Перейти до звіту про безпеку
⚠️
Цей домен було позначено як шкідливий
Системи безпеки повідомляють про виявлення: 20. Публічні списки блокувань, які повідомляють про збіг: 1. Будьте дуже обережні — не вводьте облікові дані чи особисту інформацію.
Безпека домену та аналіз загроз

ninepicchf[.]bet

“This website domain has been seized by Microsoft”

Загрозливий вердикт Критичний 95/100 оцінка доказів
Доступність Неперевірений Поточна доступність не перевірена
Виявлення VirusTotal: 20/91 Збережений список блокувань відповідає: 1 URLQuery threat systems: 5 alerts Уособлення бренду: Microsoft
05.05.2026 Microsoft
Огляд звіту

ninepicchf.bet — Неперевірений. Уособлення бренду: Microsoft; Тип шахрайства: Brand Impersonation. Зведення доказів: VirusTotal 20/91 (ADMINUSLabs, alphaMountain.ai, AlphaSOC, Antiy-AVL, BitDefender); URLQuery 5 alerts; 1 external blocklist match (CryptoFirewall); CF Radar malicious; PhishDestroy score 95/100. Реєстратор: MarkMonitor.

Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.

Зведення доказів
КРИТИЧНИЙ
Посилання
0A3475B0
Оцінка
95/100

ninepicchf.bet is currently active and hosted on Microsoft Azure (westus2) at IP 40.91.108.115. The domain was registered on 30 April 2025 through MarkMonitor Inc. and uses the authoritative nameservers ns001.microsoftinternetsafety.net and ns002.microsoftinternetsafety.net. TLS termination presents a certificate issued to Microsoft Corporation by Microsoft Azure RSA TLS Issuing CA 07, which may lend false legitimacy. HTTP requests return a 302 redirect and the page title observed is “This website domain has been seized by Microsoft”, indicating the site is being used to imitate a Microsoft seizure notice. The domain appears on two security blocklists and is flagged by PhishDestroy and CryptoFirewall. VirusTotal analysis shows 19 of 91 scanners flag the domain, reinforcing its malicious classification. The threat is identified as brand impersonation targeting Microsoft, with a high risk rating. No further content analysis is available, so the exact malicious payload or credential‑harvesting mechanisms remain unknown. Defenders should block the domain and its associated IP at perimeter defenses, add the nameservers to watch lists, and monitor for any DNS changes. Continuous scanning of the site for new indicators and inclusion in threat‑intel feeds is recommended.

VirusTotal
VirusTotal
20 det.
URLQuery
URLQuery
5 threat alerts
DNS Security
7/14
CF Radar
Шкідливий
URLScan
URLScan
Сертифікат TLS
Прострочений або неперевірений -73d
Вік
1.3 yr
Зафіксований статус
Неперевірений
PhishDestroy
DestroyList
У списку
Обсяг даних VirusTotal 20 / 91 URLQuery 5 threat-system alerts PhishStats checked — no match recorded OTX no community references CF Radar provider verdict: malicious URLScan capture збережений звіт URLScan verdict Аналіз завершено Блокування DNS 7/14 TLS Прострочений або неперевірений WHOIS 16 mo old Знімок екрана 3 captures · 3 sources Ланцюжок перенаправлень не досліджено
Розвіддані з мережевої безпеки
DNS Provider Blocks 7 / 14
Adguard Default Adguard Family Cloudflare Family Cloudflare Security Controld Adblock Controld Family Controld Malware
Threat Detection Systems 5 alerts
Detection System Indicator Verdict Alert
Cloudflare DNS www.noticeofpleadings.net malicious Sinkholed
Cloudflare DNS ninepicchf.bet malicious Sinkholed
DigiCert UltraDNS ninepicchf.bet malicious Sinkholed
Hagezi Threat Feed ninepicchf.bet malicious Sinkholed
DNS4EU ninepicchf.bet malicious Sinkholed
CF Cloudflare Radar Verdict Шкідливий
Security threats Command and control & botnet Command and Control & Botnet Malware Malware
SSL Certificate Invalid
SSL certificate is invalid or expired. Issuer: Microsoft Corporation

Процес реагування на загрози Pipeline

Відкриття
Checks
Reports
Доступність
13/15

Статус у публічних блоклистах

Збережений знімок

Заголовок сторінки
This website domain has been seized by Microsoft
Сертифікат TLS
Прострочений або неперевірений · Виданий Microsoft Corporation

Аналітика доменів

Домен
URLScan Verdict Аналіз завершено score 0 report ↗
Сервер / ASN AS8075 Microsoft Corporation
Репутація IP abuse score 0/100 0 reports checked 12.08.2026
Реєстратор MarkMonitor
IP-адреса 40.91.108.115 US
ГеолокаціяUS Quincy, US
МережаAS8075 · Microsoft Azure Cloud (westus2)
Зворотний пошук IPviewdns.info → rapiddns.io →
РеєстраціяСтворено 30.04.2025 Expires 30.04.2027
Elapsed Since First Report 37h
Що ми враховуємо Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Неперевірений.
Що містить кожен звіт Збережені записи вихідних звітів можуть посилатися на докази, доступні на той час, наприклад вердикти постачальників, реєстраційні дані, деталі хостингу, класифікації або знімки екрана. Ця сторінка не визначає точного доставленого корисного навантаження, квитанції, підтвердження чи дії одержувача.
Технічні деталіDNS, SAN-адреси SSL, мітки часу
Вперше виявлено05.05.2026
IoC Extractionscanned 29.07.20260 wallet · 0 Telegram IoCs
Submitted URLhttp://ninepicchf.bet/
Сервери іменns001.microsoftinternetsafety.netns002.microsoftinternetsafety.net
TLS Fingerprint
TLS Observationvalid from 26.08.2025scanned 05.05.2026
TLS SAN Domainsachoerurdv.digitaladaptwrx.digitalagrifyn.digitalalbizzcdlv.digitalapronsxrum.digitalbadoowaideokel.combelievezioep.combetteray.digitalbiosphxere.digitalblastechohackopeower.pwblissfulspillow.digitalbrightplf.digitalbxattlepath.digitalcabbagepattof.netcakecoldsplurgrewe.pw+95
ICANN OVERSIGHT

Акредитація та контекст RAA

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Accountability draft Нічого не надсилається автоматично.
Casino / Gambling License Verification
Unverified gambling license
This domain markets casino/gambling services. Scam casinos routinely display fake Curaçao, MGA, or Kahnawake license badges that don’t exist in the real registries. Always verify the license number against the official regulator database before depositing. If the site shows a seal but no clickable registry link — or the linked registry page doesn’t exist — treat it as fraudulent.
Curaçao eGaming (official) Malta Gaming Authority UK Gambling Commission PA Gaming Control Kahnawake Gaming Gibraltar Gambling
Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

20 / 91 постачальників безпеки позначили цей домен
View on VT
Last analyzed Previous stored snapshot: 21 detections
ADMINUSLabs
alphaMountain.ai
AlphaSOC
Antiy-AVL
BitDefender
Chong Lua Dao
CyRadar
Dr.Web
ESET
Forcepoint ThreatSeeker
Fortinet
G-Data
Gridinsoft
«Касперський»
Lionic
Seclookup
SOCRadar
Sophos
VIPRE
Webroot

Докази та зовнішні звіти

Чи вплинув на вас цей сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Європол
Знайдіть офіційний канал звітності для вашої країни ЄС
National police directory
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно

Перевірити будь-який домен

Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування

Сканувати зараз

Повідомити про фішинг

Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту

Повідомити

Потокова стрічка про загрози

Останні звіти про фішинг і помічені зміни доступності

Відстежувати

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення
HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html
<iframe
  src="https://phishdestroy.io/uk/embed/domain/ninepicchf.bet"
  title="PhishDestroy threat report for ninepicchf.bet"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

Дуже щирий лист-подяка

Генератор сатиричних чернеток

Одержувач
Контекст зборів

Це сатирична чернетка. Суми зборів є оцінками; ми не стверджуємо, що вони точно стосуються цього домену.