att[.]edlcp[.]cc
“Welcome to nginx!”
साक्ष्य सारांश
Analysis of att.edlcp.cc shows a recently registered domain (created 21 Feb 2026) that is currently offline but was previously flagged for brand impersonation of x.com. The domain is hosted behind Cloudflare’s network (ASN 13335) and resolves to IP 172.67.144.36, a Cloudflare edge node located in the United States. DNS resolution uses Cloudflare’s authoritative nameservers alfred.ns.cloudflare.com and nancy.ns.cloudflare.com, indicating the attacker leveraged Cloudflare’s free DNS service to obscure the true origin. No TLS certificate was presented during the brief capture, and the HTTP response returned the generic “Welcome to nginx!” title, suggesting a default web server configuration rather than a crafted login portal. The registrar listed is Gname.com Pte. Ltd., a known bulk‑registration provider often abused for malicious campaigns.
Threat intelligence sources have placed the domain on at least one public security blocklist and it has been actively blocked by the PhishDestroy feed. VirusTotal scans recorded 12 positive detections out of 93 submitted engines, reinforcing the suspicion of malicious intent. Additionally, Gridinsoft assigned a trust score of 0 / 100, indicating a high likelihood of abuse. The combination of a brand‑impersonation claim, low trust score, multiple vendor detections, and rapid takedown aligns with typical infrastructure used for credential‑stealing or phishing operations targeting users of x.com.
Uncertainty remains regarding the exact content that was served before the takedown; the captured page title provides no evidence of a replica login page or malicious payload. Consequently, defenders cannot confirm the specific phishing vector but should treat the domain as hostile.
भेजे गए प्रमाण का स्नैपशॉट
- भेजा गया
- लेज़र रिकॉर्ड
- 1
- केस आईडी
PD-20260120-FD1BD3- कैप्चर किए गए पेज का शीर्षक
- Welcome to nginx!
- PDF दस्तावेज़
- PDF प्रमाण
प्रमाण का पूरा पाठ
Policy Violations: Illegal Activities section forbids phishing, fraud, fake sites, malware distribution; registrar investigates and may suspend or delete domain
Applicable Laws: Computer Misuse Act 1993 §§3+, Penal Code §§415–420 (cheating), Online Criminal Harms Act (OCHA)
Data Coverage
नेटवर्क सुरक्षा इंटेलिजेंस
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| DNS4EU | att.edlcp.cc |
malicious | Sinkholed |
धमकी प्रतिक्रिया पाइपलाइन
ब्लॉकलिस्ट कवरेज
10 निगरानी वाले बाहरी स्रोत · संग्रहीत स्नैपशॉट 13/08/2026
पहचान समयरेखा
-
Cloudflare Radar
Cloudflare Radar स्कैन संग्रहीत · स्कैन खोलें
वायरसटोटल विश्लेषण
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।