xbet[.]ws
“Xbet: Most Popular Online Crypto Casino Based on Blockchain”
Сводка доказательств
Analysis of xbet.ws, created on February 21 2026 and currently taken offline, shows infrastructure consistent with a crypto‑focused phishing operation. The domain is delegated to Cloudflare’s name servers kipp.ns.cloudflare.com and tina.ns.cloudflare.com and resolves to IP 188.114.96.3, which belongs to AS13335 Cloudflare, Inc., and is geolocated in the United States. The TLS certificate is issued by Google Trust Services under the WE1 root, indicating a legitimate‑looking HTTPS endpoint. HTTP requests return a 403 status, preventing content retrieval, and the site’s page title – “Xbet: Most Popular Online Crypto Casino Based on Blockchain” – aligns with the “Crypto Scam” classification and the identified Gambler Scam phishing kit.
Threat intelligence sources corroborate the malicious nature: AlienVault OTX lists the domain in one pulse, and three independent security blocklists (PhishDestroy, MetaMask, SEAL) have already blocked it. VirusTotal scans report 14 of 93 scanners flagging the domain, reinforcing the suspicion. The underlying technology stack is limited to Cloudflare services, including Cloudflare Browser Insights, which is typical for fast‑flux or obfuscation attempts.
Because the site is offline, no further page content can be verified, and the exact phishing lure (login capture, credential harvesting, or transaction redirection) remains unknown. Defenders should continue to block the domain at network and endpoint layers, monitor the associated IP address for any re‑hosting activity, and add the identifier to URL filtering and threat‑intel feeds. Ongoing observation of the registrar NameCheap for any future re‑registration of the same name is advisable, as is periodic rescanning to detect possible re‑activation.
Снимок отправленных доказательств
- Отправлено
- Записи журнала
- 1
- ID дела
PD-20260125-C77E58- PDF-файл
- PDF с доказательствами
Правовое основание
Полный текст доказательств
Policy Violations: Domain Registration Agreement prohibits hacking, misuse of domain to conduct attacks, scam and fraudulent activities; AUP allows immediate suspension
Applicable Laws: CFAA 18 U.S.C. §1030, Wire Fraud 18 U.S.C. §1343, CAN-SPAM Act
История сообщений 3
- Сообщение № 1 ⚠️ ESCALATION #2 (872h active): Phishing - xbet[.]ws
- Сообщение № 2 ⚠️ ESCALATION #3 (909h active): Phishing - xbet[.]ws
- Сообщение № 3 ⚠️ ESCALATION #4 (952h active): Phishing - xbet[.]ws
Data Coverage
Данные сетевой безопасности
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| Hagezi Threat Feed | xbet.ws |
malicious | Sinkholed |
Процесс реагирования на угрозы
Проверка по блок-листам
10 внешних источников под наблюдением · снимок от 13.08.2026
10 внешних источников под наблюдением Совпадений нет
Хронология обнаружения
-
Cloudflare Radar
Сканирование Cloudflare Radar сохранено · Открыть сканирование
-
Статус домена
Доступен → Недоступен
-
Cloudflare Radar
Сканирование Cloudflare Radar сохранено · Открыть сканирование
-
Статус домена
Недоступен → Доступен
Casino / Gambling License Verification
Анализ VirusTotal
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание