VirusTotal
10 / 92 engine detections
Відкрити звітrainbet.sbs — шахрайство з азартними іграми; PhishDestroy виявив домен 2026-10-14. Ризик: критичний (100/100). Реєстратор: Dynadot. Статус: Останній відомий активний. Хостинг: CloudFLARENET-EU. PhishDestroy надіслав 1 скаргу. VirusTotal: домен позначають 10/92 рушіїв. Не вводьте облікові дані й не підключайте гаманець.
“rainbet - Casino India, extra credit on deposit for slots and live tables”
The sent-report ledger records the first outgoing report at .
The recorded recipient is abuse@dynadot.com.
The latest stored availability evidence still shows the domain reachable; 9 days has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
шахрайство з азартними іграми: rainbet.sbs — Останній відомий активний (HTTP 200). Зведення доказів: VirusTotal 10/92 (ChainPatrol, alphaMountain.ai, CRDF…
Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.
10 / 92 engine detections
Відкрити звітШкідливий
Відкрити звітЗвіт сканера
Відкрити звіт4 community references
Відкрити звітprovider verdict: clean
Відкрити звітЗагрозу не позначено
Відкрити звітРезультати відповідають часу збору кожного джерела. Відсутність виявлень не гарантує безпеки. Згадки в OTX є публікаціями спільноти.
PhishDestroy threat report
rainbet.sbs is a fake airdrop and token claim page designed to deceive cryptocurrency users into surrendering funds or wallet access under the pretense of collecting free tokens or casino rewards. The site's page title presents it as a casino deposit-bonus page for slots and live tables, though PhishDestroy classifies it as a fake airdrop threat. PhishDestroy first flagged it on 2026-10-14, and as of 2026-10-19 the site remains fully live with active content.
Fake airdrop pages lure victims by promising free tokens or bonus credits claimable through a simple on-chain action. When a visitor connects their wallet or submits credentials to collect the advertised reward — here framed around casino deposit bonuses for slots and live tables — the underlying mechanism either harvests wallet private keys, drains approved token allowances, or captures account credentials. The victim walks away with nothing while the operator gains direct access to their funds or wallet.
VirusTotal returned 10 detections from 92 scanning engines as of 2026-10-18, with flagging vendors including ChainPatrol, ESET, Forcepoint ThreatSeeker, Gridinsoft, SOCRadar, alphaMountain.ai, CRDF, and Seclookup. urlscan.io independently returned a malicious verdict and associated the site with generic gambling brand abuse. The domain appears on three blocklists — PhishDestroy, MetaMask, and SEAL — and has accumulated 4 threat intelligence pulses on OTX. The page title references casino bonuses while the classification is a fake airdrop; this discrepancy is noted as-is without further interpretation.
The domain was registered on 2026-06-15 through Dynadot Inc and has been active for several months before detection. Hosting resolves to IP 188.114.96.3 on AS13335, operated by Cloudflare, Inc., in the United States. The TLS certificate is issued by Google Trust Services under the WE1 intermediate, giving the site a padlock that conveys no legitimacy.
If you visited the site but did not connect a wallet or submit any information, no immediate action is required beyond avoiding the domain entirely. If you connected a wallet, revoke all token approvals immediately using a trusted approval-management tool, then transfer remaining assets to a fresh wallet address. If you entered account credentials, change those passwords and enable two-factor authentication on any linked accounts. Defenders and security teams should block rainbet.sbs at the DNS and network layer and report it to registrar Dynadot Inc for takedown.
Ні. PhishDestroy відносить rainbet.sbs до категорії «шахрайство з азартними іграми» (ризик: критичний, 100/100); домен уперше виявлено 2026-10-14. VirusTotal: домен позначають 10/92 рушіїв. Вважайте сайт небезпечним.
Ні. Не підключайте гаманець, не підписуйте повідомлення й не схвалюйте токени на rainbet.sbs. Фішингові сайти просять дозволи (approve, setApprovalForAll, Permit2), що дають зловмисникові змогу вивести ваші активи, а підтверджену транзакцію скасувати неможливо.
Змініть усі паролі, які вводили на цьому сайті, і ввімкніть двофакторну автентифікацію. Якщо ви підключали гаманець або щось підписували, відкличте дозволи й переведіть решту коштів на новий гаманець; нікому не повідомляйте сид-фразу. Покрокова допомога: екстрена інструкція.
Остання перевірка
The linked repository preserves daily zone observations across seven ShortDot-operated TLDs, including registration volume and abuse-related indicators. This registry context is supporting background and is not an independent detection for the domain in this report.
Для цього gTLD зазначений вище реєстратор працює за угодою про акредитацію ICANN. За посиланнями нижче доступні офіційний перелік зборів і чинні рекомендації щодо дотримання вимог стосовно зловживань DNS.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Репутація Edge-IP не пов’язана з цим доменом.
keira.ns.cloudflare.comskip.ns.cloudflare.comРозташування стосується IP-мережі.
5371ec21998a6ca98dfd4b47a99ee815e3fc7d3f979946cee929d18ccf3f8b73Збережені метадані сертифіката. Дати сертифіката без часового поясу показано в тому вигляді, у якому їх збережено. Шифрування з’єднання не підтверджує, що сайту можна довіряти.
Google PageSpeed Insights — аудит продуктивності мобільної версії сайту rainbet.sbs · checked Oct 14, 2026
Метадані відповідей із мітками часу, збережені локальним конвеєром збору. Кожне значення нижче стосується зазначеного часу архівування.
http://rainbet.sbs/https://rainbet.sbs/Content-Type: text/htmlServer: cloudflareCF-Cache-Status: DYNAMICContent-Encoding: gzipsummary_large_imageh3=":443"; ma=86400DYNAMICa4a91bfe3acec655-IADkeep-alivegziptext/htmlWed, 14 Oct 2026 19:49:48 GMTWed, 30 Sep 2026 09:36:40 GMT{"report_to":"cf-nel","success_fraction":0.0,"max_age":604800}{"group":"cf-nel","max_age":604800,"endpoints":[{"url":"https://a.nel.cloudflare.com/report/v4?s=dXFPgWAmy1%2BLkF96D%2FoxzAc1Gnje%2BYmp4UWgaVH5wAqPXgf9aAlJNcwyr0zh0Vj172BRPls85e8jAXr5L2cZnK6warVBchdjxqQyYWiYojq64HnATaNNwWDyv3YgYw%3D%3D"}]}cloudflarecfCacheStatus;desc="DYNAMIC"chunkedAccept-EncodingЗначення збережено збирачем; довгі значення під час збору можуть бути скорочені.
Розрахунковий час описує інтервал спостережень. Він не доводить дії реєстратора чи точного моменту, коли сайт став недоступним.
Збережені спостереження сторінки, мережі та сканерів, згруповані за джерелом і часом спостереження.
Спостережуване: · Retrieved:
| Uuid | 01a13beb-1fc7-76f8-8970-f0cac2888158 |
|---|---|
| Final url | https://rainbet.sbs/ |
| Статус | 200 |
| Перенаправлений | https-only |
| Redirects | [
{
"to": "https://rainbet.sbs/",
"from": "http://rainbet.sbs/",
"status": 307
}
] |
| Ip | 104.21.96.132 |
| Contacted domains | [
"cdn.jsdelivr.net",
"fonts.gstatic.com",
"js.oneonstack.com",
"static.cloudflareinsights.com",
"fonts.googleapis.com"
] |
| Contacted IP addresses | [
"142.250.190.227",
"175.41.22.204",
"104.16.80.73",
"172.253.63.95",
"151.101.1.229",
"104.21.96.132"
] |
| Asns | [
"15169",
"963",
"13335",
"54113"
] |
| Countries | [
"US",
"JP"
] |
| Linked domains | [
"bhaigame.cc"
] |
| Document hash | 2b9bd84663ed3b8302c41dc4e3e39e68737c266db861967669a63a6b1c1fa1be |
| Script hashes | [
"2595496fe48df6fcf9b1bc57c29a744c121eb4dd11566466bc13d2e52e6bbcc8"
] |
| Globals | [
"__brStickSimple",
"uidEvent",
"bootstrap",
"__cfBeacon"
] |
| Tls | {
"san": [
"rainbet.sbs",
"*.rainbet.sbs"
],
"cipher": "AES_128_GCM",
"issuer": "WE1",
"subject": "rainbet.sbs",
"protocol": "QUIC",
"valid_to": "2027-01-10T20:41:02Z",
"valid_from": "2026-10-12T19:41:07Z"
} |
| Вік домену, днів | 563 |
| Apex age days | 563 |
| Tls age days | 1 |
| Строк дії TLS, днів | 90 |
| Requests | 26 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 98,
"malicious": true
},
"overall": {
"tags": [
"phishing"
],
"score": 100,
"brands": [
"genericgambling"
],
"malicious": true,
"categories": [
"phishing"
]
},
"urlscan": {
"tags": [
"phishing"
],
"score": 100,
"brands": [
"Generic Gambling"
],
"malicious": true,
"categories": [
"phishing"
]
}
} |
| HTTP headers | {
"server": "cloudflare",
"content-type": "text/html"
} |
Спостережуване: · Retrieved:
| Uuid | 631fe067-a4d6-493e-a1a1-9297f32b6a3b |
|---|---|
| Final url | https://rainbet.sbs/ |
| Статус | 200 |
| History | [
{
"url": "https://rainbet.sbs/",
"status": 200
}
] |
| DOM structure hash | 6f342490a80ee442e6fb5b3aa0c5446e23aa5e8933249bbaaff7b5da4f42880f |
| Document hash | 6b4912977d750f646121c939bfe6f99e0732b7214e26f130165e90a59a2f4331 |
| Radar rank | {
"bucket": ">200000"
} |
| DNS-записи | [
{
"name": "rainbet.sbs",
"type": "A",
"value": "172.67.180.253"
},
{
"name": "rainbet.sbs",
"type": "A",
"value": "104.21.96.132"
},
{
"name": "rainbet.sbs",
"type": "AAAA",
"value": "2606:4700:3037::6815:6084"
},
{
"name": "rainbet.sbs",
"type": "AAAA",
"value": "2606:4700:3034::ac43:b4fd"
}
] |
| DNSSEC дійсний | false |
| Ip | 172.67.180.253 |
| Дані реєстрації | {
"registrar": "Dynadot Inc",
"created": "2026-06-15T12:28:11Z",
"updated": "2026-06-20T12:32:13Z",
"expires": "2027-06-15T23:59:59Z",
"nameservers": [
"keira.ns.cloudflare.com",
"skip.ns.cloudflare.com"
]
} |
Спостережуване: · Retrieved:
| Vendor result counts | {
"timeout": 0,
"harmless": 49,
"malicious": 9,
"suspicious": 1,
"undetected": 33
} |
|---|---|
| Vendor labels | {
"CRDF": "malicious",
"ESET": "phishing",
"VIPRE": "malware",
"Webroot": "malicious",
"SOCRadar": "phishing",
"Seclookup": "malicious",
"Gridinsoft": "suspicious",
"ChainPatrol": "malicious",
"alphaMountain.ai": "phishing",
"Forcepoint ThreatSeeker": "phishing"
} |
| Reputation | 0 |
| Створено | 2025-03-30T00:00:00Z |
| Updated | 2026-03-31T00:00:00Z |
| Уперше виявлено | 2025-03-30T05:15:50Z |
| DNS-записи | [
{
"ttl": 1800,
"type": "SOA",
"rname": "dns.cloudflare.com",
"value": "keira.ns.cloudflare.com"
},
{
"ttl": 21600,
"type": "NS",
"value": "keira.ns.cloudflare.com"
},
{
"ttl": 300,
"type": "A",
"value": "172.67.180.253"
},
{
"ttl": 300,
"type": "AAAA",
"value": "2606:4700:3037::6815:6084"
},
{
"ttl": 300,
"type": "A",
"value": "104.21.96.132"
},
{
"ttl": 300,
"type": "AAAA",
"value": "2606:4700:3034::ac43:b4fd"
},
{
"ttl": 21600,
"type": "NS",
"value": "skip.ns.cloudflare.com"
}
] |
| Dns at | 2026-10-18T20:22:57Z |
| Jarm | 27d40d40d00040d1dc42d43d00041d6183ff1bfae51ebd88d70384363d525c |
| Certificate | {
"san": [
"rainbet.sbs",
"*.rainbet.sbs"
],
"issuer": "Google Trust Services / WE1",
"serial": "d3ddb840d25a545b0e0db459fee5c442",
"sha256": "5371ec21998a6ca98dfd4b47a99ee815e3fc7d3f979946cee929d18ccf3f8b73",
"subject": "rainbet.sbs",
"valid_to": "2027-01-10T20:41:02Z",
"valid_from": "2026-10-12T19:41:07Z"
} |
| Mail configuration | {
"spf_lookups": 0
} |
|---|---|
| Записи CAA | {
"domain": "rainbet.sbs"
} |
| Protective DNS results | {
"resolvers": 12,
"blocked_count": 0
} |
| Web archive observations | {
"last": "2026-10-14T19:58:35Z",
"first": "2025-03-30T05:54:57Z",
"changes": 1,
"days_archived": 2,
"scans_per_day": 0,
"avg_page_bytes": 8876
} |
| Crawler rules | {
"agents": [
"*"
],
"present": true,
"sitemaps": [
"https://rainbet.sbs/sitemap.xml"
]
} |
| Sitemap | {
"present": true,
"url_count": 16
} |
| Заголовок сторінки та метадані | {
"ogUrl": "https://rainbet.sbs/",
"title": "rainbet - Casino India, extra credit on deposit for slots and live tables",
"ogType": "website",
"ogImage": "https://rainbet.sbs/assets/logo.png",
"ogTitle": "rainbet - Casino India, extra credit on deposit for slots and live tables",
"ogSiteName": "rainbet",
"themeColor": "#244c48",
"description": "rainbet brings slots, live casino tables and sportsbook access together with UPI, Paytm and PhonePe for India where local law permits.",
"twitterCard": "summary_large_image",
"canonicalUrl": "https://rainbet.sbs/",
"ogDescription": "rainbet brings slots, live casino tables and sportsbook access together with UPI, Paytm and PhonePe for India where local law permits."
} |
| Trackers | {
"requests": 18,
"trackers": [
{
"name": "Google Fonts",
"company": "Google",
"country": "US",
"category": "Hosting",
"requests": 1
},
{
"name": "Google Static",
"company": "Google",
"country": "US",
"category": "Hosting",
"requests": 1
},
{
"name": "jsDelivr",
"company": "jsDelivr",
"category": "Hosting",
"requests": 5
}
]
} |
| Форми та змішаний вміст | {
"no_sri": [
"https://cdn.jsdelivr.net/npm/bootstrap@5.3.3/dist/js/bootstrap.bundle.min.js"
],
"third_party_scripts": 1
} |
| Статус | {
"up": true,
"code": 200,
"timings": {
"dns": 1,
"tls": 22,
"wait": 345,
"connect": 7,
"download": 148
},
"response_ms": 523
} |
| TLS connection | {
"alpn": "h2",
"cipher": "TLS_AES_256_GCM_SHA384",
"protocol": "TLSv1.3",
"versions": [
"TLSv1",
"TLSv1.1",
"TLSv1.2",
"TLSv1.3"
],
"authorized": true,
"forward_secrecy": true
} |
| Ports | {
"open": [
80,
443,
8080
]
} |
| Carbon | {
"bytes": 80336,
"co2_grams": 0.0029,
"cleaner_than": 27
} |
| Dns server | {
"ns": [
{
"ip": "173.245.59.233",
"host": "skip.ns.cloudflare.com"
},
{
"ip": "172.64.34.206",
"host": "keira.ns.cloudflare.com"
}
],
"zone": "rainbet.sbs"
} |
| Location | {
"ip": "2a06:98c1:3121::3",
"asn": "13335",
"org": "CloudFLARENET-EU",
"city": "London",
"country": "GB"
} |
| Ssl | {
"issuer": "Google Trust Services / WE1",
"subject": "rainbet.sbs"
} |
| DNS-записи | {
"A": [
"188.114.96.3",
"188.114.97.3"
],
"NS": [
"skip.ns.cloudflare.com",
"keira.ns.cloudflare.com"
],
"SOA": "{\"nsname\": \"keira.ns.cloudflare.com\", \"hostmaster\": \"dns.cloudflare.com\", \"serial\": 2417353337, \"refresh\": 10000, \"retry\": 2400, \"expire\": 604800, \"minttl\": 1800}",
"AAAA": [
"2a06:98c1:3121::3",
"2a06:98c1:3120::3"
]
} |
| Dnssec | {
"ds": false,
"rrsig": false,
"dnskey": false
} |
| Hsts | {
"message": "Site does not serve any HSTS headers."
} |
| HTTP security policies | {
"xFrameOptions": false,
"referrerPolicy": false,
"xXSSProtection": false,
"permissionsPolicy": false,
"xContentTypeOptions": false,
"contentSecurityPolicy": false,
"strictTransportPolicy": false,
"crossOriginOpenerPolicy": false,
"crossOriginEmbedderPolicy": false,
"crossOriginResourcePolicy": false
} |
| Firewall | {
"waf": "Cloudflare",
"has_waf": true
} |
| Get ip | {
"ip": "2a06:98c1:3121::3",
"family": 6
} |
| Redirects | {
"chain": [
"https://rainbet.sbs"
]
} |
| Page links | {
"internal_count": 26
} |
| Дані реєстрації | {
"registrar": "Dynadot Inc",
"created": "2026-06-15T12:28:11Z",
"updated": "2026-06-20T12:32:13Z",
"expires": "2027-06-15T23:59:59Z",
"status": [
"clientTransferProhibited https://icann.org/epp"
],
"nameservers": [
"keira.ns.cloudflare.com",
"skip.ns.cloudflare.com"
]
} |
| HTTP headers | {
"headers": {
"server": "cloudflare",
"content-type": "text/html"
}
} |
Зміни з датами, збережені моніторингом і збирачами джерел. Найновіші спостереження показано першими; стан джерела не є доказом блокування сайту.
Невідомо→live_content
content_served
Невідомо→live_content
content_served
Невідомо→live_content
content_served
Невідомо→live_content
content_served
Невідомо→live_content
content_served
Невідомо→live_content
content_served
Невідомо→live_content
content_served
Невідомо→live_content
content_served
Доступний
Загрозу не позначено
Відкрити джерело10/92 engine detections
Відкрити джерело4 community references
Відкрити джерелоPD-20261014-391EB5
rainbet.sbs
Відкрити джерелоPage captured
Відкрити джерелоПорівняйте відповіді для браузера та краулера й перевірте ознаки маршрутизації трафіку Keitaro.
rainbet.sbs
PD-20261014-391EB5 Recipient: abuse@dynadot.com Registrar: Dynadot LLC / Dynadot Inc (United States) Policy Violations: Acceptable Use forbids illegal content; Spam & Abuse Policy prohibits phishing, fraud, malware; Dynadot may disable DNS and suspend domains Applicable Laws: CFAA 18 U.S.C. §1030, Wire Fraud 18 U.S.C. §1343, CAN-SPAM Act
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
IC3 does not accept attachments. Keep original evidence for investigators. IC3 guidance
Federal tips line1-800-CALL-FBICurrent service: Report Fraud. England, Wales and Northern Ireland. Scotland: 101.
Contact centre0300 123 2040Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Template-based draft · optional AI wording assistance requires separate consent
Виберіть дії залежно від того, які дані ви передали. Збережіть копію цього звіту разом зі своїми записами.
Припиніть користуватися підозрілим сайтом. Відкрийте справжній сервіс через його офіційний застосунок або за адресою, якій ви вже довіряєте.
Зберігайте оригінали листів, квитанції, повідомлення та знімки екрана в надійному місці. Фактична хронологія подій допоможе органу, який прийматиме заяву, зрозуміти, що сталося. IC3 evidence guidance ↗
rainbet.sbs)Навіть якщо ви не знаєте всіх подробиць — все одно подати заяву. Навіть неповна інформація все одно допомагає у розслідуванні.
Заява не гарантує повернення коштів чи розслідування, але своєчасні й точні дані про транзакції допомагають правоохоронним органам і постачальникам послуг відстежити інцидент.
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразДодавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиОстанні звіти про фішинг і помічені зміни доступності
ВідстежуватиСлідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога
Звіт об’єднує збережені знімки сторінок, дані про реєстрацію та мережу, результати сканерів та історію скарг PhishDestroy. Для кожного джерела зазначено власну дату спостереження. Відкрийте звіт джерела, щоб переглянути вихідний результат.
Аналіз за допомогою ШІ підготовлено . Він описує докази, доступні на той момент; результати подальших перевірок джерел можуть змінитися.
Знімок фіксує те, що було показано на сторінці. Результат сканера відображає оцінку відповідного сервісу на момент перевірки. Ні дійсний сертифікат, ні нульова кількість виявлень не гарантують безпеки.