Güvenlik raporuna geç
⚠️
Bu alan adı, zararlı olarak işaretlenmiştir
Güvenlik motorları bir algılama bildiriyor: 20. Çok dikkatli olun — kimlik bilgilerini veya kişisel bilgileri girmeyin.
Etki alanı güvenliği ve tehdit istihbaratı

h91h[.]xyz

“welcome-BET365”

Tehdit kararı Kritik 95/100 kanıt puanı
Kullanılabilirlik İçerik kullanılamıyor En son gözlemde içerik mevcut değildi
VirusTotal algılamaları: 20/93 URLQuery threat systems: 5 alerts Marka kimliğine bürünme: Bet365
OTX: 2 refs 26.01.2026 Bet365 1 Report Sent
Rapor özeti

h91h.xyz — İçerik kullanılamıyor. Marka kimliğine bürünme: Bet365; Dolandırıcılık türü: Crypto Gambling. Kanıt özeti: VirusTotal 20/93 (ADMINUSLabs, Criminal IP, alphaMountain.ai, BitDefender, Cluster25); URLQuery 5 alerts; URLScan malicious verdict; PhishDestroy score 95/100. Kayıt kuruluşu: Gname.

Özgün adli kaydı korumak için aşağıdaki ayrıntılı PhishDestroy AI analizi İngilizce bırakılmıştır.

Kanıt özeti
KRİTİK
Ref
E17A4157
Puan
95/100

PhishDestroy identifies h91h.xyz as an elevated risk domain due to its specific brand impersonation of Bet365. This domain was crafted to deceive users into believing they are accessing the legitimate Bet365 platform, a common tactic used in credential theft and financial fraud. The site's page title, "welcome-BET365," further confirms its malicious intent to lure unsuspecting visitors.

The domain was registered on February 21, 2026, through Gname.com Pte. Ltd., and resolves to IP address 103.233.249.125. VirusTotal analysis shows 20 out of 95 security vendors flagging this domain as malicious, indicating strong consensus among security solutions. Additionally, AlienVault OTX has detected this domain in 2 threat intelligence pulses, and it appears on 1 security blocklist. The domain currently has no SSL certificate, a red flag for any site handling sensitive information. Despite its offline status, the risks associated with this domain remain significant.

Users should never visit h91h.xyz or any similar site. If you have already interacted with this domain, change your Bet365 password immediately and enable two-factor authentication. Monitor your accounts for unauthorized activity. Report the domain to relevant authorities or use anti-phishing tools to block such threats. Always verify the official Bet365 URL before logging in and avoid clicking on unsolicited links claiming to offer promotions or account updates.

VirusTotal
VirusTotal
20 det.
URLQuery
URLQuery
5 threat alerts
OTX references
URLScan
URLScan
Gözlemlenen durum
İçerik kullanılamıyor
PhishDestroy
DestroyList
Listede
Reports Sent
1
Veri kapsamı VirusTotal 20 / 93 URLQuery 5 threat-system alerts PhishStats checked — no match recorded OTX 2 community references CF Radarı scan completed URLScan capture saklanan rapor URLScan verdict malicious DNS engellemeleri kontrol edilmedi TLS sertifika verisi yok WHOIS not parsed Ekran görüntüsü 3 captures · 3 sources Yönlendirme zinciri araştırılmadı
Ağ Güvenliği İstihbaratı
Threat Detection Systems 5 alerts
Detection System Indicator Verdict Alert
Cloudflare DNS h91h.xyz malicious Sinkholed
OpenDNS h91h.xyz phishing Phishing Block
DigiCert UltraDNS h91h.xyz malicious Sinkholed
Hagezi Threat Feed h91h.xyz malicious Sinkholed
DNS4EU h91h.xyz malicious Sinkholed

Tehdit Müdahale Pipeline

Keşif
Checks
Reports
Kullanılabilirlik
15/15
Sent Report Recorded
Stored sent-report record for registrar Gname.com Pte. Ltd., hosting provider, 2 abuse contacts
abuse@powerline.hkcomplaint@gname.com
26.01.2026

Genel Engelleme Listesi Durumu

Kaydedilen görüntü

Sayfa başlığı
welcome-BET365

Etki Alanı Analizi

Alan adı
URLScan Verdict Zararlı score 100 Phishing brand: bet365 report ↗
Sunucu / ASN Nginx · AS132839 POWER LINE DATACENTER
IP itibarı abuse score 0/100 0 reports checked 16.06.2026
Kayıt kuruluşu Gname SG(SG)
IP adresi 103.233.249.125 HK
Coğrafi konumHK Kwai Chung, HK
AS132839 · POWER LINE DATACENTER
KayıtExpires 20.01.2027
İlk erişilemezliğe kadar geçen süre 28 days
Neyi ölçüyoruz Depolanan ilk kötüye kullanım raporundan içeriğin kullanılamadığına dair ilk gözleme kadar geçen süre. Bu, nedeni belirlemez.
Her raporun içeriği Saklanan giden rapor kayıtları, satıcı kararları, kayıt verileri, barındırma ayrıntıları, sınıflandırmalar veya ekran görüntüleri gibi o sırada mevcut olan kanıtlara referans verebilir. Bu sayfa, teslim edilen yükün, alındığının, onaylandığının veya alıcının yaptığı eylemin tam olarak ne olduğu konusunda bir sonuç çıkarmaz.
Teknik ayrıntılarDNS, SSL SAN’ları, zaman damgaları
İlk Kez Tespit Edildi26.01.2026
DOM Analysisanalyzed 24.03.2026score 0/100
IoC Extractionscanned 02.08.20260 wallet · 0 Telegram IoCs
Submitted URLhttp://h91h.xyz/
Ad sunucularıns1.1111343.comns1.dnsbm.comns2.1111343.comns2.dnsbm.comns3.1111343.comns4.1111343.com
TLS Observationscanned 07.04.2026
Case ID
ICANN OVERSIGHT

Akreditasyon ve RAA bağlamı

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Accountability draft Hiçbir şey otomatik olarak gönderilmez.
Casino / Gambling License Verification
Unverified gambling license
This domain markets casino/gambling services. Scam casinos routinely display fake Curaçao, MGA, or Kahnawake license badges that don’t exist in the real registries. Always verify the license number against the official regulator database before depositing. If the site shows a seal but no clickable registry link — or the linked registry page doesn’t exist — treat it as fraudulent.
Curaçao eGaming (official) Malta Gaming Authority UK Gambling Commission PA Gaming Control Kahnawake Gaming Gibraltar Gambling
Bu Alan Adını Bildir Kanıt sunun ve başkalarını korumaya yardımcı olun

VirusTotal Analizi

20 / 93 güvenlik sağlayıcıları bu alanı işaretledi
View on VT
Last analyzed
ADMINUSLabs
Criminal IP
alphaMountain.ai
BitDefender
Cluster25
CRDF
CyRadar
ESET
Forcepoint ThreatSeeker
Fortinet
G-Data
Gridinsoft
Lionic
MalwareURL
Seclookup
SOCRadar
Sophos
Trustwave
VIPRE
Webroot

Kanıtlar ve Dış Raporlar

Submitted Evidence Snapshot
Sent: Ledger records: 1 Case ID: PD-20260126-70610A Recipient: complaint@gname.com
Page title stored with report: welcome-BET365
URLScan evidence VirusTotal evidence URLQuery evidence Screenshot 125.5 KB

Bu Siteden Etkilendiniz mi?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Hesap kimlik bilgilerini, kişisel bilgileri veya ödeme bilgilerini girdiyseniz ya da bu alan adından bir dosya indirdiyseniz hemen harekete geçin. Aşağıda olayı bildirmenize ve kendinizi korumanıza yardımcı olacak kaynaklar bulunmaktadır.

Europol
AB ülkeniz için resmi raporlama kanalını bulun
National police directory
Kurtarma dolandırıcılarına dikkat edin! Suçlular, araştırmacı, avukat veya kurtarma görevlisi gibi davranarak mağdurlarla tekrar iletişime geçebilir. Peşin ücret ödemeyin veya kimlik bilgilerinizi paylaşmayın. Geri ödeme dolandırıcılığı hakkında daha fazla bilgi edinin →

Yerel Yetkililere Bildirin

resmi siber suç iletişim bilgileri veya şikayet taslağı oluştur → almak için ülkenizi seçin.

97 ülke rehberi
Yapay zeka destekli taslak — olay ayrıntıları yapay zeka sağlayıcısı tarafından işlenir Kendiniz inceleyin ve gönderin

Herhangi Bir Alan Adını Kontrol Et

Saklanan engelleme listesi, WHOIS, DNS ve genel tarama kanıtlarını kullanarak tehdit analizi

Şimdi Tara

Oltalama Olayını Bildir

Şüpheli alan adlarını tehdit veritabanımıza bildirin — topluluğu koruyun

Bildir

Canlı Tehdit Akışı

Son kimlik avı raporları ve gözlemlenen kullanılabilirlik değişiklikleri

İzle

Gelişmelerden Haberdar Olun, Güvende Kalın

Canlı tehditleri izleyin veya bunun yanlış bir uyarı olduğunu düşünüyorsanız bu kayda itiraz edin

Canlı Tehdit Akışı Bu İlanı İtiraz Et
HTML · IFRAME

Bu Raporu Yerleştir

Bu tehdit bilgisini web sitenizde veya blogunuzda paylaşın

embed.html
<iframe
  src="https://phishdestroy.io/tr/embed/domain/h91h.xyz"
  title="PhishDestroy threat report for h91h.xyz"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

Çok İçten Bir Teşekkür Mektubu

Hicivli taslak oluşturucu

Alıcı
Ücret bağlamı

Hicivli taslak. Ücret rakamları tahminidir; bu alan adına kesin olarak atfedildikleri iddia edilmez.