t-mobile[.]com-asa[.]com
“Welcome to nginx!”
t-mobile.com-asa.com — सामग्री अनुपलब्ध (HTTP 502). साक्ष्य सारांश: VirusTotal 13/95 (ADMINUSLabs, alphaMountain.ai, BitDefender, CRDF, CyRadar); Spamhaus DBL_PHISH; PhishDestroy score 89/100. रजिस्ट्रार: Dominet (HK).
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
Analysis indicates that the domain t-mobile.com-asa.com was registered on 11 December 2025 through Dominet (HK) Limited and is currently resolved to the IP address 188.114.97.3, which belongs to AS13335 Cloudflare, Inc. and is geolocated in the United States. The domain uses the Cloudflare nameservers devin.ns.cloudflare.com and thea.ns.cloudflare.com and does not present a TLS certificate, returning the generic page title “Welcome to nginx!”. VirusTotal reports that 13 out of 95 scanning engines have flagged the domain, and it is listed on a single security blocklist and has been actively blocked by PhishDestroy. The Gridinsoft trust score is 0 out of 100, reflecting a high level of suspicion.
The infrastructure analysis shows no HTTPS support, which simplifies interception and monitoring. The domain is classified as a brand‑impersonation campaign targeting the brand x.com, although the specific malicious payload or credential‑collection mechanism has not been observed. The current status is offline, indicating that the site is no longer reachable, but the underlying IP and hosting configuration remain active and could be reused for future campaigns. Defenders should add the domain and its IP address to existing blocklists, enforce DNS sinkholing for any future resolution attempts, and monitor Cloudflare name server queries for related subdomains.
Because the domain lacks a valid SSL certificate, network‑level filtering can be applied without TLS decryption complications. Continuous monitoring of VirusTotal and other threat‑intel feeds for new detections on the same IP or registrar is recommended. Organizations that use the x.com brand should alert users about the potential for impersonation attempts and consider implementing domain‑based email authentication (DMARC, SPF, DKIM) to reduce the success rate of related social‑engineering messages.
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
ICANN OVERSIGHT
Registration: com-asa.com
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For the registrable domain com-asa.com behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
वायरसटोटल विश्लेषण
साक्ष्य और बाहरी रिपोर्टें
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।