otobet-bossearnings2[.]com
“BETPAS GÜNCEL GİRİŞ, BETPAS SLOT & CANLI CASİNO, BETPAS BONUS FIRSATLARI”
otobet-bossearnings2.com — Помилка сервера (HTTP 502). Тип шахрайства: Crypto Gambling. Зведення доказів: VirusTotal 3/95 (Fortinet, Gridinsoft, SOCRadar); Spamhaus DBL_PHISH; PhishDestroy score 65/100. Реєстратор: NiceNIC.
Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.
Analysis of otobet-bossearnings2.com shows a domain created on 22 February 2026 and registered through NiceNIC International Group Co., Limited. The domain resolves to the IP address 172.67.219.132, which belongs to AS13335 Cloudflare, Inc. and is geolocated in the United States. Nameserver configuration points to Clara.ns.cloudflare.com and Keenan.ns.cloudflare.com, confirming the use of Cloudflare's DNS service. No TLS certificate was observed for the site, indicating that any traffic would be unencrypted HTTP.
The HTTP endpoint is currently offline, and the domain has been taken down, but historical evidence remains relevant for threat intelligence. The page title captured during the brief live window reads "BETPAS GÜNCEL GİRİŞ, BETPAS SLOT & CANLI CASİNO, BETPAS BONUS FIRSATLARI," which aligns with a gambling‑focused theme. The known phishing kit is identified as the Gambler Scam kit, and the scam type is listed as Crypto Gambling, suggesting that the site was intended to lure victims into cryptocurrency‑based betting schemes.
Detection intelligence shows that three of ninety‑five VirusTotal scanners flagged the domain, and it appears on at least one public blocklist, specifically PhishDestroy. While the site is no longer reachable, defenders should continue to block the domain, monitor for any reuse of the same IP address or Cloudflare nameservers, and update endpoint protection signatures with the observed kit and page‑title indicators. Uncertainty remains regarding the exact payload delivered to victims, as no sample files or redirects were captured before the takedown.
Розвіддані з мережевої безпеки Registrar context
Процес реагування на загрози Pipeline
Статус у публічних блоклистах
Збережений знімок
Аналітика доменів
Технічні деталіDNS, SAN-адреси SSL, мітки часу
ICANN OVERSIGHT
Акредитація та контекст RAA
Акредитація та контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Latest Classified Outcome 2026-08-16 03:16:27 UTC
Casino / Gambling License Verification
Аналіз VirusTotal
Архівні докази
Докази та зовнішні звіти
PD-20260222-BCA935 Recipient: abuse@nicenic.net, abuse@verisign-grs.com, compliance@icann.org Чи вплинув на вас цей сайт?
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога