ChainPatrol
Web-Check 
SOCRadar 
LeakIX 
مركز IC3 التابع لمكتب التحقيقات الفيدرالي (FBI)
الإبلاغ عن الجرائم المتصلة بالإنترنت في الولايات المتحدة
Federal tips line1-800-CALL-FBI
أمن المجال وذكاء التهديدات
t-mobile[.]qortv[.]cc
“Welcome to nginx!”
حكم التهديد
حرجة
95/100 درجة الأدلة
التوفر
المحتوى غير متوفر
لم يكن المحتوى متاحًا في الملاحظة الأخيرة
إشارات الخطر
اكتشافات VirusTotal: 14/93
URLQuery threat systems: 2 alerts
ملخص التقرير
t-mobile.qortv.cc — المحتوى غير متوفر (HTTP 502). ملخص الأدلة: VirusTotal 14/93 (ADMINUSLabs, alphaMountain.ai, Cluster25, CRDF, CyRadar); URLQuery 2 alerts; PhishDestroy score 95/100. مسجّل النطاق: Dominet (HK).
يبقى تحليل PhishDestroy AI المفصل أدناه باللغة الإنجليزية للحفاظ على السجل الجنائي الرقمي الأصلي.
ملخص الأدلة
حرج
This report analyzes the domain t-mobile.qortv.cc, which was identified as an impersonation scam targeting the brand x.com. Despite the page title stating "Welcome to nginx!", the site is categorized as an impersonation threat, posing a risk of brand abuse and potential credential harvesting or phishing by masquerading as a legitimate service.
Technical evidence shows the domain was flagged by 14 out of 95 VirusTotal vendors, with detections from ADMINUSLabs, alphaMountain.ai, Cluster25, CRDF, and CyRadar. It was registered through Dominet (HK) Limited on 2026-02-21, hosted on IP 47.90.164.222 (United States) under AS45102 Alibaba (US) Technology Co., Ltd., and uses nameservers ns7.alidns.com and ns8.alidns.com. The site has no SSL certificate and appears on one blocklist.
The domain is currently down or offline, with a GridinSoft trust score of 0 out of 100 and a DOM risk score of 10, indicating a high risk. Its recent creation date and lack of SSL further support its malicious intent.
VirusTotal
14 det.
URLQuery
2 threat alerts
URLScan
الحالة المرصودة
المحتوى غير متوفر 502
قائمة الإتلاف
مُدرج
Reports Sent
1
نطاق تغطية البيانات
VirusTotal
14 / 93
URLQuery
2 threat-system alerts
PhishStats
لم يتم التحقق منها
OTX
no community references
رادار CF
scan completed
URLScan capture
التقرير المخزن
URLScan verdict
التقييم غير متاح
حجب عناوين DNS
لم يتم التحقق منها
TLS
لا توجد بيانات للشهادة
WHOIS
not parsed
لقطة شاشة
3 captures · 3 sources
سلسلة إعادة التوجيه
لم يتم التحقيق فيها
استخبارات أمن الشبكات
مسار الاستجابة للتهديدات Pipeline
الاكتشاف
Checks
Reports
التوفر
12/12
Sent Report Recorded
Stored sent-report record for registrar Dominet (HK) Limited, hosting provider, 1 abuse contact
domainabuse@service.aliyun.com
حالة قوائم الحظر العامة
لقطة محفوظة
معلومات النطاق
النطاق
الخادم / ASN
nginx/1.24.0 (Ubuntu) · AS45102 ALIBABA-CN-NET Alibaba US Technology Co., Ltd., CN
سمعة عنوان IP
abuse score 0/100 0 reports checked 16/06/2026
Registrar (base domain)
Dominet (HK)
(HK)
(HK)
عنوان IP
47.90.164.222
الموقع الجغرافي Virginia Beach, US
Virginia Beach, USالشبكةAS45102 · Alibaba (US) Technology Co., Ltd.
Registration (base domain)qortv.cc · Expires 23/01/2027
حالة HTTP502 Error
التفاصيل الفنيةDNS، أسماء المجال البديلة (SAN) في بروتوكول SSL، الطوابع الزمنية
تاريخ أول اكتشاف27/01/2026
DOM Analysisanalyzed 23/04/2026score 10/100
IoC Extractionscanned 02/08/20260 wallet · 0 Telegram IoCs
Submitted URLhttp://t-mobile.qortv.cc/
خوادم الأسماءns7.alidns.comns8.alidns.com
TLS Observationscanned 15/03/2026
Case ID
الإبلاغ عن هذا النطاق
أرسل الأدلة وساعد في حماية الآخرين
تحليل VirusTotal
14 / قام موردو الأمان 93 بوضع علامة على هذا المجال
View on VT
Last analyzed
ADMINUSLabs
alphaMountain.ai
Cluster25
CRDF
CyRadar
Emsisoft
Forcepoint ThreatSeeker
Fortinet
Gridinsoft
MalwareURL
نتكرافت
SOCRadar
سوفوس
Webroot
الأدلة والتقارير الخارجية
تحليل الأوضاع الأمنية
Submitted Evidence Snapshot
Sent: Ledger records: 1
Case ID:
PD-20260127-E62EBE Recipient: domainabuse@service.aliyun.com Page title stored with report: Welcome to nginx!
المعلومات المفتوحة المصدر (OSINT) والاستخبارات
نظام أسماء النطاقات (DNS) والشبكات
تحسين محركات البحث (SEO) والنطاقات
هل تأثرت بهذا الموقع؟
If credentials were compromised, report immediately. Do not engage with recovery scammers.
إذا أدخلت بيانات اعتماد الحساب أو المعلومات الشخصية أو معلومات الدفع أو قمت بتنزيل ملف من هذا النطاق، فاتخذ إجراءً فوريًا. فيما يلي موارد لمساعدتك في الإبلاغ عن الحادث وحماية نفسك.
مكافحة الاحتيال
قم بالإبلاغ عن عمليات الاحتيال والجرائم الإلكترونية في إنجلترا وويلز وأيرلندا الشمالية
Contact centre0300 123 2040
PhishDestroy listing review ليس تقريرا عن إنفاذ القانون
الطعن في اسم النطاق
اطلب مراجعة إذا كنت تمتلك هذا النطاق وتعتقد أن القائمة غير صحيحة
احذروا من المحتالين الذين يزعمون أنهم يساعدون في استرداد الأموال! قد يتصل المجرمون بالضحايا مرة أخرى بينما يتظاهرون بأنهم محققون أو محامون أو وكلاء استرداد. لا تدفع رسومًا مقدمة أو تشارك بيانات الاعتماد. تعرف على المزيد حول الاحتيال في مجال التعافي →
أبلغ السلطات المحلية
حدد بلدك للحصول على الاتصالات الرسمية المتعلقة بالجرائم الإلكترونية أو إنشاء مسودة شكوى →.
دليل 97 دولة
المسودة بمساعدة الذكاء الاصطناعي - تتم معالجة تفاصيل الحادث بواسطة موفر الذكاء الاصطناعي
قم بمراجعتها وتقديمها بنفسك
البنية التحتية والتقارير المرتبطة
Content matches 4
Shared IP 47.90.164.222 2
يستضيف عنوان IP الأصلي هذا العديد من مجالات التصيد الاحتيالي — وقد تتم مشاركة البنية التحتية عبر الحملات.
مسجّل النطاق نفسه: Dominet (HK) 6
signin.bh-stc.com تقارير التهديد الأخيرة 4
التقارير المضافة مؤخرًا من قاعدة بيانات PhishDestroy. لا تتضمن روابط الاكتشاف هذه بنية تحتية أو ملكية مشتركة.
zoom-meetings.live 
epiclocker.top 
cnear.com 
تحقق من أي نطاق
تحليل التهديدات باستخدام قائمة الحظر المخزنة، وWHOIS، وDNS، وأدلة الفحص العامة
امسح الآنالإبلاغ عن محاولة تصيد احتيالي
أرسل النطاقات المشبوهة إلى قاعدة بيانات التهديدات الخاصة بنا — ساهم في حماية المجتمع
إبلاغتحديثات فورية حول التهديدات
تقارير التصيد الاحتيالي الأخيرة وتغييرات التوفر الملحوظة
مراقبةابقَ على اطلاع، وابقَ آمنًا
راقب التهديدات في الوقت الفعلي أو اعترض على هذا الإدراج إذا كنت تعتقد أنه إنذار كاذب