att[.]admsz[.]cc
“Welcome to nginx!”
Résumé des preuves
att.admsz.cc was first observed on February 21, 2026 and is registered through Gname.com Pte. Ltd. The domain is delegated to the Cloudflare nameservers henry.ns.cloudflare.com and ulla.ns.cloudflare.com, and resolves to the IP address 172.67.213.136, which is owned by Cloudflare, Inc. (AS13335) and geolocated to the United States. No TLS certificate is presented; HTTP requests return the default nginx page with the title "Welcome to nginx!", indicating that no brand-specific landing page has been deployed at the time of analysis. The infrastructure is classified as a brand-impersonation campaign targeting the brand x.com, as indicated by the supplied intelligence.
Reputation scoring from Gridinsoft assigns a trust value of 0 out of 100, and the domain appears on a single security blocklist. PhishDestroy has actively blocked the host, and 13 of 95 security vendors on VirusTotal have flagged the domain as malicious. The risk rating is elevated, although the domain is currently listed as offline.
Defenders should continue to block traffic to 172.67.213.136 and to att.admsz.cc at the network perimeter, monitor for re-appearance of the domain or similar Cloudflare-hosted sub-domains that reference x.com, and consider adding the domain to internal URL filtering and threat-intel feeds. Because the site served only a generic nginx page, no further payload or credential-harvesting infrastructure has been identified, and the exact phishing kit remains unknown. Ongoing observation is recommended to detect any future activation or changes to the hosting configuration.
Instantané des preuves transmises
- Envoyé
- Entrées du registre
- 1
- ID du dossier
PD-20260119-26BCFD- Titre de la page capturée
- Welcome to nginx!
- Artefact PDF
- Preuve PDF
Texte intégral des preuves
Policy Violations: Illegal Activities section forbids phishing, fraud, fake sites, malware distribution; registrar investigates and may suspend or delete domain
Applicable Laws: Computer Misuse Act 1993 §§3+, Penal Code §§415–420 (cheating), Online Criminal Harms Act (OCHA)
Data Coverage
Renseignements sur la sécurité réseau
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| OpenDNS | att.admsz.cc |
phishing | Phishing Block |
| DNS4EU | att.admsz.cc |
malicious | Sinkholed |
| Hagezi Threat Feed | att.admsz.cc |
malicious | Sinkholed |
| Quad9 DNS | att.admsz.cc |
malicious | Sinkholed |
Processus de réponse aux menaces Pipeline
Couverture des listes de blocage
10 sources externes surveillées · instantané du 12/08/2026
10 sources externes surveillées Aucune correspondance
Chronologie de détection
-
Cloudflare Radar
Analyse Cloudflare Radar enregistrée · Ouvrir l’analyse
Signalements communautaires
Signalé par 1 membre de la communauté ; première observation le 19/01/2026
- Signalements enregistrés
- 1
- URL signalées uniques
- 1
Analyse VirusTotal
Ce site vous a-t-il affecté ?
Si vous avez saisi des informations d'identification de compte, des informations personnelles ou de paiement, ou téléchargé un fichier à partir de ce domaine, agissez immédiatement. Vous trouverez ci-dessous des ressources pour vous aider à signaler l'incident et à vous protéger.
Signalez-le à vos autorités locales
Sélectionnez votre pays pour obtenir contacts officiels en matière de cybercriminalité ou créer un projet de plainte →.
Vérifier n'importe quel domaine
Analyse des menaces à l'aide de listes de blocage stockées, de WHOIS, de DNS et de preuves d'analyse publique
Scanner maintenantSignaler une tentative d'hameçonnage
Signalez les domaines suspects à notre base de données des menaces — protégez la communauté
SignalerFlux d'alertes en temps réel
Rapports de phishing récents et changements de disponibilité observés
SurveillerRestez informés, restez en sécurité
Surveillez les menaces en temps réel ou signalez cette alerte si vous pensez qu'il s'agit d'un faux positif