Güvenlik raporuna geç
⚠️
Bu alan adı, zararlı olarak işaretlenmiştir
Güvenlik motorları bir algılama bildiriyor: 16. Çok dikkatli olun — kimlik bilgilerini veya kişisel bilgileri girmeyin.
Etki alanı güvenliği ve tehdit istihbaratı

j53q[.]vip

“welcome-BET365”

Tehdit kararı Kritik 100/100 kanıt puanı
Kullanılabilirlik Gizlenmiş · ulaşılabilir Gizleme kontrolleri aracılığıyla gözlemlenen ulaşılabilirlik
VirusTotal algılamaları: 16/91 Spamhaus DBL: DBL_SPAM URLQuery threat systems: 5 alerts Marka kimliğine bürünme: Bet365 Bilinen son aktif
OTX: 4 refs 08.07.2026 Bet365

Kaydedilmiş tespit

Gizleme uyarısı

Gizleme türü
status_split
Gizleme puanı
3/6

Kanıt özeti

KRİTİK
Evidence score
100/100

This domain is flagged as a brand impersonation phishing threat targeting Bet365. It was created on May 08, 2026, and remains active as of July 12, 2026. The domain resolves to IP 154.39.104.136, hosted in Hong Kong (AS135357 HONG KONG KOWLOON TELECOMMUNICATIONS CO.,LIMITED). It is registered through NameMart Pte. Ltd. and uses nameservers ns1.1111343.com, ns2.1111343.com, ns3.1111343.com, and ns4.1111343.com. The page title recorded is 'welcome-BET365', and the site returns HTTP status 200. SSL certificate is issued by Let's Encrypt (YR2). Technology stack includes Vue.js, Nginx, HSTS, Cloudflare, and HTTP/3. VirusTotal detection shows 18 out of 91 security vendors flagging the domain. It appears on one security blocklist and is blocked by PhishDestroy. AlienVault OTX indicates presence in four threat intelligence pulses. The Gridinsoft trust score is 0/100. The threat type is credential phishing. Defenders should block the domain and IP at network perimeter, add the domain to email security filters, and monitor for any associated phishing emails targeting Bet365 users. The exact page content has not been analyzed, but the page title strongly suggests the site presents a Bet365-branded welcome page. Uncertainty remains about the full scope of the phishing kit and any associated email campaigns. Immediate domain blocking and user awareness advisories are recommended.

VirusTotal
VirusTotal
16 det.
URLQuery
URLQuery
5 threat alerts
OTX references
TLS sertifikası
Let's Encrypt / YR2
Yaş
3 mo
Gözlemlenen durum
Gizlenmiş · ulaşılabilir HTTP 200
PhishDestroy
DestroyList
Listelenmiş

Data Coverage

VirusTotal 16 / 91 URLQuery 5 threat-system alerts PhishStats kontrol edilmedi OTX 4 community references CF Radarı scan completed URLScan capture saklanan rapor URLScan verdict Analiz tamamlandı DNS engellemeleri kontrol edilmedi TLS valid certificate, 32d WHOIS 3 mo old Ekran görüntüsü 3 captures · 3 sources Yönlendirme zinciri araştırılmadı
Ağ Güvenliği İstihbaratı
Threat Detection Systems 5 alerts
Detection System Indicator Verdict Alert
DNS4EU 17664.xyz malicious Sinkholed
Cloudflare DNS j53q.vip malicious Sinkholed
OpenDNS j53q.vip phishing Phishing Block
DigiCert UltraDNS j53q.vip malicious Sinkholed
DNS4EU ssl.hw301.xyz malicious Sinkholed

Tehdit Müdahale Pipeline

Keşif
Checks
Reports
Erişilebilirlik
11/13

Engelleme listesi kapsamı

10 izlenen harici kaynak · kayıtlı anlık görüntü 11.08.2026

10 izlenen harici kaynak Eşleşme yok

Kaydedilen görüntü

Sayfa başlığı
welcome-BET365
TLS sertifikası
Valid transport encryption · Düzenleyen Let's Encrypt / YR2 · valid for 32 days

Etki Alanı Analizi

Alan adı
URLScan Verdict Analiz tamamlandı score 0 report ↗
Sunucu / ASN Nginx · AS18186 NEBULA-GLOBAL - Nebula Global LLC, US
IP itibarı IP abuse confidence 0/100 0 reports checked 07.08.2026
Kayıt kuruluşu NameMart SE(SE)
Kötüye kullanım iletişim bilgisiabuse@namemart.com
IP adresi 154.39.104.136 HK
Coğrafi konumHK Hong Kong, HK
AS18186 · AS135357 HONG KONG KOWLOON TELECOMMUNICATIONS CO.,LIMITED
KayıtOluşturuldu 08.05.2026 (95d) Expires 08.05.2027
HTTP Durumu200
Teknik ayrıntılarDNS, TLS adları ve zaman damgaları
İlk Kez Tespit Edildi08.07.2026
DOM Analysisanalyzed 09.07.2026DOM analysis score 100/100
Submitted URLhttp://j53q.vip/
Ad sunucularıns1.1111343.comns2.1111343.comns3.1111343.comns4.1111343.com
TLS parmak izi
TLS gözlemi14.06.2026 tarihinden itibaren geçerli09.07.2026 tarihinde tarandı
TLS özne alternatif adlarıj37s.vipj37t.vipj38v.vipj39k.vipj39v.vipj39w.vipj39x.vipj39y.vipj39z.vipj40a.vipj40b.vipj40c.vipj40d.vipj40e.vipj40f.vip+84
ICANN OVERSIGHT

Akreditasyon ve RAA bağlamı

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Accountability draft Hiçbir şey otomatik olarak gönderilmez.

Teknolojiler

5 yüksek güvenli teknoloji belirlendi

Vue.js Nginx HSTS Cloudflare HTTP/3
Cloudflare Radar
Bu Alan Adını Bildir Kanıt sunun ve başkalarını korumaya yardımcı olun

VirusTotal Analizi

16 / 91 güvenlik sağlayıcıları bu alanı işaretledi
View on VT
Last analyzed Previous stored snapshot: 18 detections
alphaMountain.ai
BitDefender
Cluster25
CRDF
ESET
Forcepoint ThreatSeeker
Fortinet
G-Data
Gridinsoft
Kaspersky
LevelBlue
Lionic
SOCRadar
Sophos
VIPRE
Webroot

Bu Siteden Etkilendiniz mi?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Hesap kimlik bilgilerini, kişisel bilgileri veya ödeme bilgilerini girdiyseniz ya da bu alan adından bir dosya indirdiyseniz hemen harekete geçin. Aşağıda olayı bildirmenize ve kendinizi korumanıza yardımcı olacak kaynaklar bulunmaktadır.

Europol
AB ülkeniz için resmi raporlama kanalını bulun
National police directory
Kurtarma dolandırıcılarına dikkat edin! Suçlular, araştırmacı, avukat veya kurtarma görevlisi gibi davranarak mağdurlarla tekrar iletişime geçebilir. Peşin ücret ödemeyin veya kimlik bilgilerinizi paylaşmayın. Geri ödeme dolandırıcılığı hakkında daha fazla bilgi edinin →

Yerel Yetkililere Bildirin

resmi siber suç iletişim bilgileri veya şikayet taslağı oluştur → almak için ülkenizi seçin.

97 ülke rehberi
Yapay zeka destekli taslak — olay ayrıntıları yapay zeka sağlayıcısı tarafından işlenir Kendiniz inceleyin ve gönderin

Herhangi Bir Alan Adını Kontrol Et

Saklanan engelleme listesi, WHOIS, DNS ve genel tarama kanıtlarını kullanarak tehdit analizi

Şimdi Tara

Oltalama Olayını Bildir

Şüpheli alan adlarını tehdit veritabanımıza bildirin — topluluğu koruyun

Bildir

Canlı Tehdit Akışı

Son kimlik avı raporları ve gözlemlenen kullanılabilirlik değişiklikleri

İzle

Gelişmelerden Haberdar Olun, Güvende Kalın

Canlı tehditleri izleyin veya bunun yanlış bir uyarı olduğunu düşünüyorsanız bu kayda itiraz edin

Canlı Tehdit Akışı Bu İlanı İtiraz Et

Harici araçlar

HTML · IFRAME

Bu Raporu Yerleştir

Bu tehdit bilgisini web sitenizde veya blogunuzda paylaşın

embed.html
<iframe
  src="https://phishdestroy.io/tr/embed/domain/j53q.vip"
  title="PhishDestroy threat report for j53q.vip"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

Çok İçten Bir Teşekkür Mektubu

Hicivli taslak oluşturucu

Alıcı
Ücret bağlamı

Hicivli taslak. Ücret rakamları tahminidir; bu alan adına kesin olarak atfedildikleri iddia edilmez.