88790[.]xyz
“welcome-BET365”
88790.xyz — İçerik kullanılamıyor. Kanıt özeti: VirusTotal 5/91 (alphaMountain.ai, Fortinet, LevelBlue, Sophos, Webroot); URLQuery 8 alerts; PhishDestroy score 75/100. Kayıt kuruluşu: Gname.
Özgün adli kaydı korumak için aşağıdaki ayrıntılı PhishDestroy AI analizi İngilizce bırakılmıştır.
This domain, 88790.xyz, was registered on 2026-02-08 through Gname.com Pte. Ltd. and is currently active. Authoritative name servers listed are a.share-dns.com, a7.share-dns.com, b.share-dns.net, and b7.share-dns.net, indicating use of a shared DNS service. DNS resolution points to the IPv4 address 103.27.177.164. Analysis on VirusTotal shows that six of ninety-one scanning engines have flagged the domain, reflecting a modest but notable detection rate. The threat classification assigned is generic_phishing, and the risk level is high. Publicly available intelligence does not include a content review of the landing page, so the specific phishing vector, credential targets, or malicious payloads remain unknown. The limited detection count suggests that the site may be newly deployed or employing evasion techniques, but the presence of multiple detections confirms malicious intent. Defenders should treat 88790.xyz as hostile. Immediate mitigation steps include adding the domain and its resolving IP address to network blocklists, configuring email gateways to reject messages containing the domain, and monitoring DNS queries for the associated name servers. Continuous re-scanning on multi-engine platforms is recommended to capture any changes in detection status. Correlation with other activity from the same IP or DNS hosts may reveal additional campaign infrastructure.
Ağ Güvenliği İstihbaratı
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| DNS4EU | 17654.xyz |
malicious | Sinkholed |
| Hagezi Threat Feed | img.esportsdata.cc |
malicious | Sinkholed |
| DNS4EU | img.esportsdata.cc |
malicious | Sinkholed |
| Cloudflare DNS | 88790.xyz |
malicious | Sinkholed |
| OpenDNS | 88790.xyz |
phishing | Phishing Block |
| DigiCert UltraDNS | 88790.xyz |
malicious | Sinkholed |
| CIRA Canadian Shield DNS | 88790.xyz |
malicious | Sinkholed |
| DNS4EU | ssl.hw301.xyz |
malicious | Sinkholed |
Tehdit Müdahale Pipeline
Genel Engelleme Listesi Durumu
Kaydedilen görüntü
Etki Alanı Analizi
Teknik ayrıntılarDNS, SSL SAN’ları, zaman damgaları
ICANN OVERSIGHT
Akreditasyon ve RAA bağlamı
Akreditasyon ve RAA bağlamı
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
VirusTotal Analizi
Kanıtlar ve Dış Raporlar
PD-20260717-37EB62 Recipient: complaint@gname.com Bu Siteden Etkilendiniz mi?
Hesap kimlik bilgilerini, kişisel bilgileri veya ödeme bilgilerini girdiyseniz ya da bu alan adından bir dosya indirdiyseniz hemen harekete geçin. Aşağıda olayı bildirmenize ve kendinizi korumanıza yardımcı olacak kaynaklar bulunmaktadır.
Yerel Yetkililere Bildirin
resmi siber suç iletişim bilgileri veya şikayet taslağı oluştur → almak için ülkenizi seçin.
Herhangi Bir Alan Adını Kontrol Et
Saklanan engelleme listesi, WHOIS, DNS ve genel tarama kanıtlarını kullanarak tehdit analizi
Şimdi TaraOltalama Olayını Bildir
Şüpheli alan adlarını tehdit veritabanımıza bildirin — topluluğu koruyun
BildirCanlı Tehdit Akışı
Son kimlik avı raporları ve gözlemlenen kullanılabilirlik değişiklikleri
İzleGelişmelerden Haberdar Olun, Güvende Kalın
Canlı tehditleri izleyin veya bunun yanlış bir uyarı olduğunu düşünüyorsanız bu kayda itiraz edin