s97z[.]xyz
“welcome-BET365”
s97z.xyz — Контент недоступний. Уособлення бренду: Bet365; Тип шахрайства: Crypto Gambling. Зведення доказів: VirusTotal 15/93 (alphaMountain.ai, BitDefender, CRDF, CyRadar, Forcepoint ThreatSeeker); URLQuery 6 alerts; URLScan malicious verdict; PhishDestroy score 95/100. Реєстратор: Gname.
Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.
This report details the technical threat assessment for the domain s97z.xyz, which was identified as an impersonation of the Bet365 brand. The site’s page title was "welcome-BET365," and it was classified as a gambling scam. The primary threat posed by this domain is brand impersonation and potential financial fraud, as it likely aimed to deceive visitors into engaging with a fraudulent gambling platform.
Technical analysis reveals that the domain was flagged by 15 out of 95 VirusTotal vendors, including alphaMountain.ai, BitDefender, CRDF, CyRadar, and Forcepoint ThreatSeeker. It was listed on one blocklist. The domain was registered through Gname.com Pte. Ltd., with a creation date of 2025-12-30. It resolved to IP address 45.196.247.146, hosted in Hong Kong under AS140224 Nebula Global LLC. The domain had no SSL certificate. Its nameservers included ns1.1111343.com, ns1.dnsbm.com, ns2.1111343.com, ns2.dnsbm.com, ns3.1111343.com, and ns4.
The domain is currently reported as down or offline. Based on the high detection rate by security vendors, the lack of SSL, and its association with brand impersonation, the risk level is assessed as high. Users should avoid any interaction with this domain or similar entities.
Розвіддані з мережевої безпеки
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| Cloudflare DNS | s97z.xyz |
malicious | Sinkholed |
| OpenDNS | s97z.xyz |
phishing | Phishing Block |
| DigiCert UltraDNS | s97z.xyz |
malicious | Sinkholed |
| DNS0 Zero | s97z.xyz |
malicious | Sinkholed |
| DNS4EU | s97z.xyz |
malicious | Sinkholed |
| Quad9 DNS | s97z.xyz |
malicious | Sinkholed |
Процес реагування на загрози Pipeline
Статус у публічних блоклистах
Збережений знімок
Аналітика доменів
Технічні деталіDNS, SAN-адреси SSL, мітки часу
ICANN OVERSIGHT
Акредитація та контекст RAA
Акредитація та контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Casino / Gambling License Verification
Аналіз VirusTotal
Докази та зовнішні звіти
PD-20260104-EFA8FB Recipient: complaint@gname.com Чи вплинув на вас цей сайт?
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога