m18d[.]top
“welcome-BET365”
Зведення доказів
The domain m18d.top was registered through NameMart Pte. Ltd. on May 15, 2026 and remains active as of the report date, July 22, 2026. Its authoritative name servers are ns1.1111343.com, ns2.1111343.com, ns3.1111343.com, and ns4.1111343.com, and DNS resolution points to the IPv4 address 103.27.177.164. VirusTotal analysis shows that four of ninety‑five security vendors have flagged the domain, indicating a modest but notable detection rate.
The domain is listed on two external phishing blocklists, specifically PhishDestroy and OpenPhish, confirming that it is recognized by independent threat‑intelligence feeds. No additional context such as a targeted brand, page title, or SSL certificate details is available in the current intelligence set, leaving the precise phishing lure undefined. Nonetheless, the convergence of registrar information, recent creation date, dedicated name‑server infrastructure, flagged detections, and inclusion on reputable blocklists collectively point to a high‑risk generic phishing operation.
Defenders should add 103.27.177.164 to network‑level deny lists, enforce DNS blocking of m18d.top, and monitor for any traffic to the associated name servers. Continuous re‑scanning on multi‑vendor platforms is advised to capture evolving detection scores, and any future page‑content analysis should be incorporated to refine mitigation actions.
Знімок надісланих доказів
- Надіслано
- Записи журналу
- 1
- ID справи
PD-20260722-5F1C30
Правова підстава
Повний текст доказів
Illegal Activities: Active phishing operation targeting victims
Fraud & Deception: Impersonation of legitimate services
Identity Theft: Collection of credentials under false pretenses
Applicable Laws (Unknown):
International Anti-Cybercrime Regulations
Budapest Convention on Cybercrime
Universal Fraud Prevention Laws
Phishing activities violate international cybercrime conventions and Unknown's domestic fraud laws.
Action Required: This evidence-backed report demonstrates clear violations requiring suspension per your policies. Continued hosting exposes your organization to regulatory scrutiny and potential legal liability.
Data Coverage
Розвіддані з мережевої безпеки
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| OpenDNS | m30p.top |
phishing | Phishing Block |
| DNS4EU | m30p.top |
malicious | Sinkholed |
| DNS4EU | ssl.hw301.xyz |
malicious | Sinkholed |
| DigiCert UltraDNS | m18d.top |
malicious | Sinkholed |
| OpenDNS | m18d.top |
phishing | Phishing Block |
| CIRA Canadian Shield DNS | m18d.top |
malicious | Sinkholed |
| Cloudflare DNS | m18d.top |
malicious | Sinkholed |
Процес реагування на загрози Pipeline
Перевірка за блок-листами
10 зовнішніх джерел під наглядом · знімок від 12.08.2026
Хронологія виявлення
-
Статус домену
Доступний → Недоступний
Збережений знімок
Аналітика доменів
Технічні подробиціDNS, імена TLS і часові мітки
ICANN OVERSIGHT
Акредитація та контекст RAA
Акредитація та контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Технології
Виявлено 5 технологій із високою впевненістю
Аналіз VirusTotal
Чи вплинув на вас цей сайт?
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога