t-mobile[.]argok[.]cc
“Welcome to nginx!”
t-mobile.argok.cc — सामग्री अनुपलब्ध (HTTP 502). साक्ष्य सारांश: VirusTotal 13/93 (ADMINUSLabs, Criminal IP, Cluster25, CRDF, CyRadar); URLQuery 2 alerts; PhishDestroy score 93/100. रजिस्ट्रार: Gname.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
Analysis of t-mobile.argok.cc shows a brand‑impersonation campaign targeting the x.com brand. The domain was registered on February 21, 2026 through Gname.com Pte. Ltd. and resolves to the Cloudflare address 104.21.28.100, which is announced by AS13335 in the United States. No SSL certificate is presented, and the HTTP response returns the generic title "Welcome to nginx!", indicating the site is hosted behind a default web server configuration rather than a custom phishing page. VirusTotal records indicate that 13 of 93 scanning engines flagged the domain as malicious, and the site appears on one external blocklist, where it has already been blocked by PhishDestroy.
The Gridinsoft trust score of 0 / 100 further signals a high likelihood of malicious intent. Nameserver records list armfazh.ns.cloudflare.com and laylah.ns.cloudflare.com, confirming the use of Cloudflare’s DNS infrastructure. The current status is offline, limiting immediate sampling, but the combination of a recent registration, lack of TLS, low trust score, and multiple vendor detections suggests the domain was actively used for credential‑stealing or fraud against users of x.com.
Defenders should add the domain and its associated IP address to internal blocklists, monitor for any traffic to the Cloudflare‑served IP range that matches the domain’s host patterns, and update URL filtering rules to reject requests to t-mobile.argok.cc. Incident response teams should also review any logs for connections to the domain between its creation date and the reported offline timestamp, and consider notifying users of x.com about the attempted impersonation. While the site is no longer reachable, the underlying infrastructure (Cloudflare IP and nameservers) may be reused for future campaigns, warranting continued vigilance.
नेटवर्क सुरक्षा इंटेलिजेंस
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
वायरसटोटल विश्लेषण
साक्ष्य और बाहरी रिपोर्टें
PD-20260124-AC7CDF Recipient: complaint@gname.com क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।