t-mobile[.]vidnufk[.]cc
“Welcome to nginx!”
ملخص الأدلة
Analysis of t-mobile.vidnufk.cc indicates a brand impersonation campaign targeting X.com, now offline. The domain was registered on February 21, 2026, through Gname.com Pte. Ltd., and resolved to IP 172.67.180.82 (AS13335 Cloudflare, Inc., US). No SSL certificate was present, and nameservers were hosted under Cloudflare (aspen.ns.cloudflare.com, trevor.ns.cloudflare.com). The page title 'Welcome to nginx!' suggests a default server configuration, though the exact content or phishing kit remains unconfirmed.
Detection data shows the domain was flagged by 13 of 95 security vendors on VirusTotal and blocked by PhishDestroy. It appears on one security blocklist, with a Gridinsoft trust score of 0/100. The domain's current status is offline, but defenders should treat it as a confirmed impersonation threat. Infrastructure analysis reveals Cloudflare hosting, which may obscure origin details.
No payment, credential harvesting, or other specific attack vectors were identified in available data. Defenders should monitor for re-activation, check logs for connections to 172.67.180.82, and update blocklists to include this domain and associated IP. The lack of SSL and default page title may indicate a rushed or low-effort deployment, but this does not reduce the risk of brand abuse.
لقطة الأدلة المرسلة
- أُرسل
- سجلات الدفتر
- 1
- معرّف القضية
PD-20260203-A66731- عنوان الصفحة الملتقطة
- Welcome to nginx!
- ملف PDF
- دليل PDF
النص الكامل للدليل
Policy Violations: Illegal Activities section forbids phishing, fraud, fake sites, malware distribution; registrar investigates and may suspend or delete domain
Applicable Laws: Computer Misuse Act 1993 §§3+, Penal Code §§415–420 (cheating), Online Criminal Harms Act (OCHA)
Data Coverage
استخبارات أمن الشبكات
مسار الاستجابة للتهديدات Pipeline
تغطية قوائم الحظر
١٠ مصادر خارجية مراقبة · لقطة محفوظة 12/08/2026
المخطط الزمني للاكتشاف
-
Cloudflare Radar
تم حفظ فحص Cloudflare Radar · فتح الفحص
تحليل VirusTotal
هل تأثرت بهذا الموقع؟
إذا أدخلت بيانات اعتماد الحساب أو المعلومات الشخصية أو معلومات الدفع أو قمت بتنزيل ملف من هذا النطاق، فاتخذ إجراءً فوريًا. فيما يلي موارد لمساعدتك في الإبلاغ عن الحادث وحماية نفسك.
أبلغ السلطات المحلية
حدد بلدك للحصول على الاتصالات الرسمية المتعلقة بالجرائم الإلكترونية أو إنشاء مسودة شكوى →.
تحقق من أي نطاق
تحليل التهديدات باستخدام قائمة الحظر المخزنة، وWHOIS، وDNS، وأدلة الفحص العامة
امسح الآنالإبلاغ عن محاولة تصيد احتيالي
أرسل النطاقات المشبوهة إلى قاعدة بيانات التهديدات الخاصة بنا — ساهم في حماية المجتمع
إبلاغتحديثات فورية حول التهديدات
تقارير التصيد الاحتيالي الأخيرة وتغييرات التوفر الملحوظة
مراقبةابقَ على اطلاع، وابقَ آمنًا
راقب التهديدات في الوقت الفعلي أو اعترض على هذا الإدراج إذا كنت تعتقد أنه إنذار كاذب