verizon[.]vlmfh[.]cc
“Welcome to nginx!”
verizon.vlmfh.cc — Inhalt nicht verfügbar (HTTP 502). Zusammenfassung der Beweislage: VirusTotal 16/93 (ADMINUSLabs, Criminal IP, alphaMountain.ai, Cluster25, CRDF); URLQuery 2 alerts; Spamhaus DBL_PHISH; PhishDestroy score 95/100. Registrar: Gname.
Die ausführliche Analyse von PhishDestroy AI bleibt auf Englisch, damit der ursprüngliche forensische Bericht unverändert bleibt.
The domain verizon.vlmfh.cc was registered on 21 February 2026 through Gname.com Pte. Ltd. Its authoritative nameservers are dalary.ns.cloudflare.com and jaxson.ns.cloudflare.com, pointing to the IP address 188.114.96.3, which belongs to Cloudflare, Inc. (AS13335) and is geolocated in the United States. The site served an HTTP response with the title “Welcome to nginx!” and presented no TLS certificate, indicating that the service operated without encryption. Gridinsoft assigned a trust score of 0 out of 100, reflecting a lack of reputation.
VirusTotal analysis recorded 16 detections out of 93 scanned engines, confirming that multiple security vendors identified malicious characteristics. The domain appears on a single security blocklist and has been actively blocked by the PhishDestroy mitigation service. The overall threat classification is generic phishing, with an elevated risk rating.
As of the reporting date, the domain is marked as offline, but the infrastructure artifacts remain observable. Defenders are advised to continue blocking the domain and its associated IP, monitor for any re‑hosting attempts on alternative Cloudflare endpoints, and incorporate the observed indicators—registration date, registrar, nameservers, IP, and detection counts—into threat‑intel feeds. Ongoing vigilance is recommended because the underlying phishing kit could be redeployed under a different hostname.
Erkenntnisse zur Netzwerksicherheit
Pipeline zur Reaktion auf Sicherheitsbedrohungen
Status der öffentlichen Sperrliste
VirusTotal-Analyse
Nachweise und externe Berichte
PD-20260122-6F2E6D Recipient: complaint@gname.com Wurden Sie von dieser Website betroffen?
Wenn Sie Kontoanmeldeinformationen, persönliche oder Zahlungsinformationen eingegeben oder eine Datei von dieser Domain heruntergeladen haben, ergreifen Sie sofort Maßnahmen. Nachfolgend finden Sie Ressourcen, die Ihnen helfen, den Vorfall zu melden und sich zu schützen.
Melden Sie sich bei Ihren örtlichen Behörden
Wählen Sie Ihr Land aus, um Offizielle Kontakte im Bereich Cyberkriminalität oder einen Beschwerdeentwurf erstellen → zu erhalten.
Jede beliebige Domain prüfen
Bedrohungsanalyse anhand gespeicherter Blocklisten, WHOIS, DNS und öffentlicher Scan-Beweise
Jetzt scannenPhishing melden
Melden Sie verdächtige Domains an unsere Bedrohungsdatenbank – schützen Sie die Community
MeldenEchtzeit-Bedrohungsfeed
Aktuelle Phishing-Meldungen und beobachtete Verfügbarkeitsänderungen
ÜberwachenBleiben Sie auf dem Laufenden, bleiben Sie sicher
Beobachten Sie aktuelle Bedrohungen oder legen Sie Widerspruch gegen diesen Eintrag ein, wenn Sie der Meinung sind, dass es sich um einen Fehlalarm handelt