86322[.]xyz
“welcome-BET365”
86322.xyz — Контент недоступний. Уособлення бренду: Bet365; Тип шахрайства: Crypto Gambling. Зведення доказів: VirusTotal 13/93 (alphaMountain.ai, CRDF, ESET, Forcepoint ThreatSeeker, Fortinet); URLQuery 5 alerts; PhishDestroy score 89/100. Реєстратор: Gname.
Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.
The domain 86322.xyz was registered on February 21, 2026 through Gname.com Pte. Ltd. and is currently taken offline. Infrastructure analysis shows the domain resolves to IP address 45.119.97.37, which belongs to AS133861 SonderCloud Limited and is geolocated in the United States. The authoritative nameservers are a.share-dns.com, a1.share-dns.com, b.share-dns.net, and b1.share-dns.net, indicating the use of shared DNS services.
No TLS certificate was observed, and the Gridinsoft trust score is 0 out of 100, reflecting a lack of credibility. The page title returned by the server is "welcome-BET365," and the brand target is explicitly identified as Bet365, confirming a brand‑impersonation motive. VirusTotal analysis recorded 13 detections out of 93 scanned security vendors, and the domain appears on a single security blocklist, specifically PhishDestroy.
The elevated risk level assigned to this indicator aligns with the observed detection count and the absence of encryption. While the site is offline, defenders should continue to monitor the associated IP range and shared DNS infrastructure for re‑use, block the domain and its IP at perimeter defenses, and update threat‑intel feeds with the registrar and nameserver details. Additional scrutiny of any future activity originating from AS133861 or the shared DNS hosts is advised, as the infrastructure could be repurposed for similar brand‑impersonation campaigns.
Розвіддані з мережевої безпеки
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| DigiCert UltraDNS | 86322.xyz |
malicious | Sinkholed |
| OpenDNS | 86322.xyz |
phishing | Phishing Block |
| Cloudflare DNS | 86322.xyz |
malicious | Sinkholed |
| DNS4EU | 86322.xyz |
malicious | Sinkholed |
| DNS4EU | ssl.gfw301.top |
malicious | Sinkholed |
Процес реагування на загрози Pipeline
Статус у публічних блоклистах
Збережений знімок
Аналітика доменів
Технічні деталіDNS, SAN-адреси SSL, мітки часу
ICANN OVERSIGHT
Акредитація та контекст RAA
Акредитація та контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Криміналістичні дані
Casino / Gambling License Verification
Аналіз VirusTotal
Докази та зовнішні звіти
PD-20260120-E7299E Recipient: complaint@gname.com Чи вплинув на вас цей сайт?
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога