t-mobile[.]pgrkt[.]cc
“Welcome to nginx!”
t-mobile.pgrkt.cc — Contenu indisponible (HTTP 502). Résumé des preuves: VirusTotal 11/95 (ADMINUSLabs, Cluster25, CRDF, CyRadar, Emsisoft); URLQuery 3 alerts; PhishDestroy score 87/100. Bureau d’enregistrement: Gname.
L’analyse détaillée de PhishDestroy AI reste en anglais afin de préserver le relevé forensique original.
Analysis of t-mobile.pgrkt.cc indicates a high‑risk brand impersonation campaign targeting the x.com brand. The domain was registered on February 21, 2026 through Gname.com Pte. Ltd. and resolves to the IP address 188.114.97.3, which belongs to Cloudflare, Inc. (AS13335) and is located in the United States. The domain is served via Cloudflare nameservers (natasha.ns.cloudflare.com and ram.ns.cloudflare.com) but does not present an SSL/TLS certificate, exposing any traffic to potential interception. The HTTP response includes the generic page title "Welcome to nginx!", offering no indication of malicious landing content.
Gridinsoft assigns a trust score of 0 out of 100, and the domain appears on a single security blocklist. VirusTotal scans show that 11 of 95 antivirus engines flag the domain, reinforcing the suspicion of malicious use. PhishDestroy has already blocked the domain, and the overall status is listed as offline, suggesting the operators have taken the site down or are rotating infrastructure.
While the exact payload or credential‑harvesting page is not yet captured, the combination of brand impersonation labeling, low trust score, multiple vendor detections, and blocklist presence provides sufficient evidence for defensive action. Security teams should add t-mobile.pgrkt.cc to local blocklists, monitor for any future DNS resolution changes, and enforce strict outbound filtering to prevent user interaction with this host. Continuous threat‑intel feeds should be consulted for re‑appearance, and users should be advised that any unsolicited communications purporting to originate from the x.com brand that reference this domain are fraudulent.
Renseignements sur la sécurité réseau
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| DNS4EU | t-mobile.pgrkt.cc |
malicious | Sinkholed |
| OpenDNS | t-mobile.pgrkt.cc |
phishing | Phishing Block |
| Hagezi Threat Feed | t-mobile.pgrkt.cc |
malicious | Sinkholed |
Processus de réponse aux menaces Pipeline
Statut de la liste de blocage publique
Analyse VirusTotal
Données factuelles et rapports externes
PD-20260202-A8B815 Recipient: complaint@gname.com Ce site vous a-t-il affecté ?
Si vous avez saisi des informations d'identification de compte, des informations personnelles ou de paiement, ou téléchargé un fichier à partir de ce domaine, agissez immédiatement. Vous trouverez ci-dessous des ressources pour vous aider à signaler l'incident et à vous protéger.
Signalez-le à vos autorités locales
Sélectionnez votre pays pour obtenir contacts officiels en matière de cybercriminalité ou créer un projet de plainte →.
Vérifier n'importe quel domaine
Analyse des menaces à l'aide de listes de blocage stockées, de WHOIS, de DNS et de preuves d'analyse publique
Scanner maintenantSignaler une tentative d'hameçonnage
Signalez les domaines suspects à notre base de données des menaces — protégez la communauté
SignalerFlux d'alertes en temps réel
Rapports de phishing récents et changements de disponibilité observés
SurveillerRestez informés, restez en sécurité
Surveillez les menaces en temps réel ou signalez cette alerte si vous pensez qu'il s'agit d'un faux positif