bellsouth-att-sign-in-339ec8[.]webflow[.]io
“bellsouth att sign in”
bellsouth-att-sign-in-339ec8.webflow.io — सामग्री अनुपलब्ध. ब्रांड प्रतिरूपण: AT&T; घोटाले का प्रकार: Generic Phishing. साक्ष्य सारांश: VirusTotal 16/93 (alphaMountain.ai, BitDefender, CRDF, CyRadar, Forcepoint ThreatSeeker); Google Safe Browsing flagged; CF Radar malicious; PhishDestroy score 95/100. रजिस्ट्रार: MarkMonitor.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
This domain, bellsouth-att-sign-in-339ec8.webflow.io, resolves to the Cloudflare‑hosted IP 172.64.151.8 (AS13335, United States). The site returns HTTP 403, indicating that the content is currently inaccessible, and the domain is listed as taken offline. Registration data show the domain was created on 08 May 2013 and was purchased through MarkMonitor, Inc., a registrar commonly used for legitimate brand assets. The authoritative nameservers are journey.ns.cloudflare.com and lamar.ns.cloudflare.com, confirming Cloudflare as the DNS provider.
The TLS certificate is issued by Google Trust Services under the WE1 identifier, which is a legitimate public‑trusted CA. The page title observed in prior scans is “bellsouth att sign in”, and the domain has been classified as an AT&T brand impersonation. Google Safe Browsing flags the site for social engineering, and one external blocklist (PhishDestroy) has already added the domain. VirusTotal analysis shows that 16 of 93 scanned security vendors flagged the domain, demonstrating a moderate consensus of malicious behavior.
Detected infrastructure technologies include Cloudflare and HTTP/3, both typical for fast‑forwarding services but not indicative of benign intent in this context. Given the combination of brand impersonation, social‑engineering classification, multi‑vendor detections, and the presence on a phishing blocklist, defenders should treat any future resolution of this domain as malicious. Recommendations include adding the domain to internal deny lists, monitoring DNS queries for the IP 172.64.151.8, and configuring web‑proxy rules to block HTTP requests that match the observed page title or TLS certificate fingerprint. Continuous re‑evaluation is advised in case the domain is re‑hosted or the status changes.
नेटवर्क सुरक्षा इंटेलिजेंस
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
तकनीकें · 2 identified
Cloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.
www.cloudflare.com 100% विश्वासHTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.
httpwg.org 100% विश्वासवायरसटोटल विश्लेषण
संग्रहीत साक्ष्य
साइट प्रदर्शन विश्लेषण
Google PageSpeed Insights — mobile performance audit of bellsouth-att-sign-in-339ec8.webflow.io · checked Mar 2, 2026
साक्ष्य और बाहरी रिपोर्टें
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।