verizon[.]com-bai[.]com
“Welcome to nginx!”
ملخص الأدلة
The domain verizon.com-bai.com was registered on 2026-02-21 through Dominet (HK) Limited and is currently taken offline. DNS resolution points to 172.67.167.118, an address owned by AS13335 Cloudflare, Inc. in the United States. Authoritative name servers are arvind.ns.cloudflare.com and rosemary.ns.cloudflare.com, both belonging to Cloudflare, and the hosting stack reports Cloudflare Browser Insights, Cloudflare services, and HTTP/3 support. The TLS certificate presented is issued by Google Trust Services under the WE1 label, indicating a valid HTTPS endpoint despite the offline status.
A VirusTotal scan returned 14 positive detections out of 95 security vendors, and the domain appears on a single external blocklist. The HTTP response includes the default Nginx page title "Welcome to nginx!", suggesting the site has not been populated with malicious content or that content was removed prior to takedown. The domain is classified as a brand impersonation targeting x.com and has been flagged by the PhishDestroy blocklist.
Because the site returns only the generic Nginx welcome page, the precise phishing landing page or credential‑harvesting mechanisms remain unknown. Defenders should continue to block the domain at DNS and proxy layers, monitor for any re‑activation, and correlate any inbound traffic with the observed IP address and certificate fingerprint. Organizations should also update URL filtering policies to include this indicator and review any logs for prior connections to the IP or certificate.
Data Coverage
مسار الاستجابة للتهديدات Pipeline
تغطية قوائم الحظر
١٠ مصادر خارجية مراقبة · لقطة محفوظة 11/08/2026
المخطط الزمني للاكتشاف
لقطة محفوظة
معلومات النطاق
التفاصيل التقنيةDNS وأسماء TLS والطوابع الزمنية
ICANN OVERSIGHT
Registration: com-bai.com
الاعتماد وسياق RAA
الاعتماد وسياق RAA
Registrar accreditation and DNS abuse obligations
For the registrable domain com-bai.com behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
التقنيات
حُدّدت ٣ تقنيات عالية الثقة
تحليل VirusTotal
هل تأثرت بهذا الموقع؟
إذا أدخلت بيانات اعتماد الحساب أو المعلومات الشخصية أو معلومات الدفع أو قمت بتنزيل ملف من هذا النطاق، فاتخذ إجراءً فوريًا. فيما يلي موارد لمساعدتك في الإبلاغ عن الحادث وحماية نفسك.
أبلغ السلطات المحلية
حدد بلدك للحصول على الاتصالات الرسمية المتعلقة بالجرائم الإلكترونية أو إنشاء مسودة شكوى →.
تحقق من أي نطاق
تحليل التهديدات باستخدام قائمة الحظر المخزنة، وWHOIS، وDNS، وأدلة الفحص العامة
امسح الآنالإبلاغ عن محاولة تصيد احتيالي
أرسل النطاقات المشبوهة إلى قاعدة بيانات التهديدات الخاصة بنا — ساهم في حماية المجتمع
إبلاغتحديثات فورية حول التهديدات
تقارير التصيد الاحتيالي الأخيرة وتغييرات التوفر الملحوظة
مراقبةابقَ على اطلاع، وابقَ آمنًا
راقب التهديدات في الوقت الفعلي أو اعترض على هذا الإدراج إذا كنت تعتقد أنه إنذار كاذب