x39p.top 
boxessd.club 
deepstresser.su 
stresse.st 
FBI IC3
Amerika Birleşik Devletleri'nde internet bağlantılı suçları bildirin
Federal tips line1-800-CALL-FBI
ABUSE NOTICE · 7D+ OPEN
Outgoing abuse reports are recorded; the latest stored availability evidence still shows the domain reachable.
Notification and current-status evidence
The sent-report ledger records the first outgoing report at . A report was sent to the recorded registrar; contact details remain in Domain Intelligence. The latest stored availability evidence still shows the domain reachable; 25 days has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
Elapsed since first report
25 days
Reports sent
1
Current status
HTTP 200 at latest stored check
Etki alanı güvenliği ve tehdit istihbaratı
j62s[.]vip
“welcome-BET365”
Tehdit kararı
Kritik
100/100 kanıt puanı
Kullanılabilirlik
Bilinen son aktif
En son saklanan erişilebilirlik gözlemi
Risk sinyalleri
VirusTotal algılamaları: 18/91
Spamhaus DBL: DBL_SPAM
URLQuery threat systems: 8 alerts
Marka kimliğine bürünme: Bet365
Bilinen son aktif
Kanıt özeti
KRİTİK
The domain j62s.vip was registered on May 17, 2026 through NameMart Pte. Ltd. and remains active as of the report date. DNS resolution points exclusively to the address 103.27.177.164, and the domain is served by four authoritative name servers (ns1-4.1111343.com). VirusTotal analysis shows that five of ninety‑one scanned security vendors have flagged the domain, indicating a measurable level of malicious activity. The combination of recent registration, a single hosting IP, and the presence of multiple detections aligns with the classification of a high‑risk generic phishing infrastructure. No additional contextual data such as page content, targeted brands, or specific phishing kits has been released, leaving the exact payload or victim‑targeting details uncertain. Defenders should treat j62s.vip as hostile: block DNS resolution and HTTP/S traffic to the domain and its associated IP, monitor for related query patterns, and consider adding the name servers to threat‑intel feeds for broader correlation. Continuous re‑evaluation is advised should further indicators, such as additional vendor detections or observed malicious payloads, emerge.
Gönderilen kanıt anlık görüntüsü
- Gönderildi
- Kayıt defteri kayıtları
- 1
- Vaka kimliği
PD-20260717-5C9DCA- Yakalanan sayfa başlığı
- welcome-BET365
Kanıtın tam metni
Policy Violations:
Illegal Activities: Active phishing operation targeting victims
Fraud & Deception: Impersonation of legitimate services
Identity Theft: Collection of credentials under false pretenses
Applicable Laws (CN):
Cybersecurity Law of China
Criminal Law Article 285
Criminal Law Article 266 - Fraud
Chinese law strictly prohibits cyber fraud and illegal access to computer systems.
Action Required: This evidence-backed report demonstrates clear violations requiring suspension per your policies. Continued hosting exposes your organization to regulatory scrutiny and potential legal liability.
Illegal Activities: Active phishing operation targeting victims
Fraud & Deception: Impersonation of legitimate services
Identity Theft: Collection of credentials under false pretenses
Applicable Laws (CN):
Cybersecurity Law of China
Criminal Law Article 285
Criminal Law Article 266 - Fraud
Chinese law strictly prohibits cyber fraud and illegal access to computer systems.
Action Required: This evidence-backed report demonstrates clear violations requiring suspension per your policies. Continued hosting exposes your organization to regulatory scrutiny and potential legal liability.
VirusTotal
18 det.
URLQuery
8 threat alerts
CF Radarı
Zararlı
TLS sertifikası
Let's Encrypt / YR1
Yaş
3 mo New
Gözlemlenen durum
Bilinen son aktif HTTP 200
DestroyList
Listelenmiş
Reports Sent
1
Data Coverage
VirusTotal
18 / 91
URLQuery
8 threat-system alerts
PhishStats
kontrol edilmedi
OTX
no community references
CF Radarı
provider verdict: malicious
URLScan capture
saklanan rapor
URLScan verdict
Analiz tamamlandı
DNS engellemeleri
kontrol edilmedi
TLS
valid certificate, 31d
WHOIS
3 mo old
Ekran görüntüsü
3 captures · 3 sources
Yönlendirme zinciri
araştırılmadı
Ağ Güvenliği İstihbaratı
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| DNS4EU | 17651.xyz |
malicious | Sinkholed |
| Cloudflare DNS | j62s.vip |
malicious | Sinkholed |
| OpenDNS | j62s.vip |
phishing | Phishing Block |
| DigiCert UltraDNS | j62s.vip |
malicious | Sinkholed |
| Hagezi Threat Feed | j62s.vip |
malicious | Sinkholed |
| Hagezi Threat Feed | img.esportsdata.cc |
malicious | Sinkholed |
| DNS4EU | img.esportsdata.cc |
malicious | Sinkholed |
| DNS4EU | ssl.hw301.xyz |
malicious | Sinkholed |
Tehdit Müdahale Pipeline
Keşif
Checks
Reports
Erişilebilirlik
12/13
Engelleme listesi kapsamı
10 izlenen harici kaynak · kayıtlı anlık görüntü 11.08.2026
Kaydedilen görüntü
Etki Alanı Analizi
Alan adı
URLScan Verdict
Analiz tamamlandı
score 0 report ↗
Sunucu / ASN
Nginx · AS18186 NEBULA-GLOBAL - Nebula Global LLC, US
IP itibarı
IP abuse confidence 1/100 1 report checked 16.07.2026
Kayıt kuruluşu
NameMart
(CN)
(CN)
IP adresi
154.39.104.134
Coğrafi konum Hong Kong, HK
Hong Kong, HKAğAS18186 · AS135357 HONG KONG KOWLOON TELECOMMUNICATIONS CO.,LIMITED
KayıtOluşturuldu 17.05.2026 (86d · New) — Expires 17.05.2027
HTTP Durumu200
Teknik ayrıntılarDNS, TLS adları ve zaman damgaları
İlk Kez Tespit Edildi16.07.2026
DOM Analysisanalyzed 16.07.2026DOM analysis score 88/100
Submitted URLhttp://j62s.vip/
Ad sunucularıns1.1111343.comns2.1111343.comns3.1111343.comns4.1111343.com
TLS parmak izi
TLS gözlemi14.06.2026 tarihinden itibaren geçerli16.07.2026 tarihinde tarandı
TLS özne alternatif adlarıj59l.vipj59m.vipj59n.vipj59o.vipj59t.vipj59u.vipj59v.vipj59w.vipj59x.vipj59y.vipj59z.vipj60a.vipj62p.vipj62q.vipj62r.vip+33
ICANN OVERSIGHT
Akreditasyon ve RAA bağlamı
Akreditasyon ve RAA bağlamı
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Akreditasyon bir sözleşmedir, güvenlik mührü değil.
ICANN ücretlerini doğrulayın
RAA §3.18'i okuyun
PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Bu Alan Adını Bildir
Kanıt sunun ve başkalarını korumaya yardımcı olun
VirusTotal Analizi
18 / 91 güvenlik sağlayıcıları bu alanı işaretledi
View on VT
Last analyzed Previous stored snapshot: 15 detections
alphaMountain.ai
BitDefender
Chong Lua Dao
Cluster25
CRDF
CyRadar
ESET
Forcepoint ThreatSeeker
Fortinet
G-Data
Gridinsoft
Kaspersky
Lionic
MalwareURL
SOCRadar
Sophos
VIPRE
Webroot
İlgili Altyapı ve Raporlar
Content matches 4
Shared IP 154.39.104.134 5
Bu kaynak IP, birden fazla kimlik avı alanını barındırır; altyapı, kampanyalar arasında paylaşılabilir.
Aynı kayıt kuruluşu: NameMart 6
Bet365 impersonation 8
These domains also target Bet365 users. View all Bet365 threats →
Son tehdit raporları 4
PhishDestroy veritabanından yeni eklenen raporlar. Bu keşif bağlantıları, paylaşılan altyapı veya mülkiyet anlamına gelmez.
Bu Siteden Etkilendiniz mi?
If credentials were compromised, report immediately. Do not engage with recovery scammers.
Hesap kimlik bilgilerini, kişisel bilgileri veya ödeme bilgilerini girdiyseniz ya da bu alan adından bir dosya indirdiyseniz hemen harekete geçin. Aşağıda olayı bildirmenize ve kendinizi korumanıza yardımcı olacak kaynaklar bulunmaktadır.
Action Fraud
İngiltere, Galler ve Kuzey İrlanda'da dolandırıcılık ve siber suçları bildirin
Contact centre0300 123 2040
PhishDestroy listing review Bir kolluk kuvveti raporu değil
Alan Adı İtirazı
Bu alanın sahibiyseniz ve girişin hatalı olduğunu düşünüyorsanız inceleme isteğinde bulunun
Kurtarma dolandırıcılarına dikkat edin! Suçlular, araştırmacı, avukat veya kurtarma görevlisi gibi davranarak mağdurlarla tekrar iletişime geçebilir. Peşin ücret ödemeyin veya kimlik bilgilerinizi paylaşmayın. Geri ödeme dolandırıcılığı hakkında daha fazla bilgi edinin →
Yerel Yetkililere Bildirin
resmi siber suç iletişim bilgileri veya şikayet taslağı oluştur → almak için ülkenizi seçin.
97 ülke rehberi
Yapay zeka destekli taslak — olay ayrıntıları yapay zeka sağlayıcısı tarafından işlenir
Kendiniz inceleyin ve gönderin
Herhangi Bir Alan Adını Kontrol Et
Saklanan engelleme listesi, WHOIS, DNS ve genel tarama kanıtlarını kullanarak tehdit analizi
Şimdi TaraOltalama Olayını Bildir
Şüpheli alan adlarını tehdit veritabanımıza bildirin — topluluğu koruyun
BildirCanlı Tehdit Akışı
Son kimlik avı raporları ve gözlemlenen kullanılabilirlik değişiklikleri
İzleGelişmelerden Haberdar Olun, Güvende Kalın
Canlı tehditleri izleyin veya bunun yanlış bir uyarı olduğunu düşünüyorsanız bu kayda itiraz edin
