Перейти до звіту про безпеку
Панель аналітики
⚠️
Цей домен було позначено як шкідливий
Системи безпеки повідомляють про виявлення: 16. Будьте дуже обережні — не вводьте облікові дані чи особисту інформацію.
Безпека домену та аналіз загроз

j106r[.]vip

“welcome-BET365”

Загрозливий вердикт Критичний 95/100 оцінка доказів
Доступність Неперевірений Поточна доступність не перевірена
Сигнали ризику
Виявлення VirusTotal: 16/91 Spamhaus DBL: DBL_SPAM Уособлення бренду: Bet365
OTX: 1 ref 21.07.2026 Bet365
Огляд звіту

j106r.vip — Неперевірений. Уособлення бренду: Bet365; Тип шахрайства: Impersonation. Зведення доказів: VirusTotal 16/91 (alphaMountain.ai, BitDefender, Cluster25, CRDF, ESET); Spamhaus DBL_SPAM; CF Radar malicious; PhishDestroy score 95/100.

Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.

Зведення доказів
КРИТИЧНИЙ
Посилання
D0BAC196
Оцінка
95/100

Analysis of the domain j106r.vip, conducted on July 21, 2026, confirms its classification as a high-risk phishing site. The domain currently resolves to the IP address 103.27.177.164 and remains active, as verified by recent infrastructure checks. It is hosted on nameservers ns1.1111343.com, ns2.1111343.com, ns3.1111343.com, and ns4.1111343.com, which are associated with other malicious domains and have been observed in previous phishing campaigns. The domain appears on one security blocklist, indicating prior detection by at least one threat intelligence provider. VirusTotal analysis shows that 1 of 95 security vendors has flagged the domain as malicious, though the specific detection rationale is not detailed in available intelligence. No additional context regarding the targeted brand, phishing kit, or exact credential harvesting mechanism is present in the current data. The page title and content have not been analyzed, and the scam type remains classified as generic phishing. Defenders are advised to treat this domain as hostile and implement blocking measures at the DNS or network level. Further investigation into the hosting IP 103.27.177.164 may reveal additional related domains or infrastructure used in this campaign. Given the domain's persistence and minimal detection coverage, monitoring for new indicators or shifts in hosting patterns is recommended.

VirusTotal
VirusTotal
16 det.
OTX references
1 community ref
CF Radar
Шкідливий
URLScan
URLScan
Звіт ↗
Сертифікат TLS
Прострочений або неперевірений -1438d
Зафіксований статус
Неперевірений
PhishDestroy
DestroyList
У списку
Обсяг даних VirusTotal 16 / 91 URLQuery не перевірено PhishStats не перевірено OTX 1 community reference CF Radar provider verdict: malicious URLScan capture збережений звіт URLScan verdict Аналіз завершено Блокування DNS не перевірено TLS Прострочений або неперевірений WHOIS not parsed Знімок екрана 2 captures · 2 sources Ланцюжок перенаправлень не досліджено
Розвіддані з мережевої безпеки
CF Cloudflare Radar Verdict Шкідливий
Phishing
View full Cloudflare Radar report
SSL Certificate Invalid
SSL certificate is invalid or expired. Issuer: Default Company Ltd

Процес реагування на загрози Pipeline

Відкриття
Checks
Reports
Доступність
13/15

Статус у публічних блоклистах

Збережений знімок

URLScan capture 2 / 2
Переглянути в повному розмірі Звіт джерела Wayback Завантажити

Аналітика доменів

Домен
URLScan Verdict Аналіз завершено score 0 report ↗
Сервер / ASN Nginx · AS135357 HONG KONG KOWLOON TELECOMMUNICATIONS CO.,LIMITED
Репутація IP abuse score 1/100 1 report checked 21.07.2026
IP-адреса 103.27.177.164 HK
ГеолокаціяHK Mong Kok, HK
МережаAS135357 · HONG KONG KOWLOON TELECOMMUNICATIONS CO., LIMITED
Зворотний пошук IPviewdns.info → rapiddns.io →
Технічні деталіDNS, SAN-адреси SSL, мітки часу
Вперше виявлено21.07.2026
DOM Analysisanalyzed 29.07.2026score 93/100
IoC Extractionscanned 29.07.20260 wallet · 0 Telegram IoCs
Submitted URLhttp://j106r.vip/
Сервери іменns1.1111343.comns2.1111343.comns3.1111343.comns4.1111343.com
TLS Fingerprint
TLS Observationvalid from 13.08.2021scanned 21.07.2026
Заголовок сторінки
welcome-BET365
Сертифікат TLS
Прострочений або неперевірений · Виданий Default Company Ltd
Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

16 / 91 постачальників безпеки позначили цей домен
View on VT
Last analyzed Previous stored snapshot: 13 detections
alphaMountain.ai
BitDefender
Cluster25
CRDF
ESET
Forcepoint ThreatSeeker
Fortinet
G-Data
Gridinsoft
«Касперський»
Lionic
MalwareURL
SOCRadar
Sophos
VIPRE
Webroot

Архівні докази

Wayback Machine Snapshot
Для перегляду доказів доступний історичний знімок
View Archive

Докази та зовнішні звіти

Аналіз безпеки
URLScan Analyzed VirusTotal 16 det. ChainPatrol URLQuery Open lookup Gridinsoft SSL Лабораторії Expired/unverified CF Radar Шкідливий OTX 1 ref WOT ScamAdviser Перевірка чорного списку URLVoid Sucuri SiteCheck Обсерваторія MDN
OSINT та розвідка
Web-Check Full scan SOCRadar Dark web report LeakIX Leak search Shodan Censys ThreatFox Хадсон-Рок Sign-in search IntelX crt.sh Сертифікати WHOIS Wayback Archived
DNS та мережа
nslookup.io DNS bgp.tools ASN /Маршрут
SEO та домен
SpyFu Moz DA/PA Ahrefs Зворотні посилання Глибокий аналіз

Чи вплинув на вас цей сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Європол
Знайдіть офіційний канал звітності для вашої країни ЄС
National police directory
PhishDestroy listing review Не звіт правоохоронних органів
Оскарження домену
Надішліть запит на перевірку, якщо ви володієте цим доменом і вважаєте, що інформація про нього неправильна
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно

Перевірити будь-який домен

Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування

Сканувати зараз

Повідомити про фішинг

Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту

Повідомити

Потокова стрічка про загрози

Останні звіти про фішинг і помічені зміни доступності

Відстежувати

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення
HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html 
<iframe
  src="https://phishdestroy.io/uk/embed/domain/j106r.vip"
  title="PhishDestroy threat report for j106r.vip"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>