_npAccordionInit",
"setImmediate",
"clearImmediate"
] |
| Storage keys | [
"wpEmojiSettingsSupports"
] |
| Tls | {
"san": [
"stawki-bet.co.ua",
"www.stawki-bet.co.ua"
],
"cipher": "AES_128_GCM",
"issuer": "YR1",
"subject": "stawki-bet.co.ua",
"protocol": "TLS 1.3",
"valid_to": "2026-11-24T16:00:40Z",
"valid_from": "2026-08-26T16:00:41Z"
} |
| Возраст домена, дней | 295 |
| Apex age days | 295 |
| Tls age days | 10 |
| Срок действия TLS, дней | 89 |
| Requests | 132 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 74,
"malicious": true
},
"overall": {
"score": 0,
"malicious": false
}
} |
| HTTP headers | {
"server": "LiteSpeed",
"content-type": "text/html; charset=UTF-8",
"x-powered-by": "PHP/8.3.33"
} |
Наблюдение: · Получено:
| Uuid | c951f0e1-1304-4552-bc66-2dfc2353613b |
|---|---|
| Final url | https://stawki-bet.co.ua/ |
| Статус | 200 |
| History | [
{
"url": "https://stawki-bet.co.ua/",
"status": 200
}
] |
| DOM structure hash | 85f0b6115fe7646688c768b2606f3292a2e63c67dbffb2a5019c7a8dd9c8c3a0 |
| Document hash | 515031f997f9161e5637af3073d23d467dd95f8223293256612cae4087d3f040 |
| Риски домена | [
"Phishing",
"Security threats",
"CIPA Filter",
"CIPA"
] |
| Radar rank | {
"bucket": ">200000"
} |
| DNS-записи | [
{
"name": "stawki-bet.co.ua",
"type": "A",
"value": "45.83.192.158"
}
] |
| DNSSEC действителен | false |
| Ip | 45.83.192.158 |
| Verdict | {
"tags": [
"phishing"
],
"malicious": true,
"categories": [
"phishing"
]
} |
| Данные регистрации | {
"registrar": "NIC.UA LLC (nic-mnt-cunic)",
"created": "2025-03-27T09:37:10Z",
"updated": "2026-08-31T13:51:48Z",
"expires": "2027-03-27T09:37:10Z",
"nameservers": [
"dns2.hostiq.ua",
"dns1.hostiq.ua"
]
} |
Нет. PhishDestroy относит stawki-bet.co.ua к категории «страница, имитирующая Mastercard» (риск: критический, 100/100); домен впервые обнаружен 2026-09-05. VirusTotal: домен отмечают 14/89 движков. Считайте сайт опасным.
Нет. Не подключайте кошелёк, не подписывайте сообщения и не одобряйте токены на stawki-bet.co.ua. Фишинговые сайты запрашивают разрешения (approve, setApprovalForAll, Permit2), которые позволяют злоумышленнику вывести ваши активы, а подтверждённую транзакцию отменить нельзя.
Смените все пароли, которые вводили на этом сайте, и включите двухфакторную аутентификацию. Если вы подключали кошелёк или что-то подписывали, отзовите разрешения и переведите оставшиеся средства на новый кошелёк; никому не сообщайте сид-фразу. Пошаговая помощь: экстренная инструкция.
dns1.hostiq.uadns2.hostiq.uastawki-bet.co.uapriority 0Местоположение относится к IP-сети.
f4bb2f412841573f9785482b9609c70f756eadd9f7cf43a4ff27197a8d67bebcwww.stawki-bet.co.uaСохранённые метаданные сертификата. Даты сертификата без часового пояса показаны в исходном виде. Шифрование соединения не подтверждает, что сайту можно доверять.
Имена из сохранённой записи домена или кеша Certificate Transparency. Наличие имени само по себе не подтверждает доступность или вредоносную активность.
www.stawki-bet.co.uaЗапись доменаИсходное время наблюдения этих имён не сохранено.
Google PageSpeed Insights — аудит производительности мобильной версии сайта stawki-bet.co.ua · checked Sep 5, 2026
Расчётное время описывает интервал наблюдений. Оно не доказывает действие регистратора или точный момент отключения сайта.
Сравнить ответы браузеру и сканеру и проверить признаки маршрутизации трафика Keitaro.
alive_content: raw=ok; http=200; via=https_proxy; server=cloudflare
stawki-bet.co.ua
Сохранённые изменения мониторинга и внешних источников. Новые наблюдения показаны первыми; состояние источника само по себе не доказывает блокировку сайта.
Неизвестно→live_content
content_served
Неизвестно→live_content
content_served
Неизвестно→live_content
content_served
Неизвестно→live_content
content_served
Неизвестно→live_content
content_served
Недоступен→Доступен
Доступен→Недоступен
Неизвестно→live_content
content_served
Неизвестно→live_content
content_served
Неизвестно→live_content
content_served
Неизвестно→live_content
content_served
Неизвестно→live_content
content_served
Неизвестно→live_content
content_served
redirected→protected
cloudflare_challenge · Cloudflare · challenge
live_content→redirected
http_redirect
Неизвестно→live_content
content_served
Недоступен→Доступен
Неизвестно→blocked
cloudflare_antiphishing · Cloudflare · phishing_interstitial
live_content→blocked
cloudflare_antiphishing · Cloudflare · phishing_interstitial
Доступен→Недоступен
Неизвестно→live_content
content_served
Неизвестно→live_content
content_served
Недоступен→Доступен
Доступен→Недоступен
Недоступен→Доступен
Доступен→Недоступен
15→Наблюдение сохранено
13→15
12→13
Доступен
Без отметки об угрозе
Открыть источник14/89 детектов движков
Открыть источник⚠️ ESCALATION #2 (70h active): Phishing - stawki-bet[.]co[.]ua
stawki-bet.co.ua
Открыть источникСнимок страницы сохранён
Открыть источникPD-20260905-0833C3 Recipient: abuse@hostmaster.ua Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Template-based draft · optional AI wording assistance requires separate consent
Выберите действия в зависимости от того, какие данные вы передали. Сохраните этот отчёт вместе со своими доказательствами.
Прекратите пользоваться подозрительным сайтом. Откройте настоящий сервис через его официальное приложение или знакомый адрес.
Сохраните оригиналы писем, чеки, сообщения и скриншоты в безопасном месте. Хронология событий поможет получателю заявления понять, что произошло. IC3 evidence guidance ↗
stawki-bet.co.ua)Даже если у вас нет всех подробностей — в любом случае подать заявление. Даже неполная информация по-прежнему помогает расследованию.
Заявление не гарантирует возврат средств или возбуждение расследования, но своевременные и точные данные о транзакциях помогают правоохранительным органам и сервисам отследить инцидент.
Подробнее: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасДобавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
ОтчётНедавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьОтслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание
Отчёт объединяет сохранённые снимки страниц, сведения о регистрации и сети, результаты сканеров и историю жалоб PhishDestroy. Для каждого источника указана собственная дата наблюдения. Исходный результат доступен по ссылке на отчёт источника.
Анализ с помощью ИИ создан . Он описывает доказательства, доступные в тот момент; результаты последующих проверок могут измениться.
Снимок фиксирует содержимое страницы. Результат сканера отражает оценку конкретного источника на момент проверки. Действующий сертификат и нулевое число детектов не гарантируют безопасность.