Перейти до звіту про безпеку
⚠️
Цей домен було позначено як шкідливий
Системи безпеки повідомляють про виявлення: 3. Будьте дуже обережні — не вводьте облікові дані чи особисту інформацію.
Безпека домену та аналіз загроз

galabetgir[.]vip

“SRNHOST - Hosting Satış Sayfası”

Загрозливий вердикт Критичний 81/100 оцінка доказів
Доступність Контент недоступний Вміст був недоступний під час останнього спостереження
Виявлення VirusTotal: 3/91 URLQuery threat systems: 4 alerts Тип шахрайства: Generic Phishing
OTX: 2 refs 11.06.2026 1 Report Sent CDN
Огляд звіту

galabetgir.vip — Контент недоступний. Тип шахрайства: Generic Phishing. Зведення доказів: VirusTotal 3/91 (alphaMountain.ai, Cluster25, SOCRadar); URLQuery 4 alerts; PhishDestroy score 81/100. Реєстратор: Dynadot.

Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.

Зведення доказів
КРИТИЧНИЙ
Посилання
8E388452
Оцінка
81/100

The domain galabetgir.vip is assessed to have an elevated risk level and is categorized under the specific threat type of generic phishing. This domain poses significant risks to users and systems, as it is designed to deceive and potentially steal sensitive information.

Analysis of the domain reveals several concerning data points. VirusTotal has flagged galabetgir.vip with a detection rate of 3/95, suggesting that while the majority of security vendors have not yet identified it as malicious, a small number have recognized potential threats. The domain was registered through Dynadot Inc on June 09, 2026, and resolves to the IP address 188.114.96.3. Additionally, the domain has a Gridinsoft trust score of 0/100, indicating a complete lack of trustworthiness. It appears in 1 security blocklist and is blocked by PhishDestroy, further confirming its association with phishing activities.

To mitigate the risks associated with this generic phishing domain, it is recommended that organizations and individuals update their security protocols to include the domain in their blocklists. Network administrators should monitor traffic for any attempts to access this domain and configure firewalls to block such connections. Users should be educated on the signs of phishing, such as suspicious email links and unfamiliar login pages, and encouraged to report any suspected phishing attempts to their IT department. Regularly updating security software and conducting security awareness training can also help prevent falling victim to such attacks.

VirusTotal
VirusTotal
3 det.
URLQuery
URLQuery
4 threat alerts
OTX references
URLScan
URLScan
Сертифікат TLS
Прострочений або неперевірений
Вік
2 mo New
Зафіксований статус
Контент недоступний
PhishDestroy
DestroyList
У списку
Reports Sent
1
Обсяг даних VirusTotal 3 / 91 URLQuery 4 threat-system alerts PhishStats не перевірено OTX 2 community references CF Radar scan completed URLScan capture збережений звіт URLScan verdict Аналіз завершено Блокування DNS не перевірено TLS Прострочений або неперевірений WHOIS 2 mo old Знімок екрана 4 captures · 3 sources Ланцюжок перенаправлень не досліджено
Розвіддані з мережевої безпеки
Threat Detection Systems 4 alerts
Detection System Indicator Verdict Alert
Cloudflare DNS galabetgir.vip malicious Sinkholed
OpenDNS galabetgir.vip phishing Phishing Block
DigiCert UltraDNS galabetgir.vip malicious Sinkholed
CIRA Canadian Shield DNS galabetgir.vip malicious Sinkholed
SSL Certificate Invalid
SSL certificate is invalid or expired. Issuer:

Процес реагування на загрози Pipeline

Відкриття
Checks
Reports
Доступність
13/13
Sent Report Recorded
Stored sent-report record for registrar Dynadot Inc, hosting provider, 1 abuse contact
abuse@dynadot.com
11.06.2026

Статус у публічних блоклистах

Збережений знімок

Заголовок сторінки
SRNHOST - Hosting Satış Sayfası
Сертифікат TLS
Прострочений або неперевірений · Виданий Google Trust Services / WE1

Аналітика доменів

Домен
URLScan Verdict Аналіз завершено score 0 report ↗
Telegram IoCs 1 extracted https://t.me/xarpeon
Сервер / ASN cloudflare · AS13335 Cloudflare, Inc.
IP Context Cloudflare shared edge origin IP hidden Репутація Edge-IP не пов’язана з цим доменом.
Реєстратор Dynadot US(US)
Контакт для скаргabuse@dynadot.com
IP-адреса 188.114.96.3 CDN
ГеолокаціяUS San Francisco, US
МережаAS13335 · Cloudflare, Inc.
Зворотний пошук IPviewdns.info → rapiddns.io →
Початкова IP-адреса прихована за проксі CDN. Результати зворотного IP для крайової адреси містять непов’язаних орендарів; для пошуку джерела потрібен пасивний DNS або дані прозорості сертифіката.
РеєстраціяСтворено 09.06.2026 (69d · New) Expires 09.06.2027
Час до першої недоступності 46h
Що ми враховуємо Час, що минув від першого збереженого звіту про порушення до першого спостереження, що вміст був недоступний. Це не встановлює причину.
Що містить кожен звіт Збережені записи вихідних звітів можуть посилатися на докази, доступні на той час, наприклад вердикти постачальників, реєстраційні дані, деталі хостингу, класифікації або знімки екрана. Ця сторінка не визначає точного доставленого корисного навантаження, квитанції, підтвердження чи дії одержувача.
Технічні деталіDNS, SAN-адреси SSL, мітки часу
Вперше виявлено11.06.2026
DOM Analysisanalyzed 11.06.2026score 81/100
IoC Extractionscanned 01.08.20260 wallet · 1 Telegram IoC
Submitted URLhttp://galabetgir.vip/
Сервери іменbill.ns.cloudflare.comnicole.ns.cloudflare.com
TLS Fingerprint
TLS Observationvalid from 09.06.2026scanned 11.06.2026
Case ID
ICANN OVERSIGHT

Акредитація та контекст RAA

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Accountability draft Нічого не надсилається автоматично.
Casino / Gambling License Verification
Unverified gambling license
This domain markets casino/gambling services. Scam casinos routinely display fake Curaçao, MGA, or Kahnawake license badges that don’t exist in the real registries. Always verify the license number against the official regulator database before depositing. If the site shows a seal but no clickable registry link — or the linked registry page doesn’t exist — treat it as fraudulent.
Curaçao eGaming (official) Malta Gaming Authority UK Gambling Commission PA Gaming Control Kahnawake Gaming Gibraltar Gambling
Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

3 / 91 постачальників безпеки позначили цей домен
View on VT
Last analyzed First positive detection
alphaMountain.ai
Cluster25
SOCRadar

Докази та зовнішні звіти

Submitted Evidence Snapshot
Sent: Ledger records: 1 Case ID: PD-20260611-E2678D Recipient: abuse@dynadot.com
Page title stored with report: SRNHOST - Hosting Satış Sayfası
URLScan evidence VirusTotal evidence URLQuery evidence Screenshot 319.1 KB

Чи вплинув на вас цей сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Європол
Знайдіть офіційний канал звітності для вашої країни ЄС
National police directory
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно

Перевірити будь-який домен

Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування

Сканувати зараз

Повідомити про фішинг

Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту

Повідомити

Потокова стрічка про загрози

Останні звіти про фішинг і помічені зміни доступності

Відстежувати

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення
HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html
<iframe
  src="https://phishdestroy.io/uk/embed/domain/galabetgir.vip"
  title="PhishDestroy threat report for galabetgir.vip"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

Дуже щирий лист-подяка

Генератор сатиричних чернеток

Одержувач
Контекст зборів

Це сатирична чернетка. Суми зборів є оцінками; ми не стверджуємо, що вони точно стосуються цього домену.