att[.]xpezb[.]cc
“Welcome to nginx!”
att.xpezb.cc — सामग्री अनुपलब्ध. साक्ष्य सारांश: VirusTotal 11/93 (Criminal IP, alphaMountain.ai, Cluster25, CRDF, CyRadar); URLQuery 1 alert; PhishDestroy score 87/100. रजिस्ट्रार: Gname.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
The domain att.xpezb.cc was registered on February 21, 2026 through Gname.com Pte. Ltd. and is presently taken offline. Infrastructure analysis shows the domain resolves to the IP address 188.114.96.3, which is hosted by Cloudflare (ASN13335) and geolocated to the United States. The authoritative nameservers are lennon.ns.cloudflare.com and noor.ns.cloudflare.com, confirming that the domain leverages Cloudflare’s DNS and CDN services. No TLS certificate is present, indicating that the site does not support HTTPS connections.
An HTTP request to the domain returns the generic page title "Welcome to nginx!", a default server response that provides no brand‑specific content. The domain is flagged as a brand‑impersonation campaign targeting x.com, consistent with the listed scam type of brand impersonation. Detection services have taken notice: PhishDestroy has blocked the domain, and it appears on one external security blocklist. VirusTotal analysis shows that 11 of 93 scanning engines have flagged the domain as malicious, reinforcing the suspicion of illicit activity.
Gridinsoft assigns a trust score of 0 out of 100, indicating an extremely low reputation. While the site is offline and detailed payloads or phishing pages cannot be examined, the observable infrastructure—use of Cloudflare infrastructure, lack of TLS, generic server response, and multiple security vendor detections—strongly suggests a malicious intent aimed at deceiving users of the x.com brand. Defenders should add att.xpezb.cc to blocklists, monitor the associated IP 188.114.96.3 for any future hosting of similar content, and enforce strict DNS filtering for domains that resolve to the same Cloudflare nameservers without legitimate business justification. Continuous observation of new registrations from the same registrar may also help anticipate related campaigns.
नेटवर्क सुरक्षा इंटेलिजेंस
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| DNS4EU | att.xpezb.cc |
malicious | Sinkholed |
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
वायरसटोटल विश्लेषण
साक्ष्य और बाहरी रिपोर्टें
PD-20260120-31E8C2 Recipient: complaint@gname.com क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।