84376[.]xyz
“welcome-BET365”
84376.xyz — Контент недоступний (HTTP 502). Уособлення бренду: Bet365; Тип шахрайства: Crypto Gambling. Зведення доказів: VirusTotal 15/93 (Criminal IP, alphaMountain.ai, CyRadar, ESET, Forcepoint ThreatSeeker); URLScan malicious verdict; PhishDestroy score 100/100. Реєстратор: Gname.
Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.
Analysis of the domain 84376.xyz, reported on July 23, 2026, confirms it was a phishing site designed to impersonate the Bet365 brand. The domain was created on February 21, 2026, and had a page title of 'welcome-BET365'. It was flagged by 15 out of 93 security vendors on VirusTotal, indicating broad detection across the security community. AlienVault OTX documented the domain in one threat intelligence pulse, and it appeared on one security blocklist. PhishDestroy had blocked the domain.
Trust scores were very low, with a Scamadviser trust score of 1/100 and a Gridinsoft trust score of 0/100. The domain was registered through Gname.com Pte. Ltd. and resolved to IP address 45.119.97.37, hosted in the United States on ASN 133861 (SonderCloud Limited). The nameservers used were a.share-dns.com, a3.share-dns.com, b.share-dns.net, and b3.share-dns.net. The SSL certificate was absent.
The scam type associated with this domain was Crypto Gambling, suggesting the phishing infrastructure was used to harvest credentials or payment information from users seeking gambling services. The domain is currently taken offline, but defenders should monitor for similar domains registered through Gname and hosted on SonderCloud infrastructure, particularly those using the share-dns nameservers and targeting Bet365. No Safe Browsing status was provided, and the exact web content was not analyzed, only the page title indicated the impersonation. Defenders should block or monitor this IP and associated infrastructure for future threats.
Сигнали безпеки
Процес реагування на загрози Pipeline
Статус у публічних блоклистах
Збережений знімок
Аналітика доменів
Технічні деталіDNS, SAN-адреси SSL, мітки часу
ICANN OVERSIGHT
Акредитація та контекст RAA
Акредитація та контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Криміналістичні дані
Casino / Gambling License Verification
Аналіз VirusTotal
Докази та зовнішні звіти
PD-20260125-44BDAD Recipient: complaint@gname.com Чи вплинув на вас цей сайт?
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога