Безпека домену та аналіз загроз

g95x[.]xyz

“welcome-BET365”

Загрозливий вердикт Критичний 100/100 оцінка доказів

Доступність Контент недоступний Вміст був недоступний під час останнього спостереження

Сигнали ризику

Виявлення VirusTotal: 22/94 URLQuery threat systems: 1 alert Уособлення бренду: Bet365

15.04.2026 Bet365 1 Report Sent

Огляд звіту

g95x.xyz — Контент недоступний. Уособлення бренду: Bet365; Тип шахрайства: Brand Impersonation. Зведення доказів: VirusTotal 22/94 (ADMINUSLabs, alphaMountain.ai, BitDefender, CRDF, CyRadar); URLQuery 1 alert; URLScan malicious verdict; CF Radar malicious; PhishDestroy score 100/100. Реєстратор: Gname.

Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.

Зведення доказів

КРИТИЧНИЙ

PhishDestroy identifies g95x.xyz as an active brand impersonation domain currently impersonating the legitimate online betting platform Bet365. This fraudulent domain is designed to deceive users into believing they are accessing an official Bet365 service, thereby risking the exposure of sensitive personal and financial information. The domain is currently classified as an elevated threat and remains operational, posing a significant risk to unsuspecting visitors. This domain was flagged by 15 of 95 VirusTotal vendors, indicating a high likelihood of malicious activity. It was registered through Gname.com Pte. Ltd. and resolves to the IP address 45.196.247.160. The domain was created on April 07, 2026, and utilizes a Let's Encrypt SSL certificate to appear legitimate. These technical indicators, combined with the fraudulent page title "welcome-BET365," strongly suggest an ongoing phishing campaign targeting Bet365 users. The domain's recent creation date and high flagging rate on VirusTotal underscore its malicious intent. Given the elevated risk level and active status of g95x.xyz, users are strongly advised to avoid interacting with this domain or any associated links. If you have visited this site or entered any information, immediately change your Bet365 account credentials and monitor for unauthorized transactions. Report this domain to Bet365 and your local cybersecurity authorities. Organizations should consider blocking this domain at the network level to prevent further exposure. For comprehensive threat intelligence, refer to the full report.

VirusTotal

22 det.

URLQuery

1 threat alert

DNS Security

3/12

CF Radar

Шкідливий

URLScan

Звіт ↗

Scamadviser

1/100

Сертифікат TLS

Let's Encrypt

Вік

4 mo

Зафіксований статус

Контент недоступний

DestroyList

У списку

Reports Sent

Обсяг даних VirusTotal 22 / 94 URLQuery 1 threat-system alert PhishStats checked — no match recorded OTX no community references CF Radar provider verdict: malicious URLScan capture збережений звіт URLScan verdict malicious Блокування DNS 3/12 TLS valid certificate, 86d WHOIS 4 mo old Знімок екрана 3 captures · 3 sources Ланцюжок перенаправлень не досліджено Scamadviser 1/100

Розвіддані з мережевої безпеки

DNS Provider Blocks 3 / 12

Controld Adblock Controld Family Controld Malware

Threat Detection Systems 1 alert

Detection System	Indicator	Verdict	Alert
DNS4EU	`g95x.xyz`	malicious	Sinkholed

Cloudflare Radar Verdict Шкідливий

Security threats New Domains Security Risks Phishing Phishing

Процес реагування на загрози Pipeline

Відкриття

Checks

Reports

Доступність

15/15

URLScan.io Capture

Stored URLScan report with capture artifacts

URLScan Verdict

URLScan returned a malicious verdict · score 100

29.07.2026

Cloudflare Radar Report

A stored Cloudflare Radar report is available. The report link alone is not a malicious verdict and does not prove that every network field was captured.

VirusTotal

22/94 recorded on VirusTotal

15.04.2026

Google Safe Browsing

Checked via Звіт Google про прозорість

15.04.2026

DNS Security Blocks

Blocked by 3 of 12 checked DNS providers: Controld adblock, Controld family, Controld malware

CF Radar: Malicious

Cloudflare Radar classified this domain as Security threats, New Domains, Security Risks, Phishing, phishing

Brand Impersonation

Impersonation of Bet365

Forensic Evidence Collected

Stored evidence from URLScan.io, URLQuery, stored screenshot

Technical Analysis Recorded

Звіт містить збережені результати технологічного або криміналістичного аналізу.

16.08.2026

Sent Report Recorded

Stored sent-report record for registrar Gname.com Pte. Ltd., hosting provider, 1 abuse contact

complaint@gname.com

15.04.2026

Статус у публічних блоклистах

Збережений знімок

Screenshot of g95x.xyz — **URLScan capture**Capture time unavailable 2 / 3

Переглянути в повному розмірі Звіт джерела Wayback Завантажити

Заголовок сторінки

welcome-BET365

Impersonates

Gmail

Сертифікат TLS

Valid transport encryption · Виданий Let's Encrypt · valid for 86 days

Аналітика доменів

Домен

URLScan Verdict Шкідливий score 100 Phishing brand: bet365 report ↗

Сервер / ASN Nginx · AS140224 Nebula Global LLC

Репутація IP abuse score 0/100 0 reports checked 13.07.2026

Реєстратор Gname

(CN)

Контакт для скаргcomplaint@gname.com

Реєстр ICANNОфіційні реєстратори, акредитовані ICANN →

Пошук за WHOISICANN RDAP для g95x.xyz →

IP-адреса 45.196.247.160

Геолокація

Hong Kong, HK

МережаAS140224 · Nebula Global LLC

Зворотний пошук IPviewdns.info → rapiddns.io →

РеєстраціяСтворено 07.04.2026 (131d)

Час до першої недоступності 7 days

Що ми враховуємо Час, що минув від першого збереженого звіту про порушення до першого спостереження, що вміст був недоступний. Це не встановлює причину.

Що містить кожен звіт Збережені записи вихідних звітів можуть посилатися на докази, доступні на той час, наприклад вердикти постачальників, реєстраційні дані, деталі хостингу, класифікації або знімки екрана. Ця сторінка не визначає точного доставленого корисного навантаження, квитанції, підтвердження чи дії одержувача.

Технічні деталіDNS, SAN-адреси SSL, мітки часу

Вперше виявлено15.04.2026

DOM Analysisanalyzed 29.07.2026score 73/1001 brand signal

IoC Extractionscanned 01.08.20260 wallet · 0 Telegram IoCs

Submitted URLhttp://g95x.xyz/

Сервери іменns1.1111343.comns2.1111343.comns3.1111343.comns4.1111343.com

TLS Fingerprint

TLS Observationvalid from 11.04.2026scanned 15.04.2026

Case ID

ICANN OVERSIGHT

Акредитація та контекст RAA

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Акредитація — це договір, а не знак безпеки. Перевірити збори ICANN Прочитати RAA §3.18 PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight

Accountability draft Нічого не надсилається автоматично.

Технології · 3 identified

Vue.js

JavaScript frameworks

Progressive JavaScript framework for building user interfaces.

Nginx

Web servers Reverse proxies

High-performance HTTP server and reverse proxy, known for stability and low resource usage.

HSTS

Безпека

HTTP Strict Transport Security — forces browsers to use HTTPS connections only.

Detected via Cloudflare Radar · Wappalyzer engine

Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

22 / 94 постачальників безпеки позначили цей домен

View on VT

Last analyzed 2026-04-15 03:22:05 UTC

ADMINUSLabs

alphaMountain.ai

BitDefender

CRDF

CyRadar

ESET

Emsisoft

Fortinet

G-Data

«Касперський»

LevelBlue

Lionic

Netcraft

Sophos

Webroot

Аналіз продуктивності сайту

Google PageSpeed Insights — mobile performance audit of g95x.xyz · checked Apr 15, 2026

Poor

Performance

FCP

8.27s

First Contentful Paint

LCP

38.31s

Largest Contentful Paint

CLS

0.133

Cumulative Layout Shift

TBT

185ms

Total Blocking Time

15.5s

Speed Index

Докази та зовнішні звіти

Аналіз безпеки

URLScan Шкідливий VirusTotal 22 det. ChainPatrol URLQuery 1 threat alert Gridinsoft Scamadviser 1 trust SSL Лабораторії Stored TLS valid CF Radar Шкідливий DNS Security 3/12 WOT Перевірка чорного списку URLVoid Sucuri SiteCheck Обсерваторія MDN

Submitted Evidence Snapshot

Sent: 2026-04-15 00:19:41 UTC Ledger records: 1 Case ID: PD-20260415-B6749E Recipient: complaint@gname.com

Page title stored with report: welcome-BET365

URLScan evidence VirusTotal evidence URLQuery evidence Screenshot 318.3 KB

OSINT та розвідка

Web-Check Full scan SOCRadar Dark web report LeakIX Leak search Shodan Censys ThreatFox Хадсон-Рок Sign-in search IntelX crt.sh Сертифікати WHOIS Wayback

DNS та мережа

nslookup.io DNS bgp.tools ASN /Маршрут

SEO та домен

SpyFu Moz DA/PA Ahrefs Зворотні посилання Глибокий аналіз

Чи вплинув на вас цей сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

ФБР IC3

Повідомте про злочини через Інтернет у Сполучених Штатах

Federal tips line1-800-CALL-FBI

Європол

Знайдіть офіційний канал звітності для вашої країни ЄС

National police directory

«Action Fraud»

Повідомте про шахрайство та кіберзлочинність в Англії, Уельсі та Північній Ірландії

Contact centre0300 123 2040

PhishDestroy listing review Не звіт правоохоронних органів

Оскарження домену

Надішліть запит на перевірку, якщо ви володієте цим доменом і вважаєте, що інформація про нього неправильна

Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн

Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення

HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html

<iframe
  src="https://phishdestroy.io/uk/embed/domain/g95x.xyz"
  title="PhishDestroy threat report for g95x.xyz"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

g95x[.]xyz

Процес реагування на загрози Pipeline

Статус у публічних блоклистах

Збережений знімок