t-mobile[.]vidnuft[.]cc
“Welcome to nginx!”
ملخص الأدلة
t-mobile.vidnuft.cc was registered on 21 February 2026 through Gname.com Pte. Ltd. and immediately pointed to the Cloudflare edge IP 104.21.33.124 (ASN 13335, United States). The domain resolves to a generic nginx server that returns the page title “Welcome to nginx!” and does not present an SSL certificate, indicating that no HTTPS service is currently configured. The infrastructure is hosted on Cloudflare’s network, using the authoritative nameservers matteo.ns.cloudflare.com and sydney.ns.cloudflare.com. The site is classified as a brand‑impersonation campaign targeting x.com.
Gridinsoft assigns a trust score of 0 / 100, and VirusTotal reports that 13 of 93 security vendors have flagged the domain, reflecting a moderate detection consensus. The domain is listed on one external blocklist and has been actively blocked by the PhishDestroy service. Because the domain is presently taken offline, no active payload or credential‑harvesting page can be observed, and the exact content of the site remains unknown.
Nevertheless, the combination of a recent registration, low trust score, multiple vendor detections, and the explicit impersonation of x.com warrants a heightened defensive posture. Organizations should add the domain to network‑level deny lists, monitor DNS queries for the associated IP address and Cloudflare nameservers, and ensure that any outbound connections to 104.21.33.124 are inspected. Continuous re‑evaluation is advised in case the domain is re‑activated or repurposed for a phishing page.
لقطة الأدلة المرسلة
- أُرسل
- سجلات الدفتر
- 1
- معرّف القضية
PD-20260203-D1A95E- ملف PDF
- دليل PDF
النص الكامل للدليل
Policy Violations: Illegal Activities section forbids phishing, fraud, fake sites, malware distribution; registrar investigates and may suspend or delete domain
Applicable Laws: Computer Misuse Act 1993 §§3+, Penal Code §§415–420 (cheating), Online Criminal Harms Act (OCHA)
Data Coverage
استخبارات أمن الشبكات
مسار الاستجابة للتهديدات Pipeline
تغطية قوائم الحظر
١٠ مصادر خارجية مراقبة · لقطة محفوظة 13/08/2026
المخطط الزمني للاكتشاف
-
Cloudflare Radar
تم حفظ فحص Cloudflare Radar · فتح الفحص
تحليل VirusTotal
هل تأثرت بهذا الموقع؟
إذا أدخلت بيانات اعتماد الحساب أو المعلومات الشخصية أو معلومات الدفع أو قمت بتنزيل ملف من هذا النطاق، فاتخذ إجراءً فوريًا. فيما يلي موارد لمساعدتك في الإبلاغ عن الحادث وحماية نفسك.
أبلغ السلطات المحلية
حدد بلدك للحصول على الاتصالات الرسمية المتعلقة بالجرائم الإلكترونية أو إنشاء مسودة شكوى →.
تحقق من أي نطاق
تحليل التهديدات باستخدام قائمة الحظر المخزنة، وWHOIS، وDNS، وأدلة الفحص العامة
امسح الآنالإبلاغ عن محاولة تصيد احتيالي
أرسل النطاقات المشبوهة إلى قاعدة بيانات التهديدات الخاصة بنا — ساهم في حماية المجتمع
إبلاغتحديثات فورية حول التهديدات
تقارير التصيد الاحتيالي الأخيرة وتغييرات التوفر الملحوظة
مراقبةابقَ على اطلاع، وابقَ آمنًا
راقب التهديدات في الوقت الفعلي أو اعترض على هذا الإدراج إذا كنت تعتقد أنه إنذار كاذب