ChainPatrol
Web-Check 
SOCRadar 
LeakIX 
Безпека домену та аналіз загроз
88841[.]xyz
“welcome-BET365”
Загрозливий вердикт
Критичний
95/100 оцінка доказів
Доступність
Контент недоступний
Вміст був недоступний під час останнього спостереження
Сигнали ризику
Виявлення VirusTotal: 14/91
URLQuery threat systems: 8 alerts
Уособлення бренду: Bet365
Огляд звіту
88841.xyz — Контент недоступний. Уособлення бренду: Bet365. Зведення доказів: VirusTotal 14/91 (alphaMountain.ai, BitDefender, ESET, Forcepoint ThreatSeeker, Fortinet); URLQuery 8 alerts; URLScan malicious verdict; PhishDestroy score 95/100. Реєстратор: Gname.
Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.
Зведення доказів
КРИТИЧНИЙ
The domain 88841.xyz was registered on February 06, 2026 through Gname.com Pte. Ltd. and remains active as of the report date, July 17, 2026. It is hosted on the nameservers a.share-dns.com, a9.share-dns.com, b.share-dns.net, and b9.share-dns.net, and resolves to the IPv4 address 103.27.177.164. VirusTotal scans have recorded 12 detections out of 91 security vendors, indicating a notable level of malicious classification. The threat type is identified as generic_phishing, and the overall risk rating is high. No public content analysis or page capture is available, so the specific phishing lure, target brand, or credential collection method cannot be confirmed at this time. Analysts should treat the domain as a confirmed malicious indicator, add it to blocklists, and monitor DNS queries for the associated nameservers and IP address. Network defenders are advised to enforce outbound filtering for connections to 103.27.177.164, and to consider sinkholing or null‑routing the domain to disrupt potential credential harvesting campaigns. Ongoing observation of any new VirusTotal submissions or passive DNS records is recommended to refine the attribution and to detect possible changes in the hosting infrastructure.
VirusTotal
14 det.
URLQuery
8 threat alerts
URLScan
Scamadviser
80/100
Сертифікат TLS
Let's Encrypt / YR2 29d
Вік
6 mo
Зафіксований статус
Контент недоступний
DestroyList
У списку
Reports Sent
1
Обсяг даних
VirusTotal
14 / 91
URLQuery
8 threat-system alerts
PhishStats
не перевірено
OTX
no community references
CF Radar
no data
URLScan capture
збережений звіт
URLScan verdict
malicious
Блокування DNS
не перевірено
TLS
valid certificate, 29d
WHOIS
6 mo old
Знімок екрана
3 captures · 3 sources
Ланцюжок перенаправлень
не досліджено
Scamadviser
80/100
Розвіддані з мережевої безпеки
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| DNS4EU | 17654.xyz |
malicious | Sinkholed |
| Hagezi Threat Feed | img.esportsdata.cc |
malicious | Sinkholed |
| DNS4EU | img.esportsdata.cc |
malicious | Sinkholed |
| DNS4EU | ssl.hw301.xyz |
malicious | Sinkholed |
| Cloudflare DNS | 88841.xyz |
malicious | Sinkholed |
| OpenDNS | 88841.xyz |
phishing | Phishing Block |
| DigiCert UltraDNS | 88841.xyz |
malicious | Sinkholed |
| CIRA Canadian Shield DNS | 88841.xyz |
malicious | Sinkholed |
Процес реагування на загрози Pipeline
Відкриття
Checks
Reports
Доступність
12/12
Sent Report Recorded
Stored sent-report record for registrar Gname.com Pte. Ltd., hosting provider, 1 abuse contact
complaint@gname.com
Статус у публічних блоклистах
Збережений знімок
Аналітика доменів
Домен
URLScan Verdict
Шкідливий
score 100 Phishing brand: bet365 report ↗
Сервер / ASN
Nginx · AS135357 HONG KONG KOWLOON TELECOMMUNICATIONS CO.,LIMITED
Репутація IP
abuse score 1/100 1 report checked 17.07.2026
Реєстратор
Gname
(PH)
(PH)
IP-адреса
103.27.177.164
Геолокація Mong Kok, HK
Mong Kok, HKМережаAS135357 · HONG KONG KOWLOON TELECOMMUNICATIONS CO., LIMITED
РеєстраціяСтворено 06.02.2026 (190d) — Expires 06.02.2027
Технічні деталіDNS, SAN-адреси SSL, мітки часу
Вперше виявлено17.07.2026
DOM Analysisanalyzed 17.07.2026score 88/100
IoC Extractionscanned 29.07.20260 wallet · 0 Telegram IoCs
Submitted URLhttp://88841.xyz/
Сервери іменa.share-dns.coma9.share-dns.comb.share-dns.netb9.share-dns.net
TLS Fingerprint
TLS Observationvalid from 16.06.2026scanned 17.07.2026
TLS SAN Domains88628.xyz88638.xyz88648.xyz88699.xyz88700.xyz88707.xyz88718.xyz88771.xyz88775.xyz88784.xyz88790.xyz88794.xyz88795.xyz88796.xyz88797.xyz+83
Case ID
ICANN OVERSIGHT
Акредитація та контекст RAA
Акредитація та контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Акредитація — це договір, а не знак безпеки.
Перевірити збори ICANN
Прочитати RAA §3.18
PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Поскаржитися на цей домен
Надішліть докази та допоможіть захистити інших
Аналіз VirusTotal
14 / 91 постачальників безпеки позначили цей домен
View on VT
Last analyzed Previous stored snapshot: 7 detections
alphaMountain.ai
BitDefender
ESET
Forcepoint ThreatSeeker
Fortinet
G-Data
«Касперський»
LevelBlue
Lionic
Sophos
VIPRE
Webroot
Докази та зовнішні звіти
Аналіз безпеки
Submitted Evidence Snapshot
Sent: Ledger records: 1
Case ID:
PD-20260717-CA155D Recipient: complaint@gname.com Page title stored with report: welcome-BET365
OSINT та розвідка
DNS та мережа
SEO та домен
Чи вплинув на вас цей сайт?
If credentials were compromised, report immediately. Do not engage with recovery scammers.
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
«Action Fraud»
Повідомте про шахрайство та кіберзлочинність в Англії, Уельсі та Північній Ірландії
Contact centre0300 123 2040
PhishDestroy listing review Не звіт правоохоронних органів
Оскарження домену
Надішліть запит на перевірку, якщо ви володієте цим доменом і вважаєте, що інформація про нього неправильна
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту
Перегляньте та подайте його самостійно
Пов’язана інфраструктура та звіти
Content matches 4
Shared IP 103.27.177.164 6
Ця вихідна IP-адреса містить кілька фішингових доменів — інфраструктура може бути спільною для кампаній.
Той самий реєстратор: Gname 6
lisboa.asia 
boostcasino.cc Bet365 impersonation 8
These domains also target Bet365 users. View all Bet365 threats →
Останні повідомлення про загрози 4
Нещодавно додані звіти з бази даних PhishDestroy. Ці посилання для виявлення не передбачають спільної інфраструктури чи власності.
spinforgechain.com 
trezor.gitbook.io 
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога