Checked 09.08.2026 Ref 6CD69EBA

MALICIOUS — CRITICAL

web-billion28[.]com

PhishDestroy identifies active crypto drainer domain web-billion28.com delivering malware designed to siphon cryptocurrency wallets without user consent.

95/100 evidence score · Critical

VirusTotal: 16/91
Blocklists: No stored match
Kullanılabilirlik: İçerik kullanılamıyor · HTTP 502

Report / Add Evidence Appeal this listing

Stored screenshot of web-billion28.com — 2026-05-17 13:20 UTCİçerik kullanılamıyor · HTTP 502

View full size Wayback İndir

Do not enter credentials, seed phrases, payment details, or personal information on this domain.

Jump to section

Rapor özeti

web-billion28.com — İçerik kullanılamıyor (HTTP 502). Marka kimliğine bürünme: Bet365; Dolandırıcılık türü: Crypto Drainer. Kanıt özeti: VirusTotal 16/91 (ADMINUSLabs, alphaMountain.ai, BitDefender, Chong Lua Dao, Cluster25); URLQuery 3 alerts; URLScan malicious verdict; CF Radar malicious; PhishDestroy score 95/100. Kayıt kuruluşu: GoDaddy.

Özgün adli kaydı korumak için aşağıdaki ayrıntılı PhishDestroy AI analizi İngilizce bırakılmıştır.

Evidence Analysis

Stored AI analysis · 17.05.2026

Ref 6CD69EBA

PhishDestroy identifies active crypto drainer domain web-billion28.com delivering malware designed to siphon cryptocurrency wallets without user consent.

This domain was registered on February 25, 2026, through GoDaddy.com, LLC, and resolves to IP address 201.5.82.242. VirusTotal analysis confirms a security detection rate of 8 out of 95 active scanning engines, indicating early-stage yet persistent malicious reputation. The domain utilizes a Let's Encrypt SSL certificate, potentially enhancing social engineering credibility by simulating legitimate HTTPS endpoints. With a domain age under 24 hours at initial detection, this site exhibits high-risk operational dynamics aligned with financially motivated cybercrime campaigns, particularly those targeting decentralized finance (DeFi) participants and cryptocurrency holders.

Current status remains active as of latest intelligence feeds, with indicators suggesting ongoing deployment in malvertising and phishing lure campaigns. Immediate action is required: isolate or block network access to 201.5.82.242 and 201.5.82.0/24 via firewall rules. Users must verify any links to web-billion28.com using PhishDestroy’s real-time verification tool before interaction. Report all encounters to PhishDestroy for aggregation into threat intelligence feeds. Educational outreach should emphasize skepticism toward recently registered domains offering 'exclusive' crypto airdrops or wallet integration tools—hallmarks of this campaign’s social engineering vectors.

VirusTotal

16 det.

URLQuery

3 threat alerts

DNS Security

3/14

CF Radarı

Zararlı

URLScan

Rapor ↗

TLS sertifikası

Let's Encrypt

Yaş

3 mo New

Gözlemlenen durum

İçerik kullanılamıyor 502

DestroyList

Listede

Reports Sent

Veri kapsamı12 recorded checks

VirusTotal 16 / 91 URLQuery 3 threat-system alerts PhishStats checked — no match recorded OTX no community references CF Radarı provider verdict: malicious URLScan capture saklanan rapor URLScan verdict malicious DNS engellemeleri 3/14 TLS valid certificate, 50d WHOIS 3 mo old Ekran görüntüsü 3 captures · 3 sources Yönlendirme zinciri araştırılmadı

Ağ Güvenliği İstihbaratı

DNS Provider Blocks 3 / 14

Controld Adblock Controld Family Controld Malware

Threat Detection Systems 3 alerts

Detection System	Indicator	Verdict	Alert
OpenDNS	`web-billion28.com`	phishing	Phishing Block
DigiCert UltraDNS	`web-billion28.com`	malicious	Sinkholed
DNS4EU	`web-billion28.com`	malicious	Sinkholed

Cloudflare Radar Verdict Zararlı

Phishing

Tehdit Müdahale Pipeline

Keşif

Checks

Reports

Kullanılabilirlik

15/15

URLScan.io Capture

Stored URLScan report with capture artifacts

URLScan Verdict

URLScan returned a malicious verdict · score 100

29.07.2026

Cloudflare Radar Report

A stored Cloudflare Radar report is available. The report link alone is not a malicious verdict and does not prove that every network field was captured.

VirusTotal

16/91 recorded on VirusTotal

01.08.2026

Google Safe Browsing

Checked via Google Şeffaflık Raporu

17.05.2026

DNS Security Blocks

Blocked by 3 of 14 checked DNS providers: Controld adblock, Controld family, Controld malware

CF Radar: Malicious

Cloudflare Radar classified this domain as phishing

Brand Impersonation

Impersonation of Bet365

Forensic Evidence Collected

Stored evidence from URLScan.io, URLQuery, stored screenshot

Technical Analysis Recorded

Rapor, depolanan teknolojiyi veya adli analiz sonuçlarını içerir.

09.08.2026

Sent Report Recorded

Stored sent-report record for registrar GoDaddy.com, LLC, hosting provider, 1 abuse contact

abuse@godaddy.com

17.05.2026

Genel Engelleme Listesi Durumu

Kaydedilen görüntü

Screenshot of web-billion28.com — **Primary capture**2026-05-17 13:20 UTC 1 / 3

Tam boyutta görüntüle Wayback İndir

Sayfa başlığı

äº¿ä¸28ä½è²å®æ¹ç½ç«-BILLIOn28

TLS sertifikası

Valid transport encryption · Düzenleyen Let's Encrypt · valid for 50 days

Etki Alanı Analizi

Alan adı

URLScan Verdict Zararlı score 100 Phishing brand: bet365 report ↗

Sunucu / ASN nginx · AS134175 SH2206-AP

IP itibarı abuse score 0/100 0 reports checked 13.07.2026

Kayıt kuruluşu GoDaddy

(US)

Kötüye kullanım iletişim bilgisiabuse@godaddy.com

ICANN Kayıt KuruluşuICANN tarafından resmi olarak akredite edilmiş kayıt kuruluşları →

WHOIS Aramaweb-billion28.com için ICANN RDAP →

IP adresi 201.5.82.242

Coğrafi konum

Mong Kok, HK

AğAS134175 · HongKong Service

Ters IP sorgusuviewdns.info → rapiddns.io →

KayıtOluşturuldu 17.05.2026 (83d · New)

HTTP Durumu502 Error

İlk erişilemezliğe kadar geçen süre 8h

Neyi ölçüyoruz Depolanan ilk kötüye kullanım raporundan içeriğin kullanılamadığına dair ilk gözleme kadar geçen süre. Bu, nedeni belirlemez.

Her raporun içeriği Saklanan giden rapor kayıtları, satıcı kararları, kayıt verileri, barındırma ayrıntıları, sınıflandırmalar veya ekran görüntüleri gibi o sırada mevcut olan kanıtlara referans verebilir. Bu sayfa, teslim edilen yükün, alındığının, onaylandığının veya alıcının yaptığı eylemin tam olarak ne olduğu konusunda bir sonuç çıkarmaz.

Teknik ayrıntılarDNS, SSL SAN’ları, zaman damgaları

İlk Kez Tespit Edildi17.05.2026

IoC Extractionscanned 29.07.20260 wallet · 0 Telegram IoCs

Submitted URLhttp://web-billion28.com/

Ad sunucularıns58.domaincontrol.com

TLS Fingerprint

TLS Observationvalid from 08.04.2026scanned 17.05.2026

TLS SAN Domainswww.web-billion28.com

Case ID

ICANN OVERSIGHT

Akreditasyon ve RAA bağlamı

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Akreditasyon bir sözleşmedir, güvenlik mührü değil. ICANN ücretlerini doğrulayın RAA §3.18'i okuyun PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight

Accountability draft Hiçbir şey otomatik olarak gönderilmez.

Teknolojiler · 4 identified

Nginx

Web servers Reverse proxies

Nginx is a web server that can also be used as a reverse proxy, load balancer, mail proxy and HTTP cache.

nginx.org %100 güven

jQuery Migrate

JavaScript libraries

Query Migrate is a javascript library that allows you to preserve the compatibility of your jQuery code developed for versions of jQuery older than 1.9.

github.com %100 güven

jQuery

JavaScript libraries

jQuery is a JavaScript library which is a free, open-source software designed to simplify HTML DOM tree traversal and manipulation, as well as event handling, CSS animation, and Ajax.

jquery.com %100 güven

HSTS

Güvenlik

HTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.

www.rfc-editor.org %100 güven

Detected via Cloudflare Radar · Wappalyzer engine

Bu Alan Adını Bildir Kanıt sunun ve başkalarını korumaya yardımcı olun

VirusTotal Analizi

16 / 91 güvenlik sağlayıcıları bu alanı işaretledi

View on VT

Last analyzed 2026-08-01 20:00:05 UTC Previous stored snapshot: 8 detections

ADMINUSLabs

alphaMountain.ai

BitDefender

Chong Lua Dao

Cluster25

CRDF

CyRadar

Forcepoint ThreatSeeker

Fortinet

G-Data

Gridinsoft

Lionic

SOCRadar

Sophos

VIPRE

Webroot

Site Performans Analizi

Google PageSpeed Insights — mobile performance audit of web-billion28.com · checked May 17, 2026

Good

Performance

FCP

1.34s

First Contentful Paint

LCP

2.4s

Largest Contentful Paint

CLS

Cumulative Layout Shift

TBT

45ms

Total Blocking Time

6.33s

Speed Index

Kanıtlar ve Dış RaporlarIndependent lookups and source reports

Güvenlik Analizi

URLScan Zararlı VirusTotal 16 det. ChainPatrol URLQuery 3 threat alerts Gridinsoft SSL Laboratuvarlar Stored TLS valid CF Radarı Zararlı DNS Security 3/14 WOT ScamAdviser Kara Liste Kontrol Aracı URLVoid Sucuri SiteCheck MDN Gözlemevi

Submitted Evidence Snapshot

Sent: 2026-05-17 12:21:58 UTC Ledger records: 1 Case ID: PD-20260517-6F77EA Recipient: abuse@godaddy.com

Page title stored with report: 亿万28体育官方网站-BILLIOn28

URLScan evidence VirusTotal evidence URLQuery evidence Screenshot 165.1 KB

OSINT ve İstihbarat

Web-Check Full scan SOCRadar Dark web report LeakIX Leak search Shodan Censys ThreatFox Hudson Kayası Sign-in search IntelX crt.sh Sertifikalar WHOIS Wayback

DNS ve Ağ

nslookup.io DNS bgp.tools ASN /Güzergâh

SEO ve Alan Adı

SpyFu Moz DA/PA Ahrefs Geri bağlantılar Derinlemesine Analiz

Victim safety and official reportingImmediate actions and verified reporting channels

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Hesap kimlik bilgilerini, kişisel bilgileri veya ödeme bilgilerini girdiyseniz ya da bu alan adından bir dosya indirdiyseniz hemen harekete geçin. Aşağıda olayı bildirmenize ve kendinizi korumanıza yardımcı olacak kaynaklar bulunmaktadır.

FBI IC3

Amerika Birleşik Devletleri'nde internet bağlantılı suçları bildirin

Federal tips line1-800-CALL-FBI

Europol

AB ülkeniz için resmi raporlama kanalını bulun

National police directory

Action Fraud

İngiltere, Galler ve Kuzey İrlanda'da dolandırıcılık ve siber suçları bildirin

Contact centre0300 123 2040

PhishDestroy listing review Bir kolluk kuvveti raporu değil

Alan Adı İtirazı

Bu alanın sahibiyseniz ve girişin hatalı olduğunu düşünüyorsanız inceleme isteğinde bulunun

Kurtarma dolandırıcılarına dikkat edin! Suçlular, araştırmacı, avukat veya kurtarma görevlisi gibi davranarak mağdurlarla tekrar iletişime geçebilir. Peşin ücret ödemeyin veya kimlik bilgilerinizi paylaşmayın. Geri ödeme dolandırıcılığı hakkında daha fazla bilgi edinin →

Yerel Yetkililere Bildirin

resmi siber suç iletişim bilgileri veya şikayet taslağı oluştur → almak için ülkenizi seçin.

97 ülke rehberi

Yapay zeka destekli taslak — olay ayrıntıları yapay zeka sağlayıcısı tarafından işlenir Kendiniz inceleyin ve gönderin

Bu Raporu YerleştirRead-only HTML widget

HTML · IFRAME

Bu Raporu Yerleştir

Bu tehdit bilgisini web sitenizde veya blogunuzda paylaşın

embed.html

<iframe
  src="https://phishdestroy.io/tr/embed/domain/web-billion28.com"
  title="PhishDestroy threat report for web-billion28.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>