⚠️

इस डोमेन को दुर्भावनापूर्ण के रूप में चिह्नित किया गया है।

सुरक्षा इंजन एक पहचान की रिपोर्ट कर रहे हैं: 17। अत्यधिक सावधानी बरतें - क्रेडेंशियल या व्यक्तिगत जानकारी दर्ज न करें।

डोमेन सुरक्षा और ख़तरे की आसूचना

t-mobile[.]mjwplk[.]top

“Welcome to OpenResty!”

धमकी भरा फैसला गंभीर 95/100 साक्ष्य स्कोर

उपलब्धता सामग्री अनुपलब्ध नवीनतम अवलोकन में सामग्री अनुपलब्ध थी

जोखिम संकेत

वायरस का कुल पता लगाना: 17/91 URLQuery threat systems: 1 alert घोटाले का प्रकार: Generic Phishing

20/06/2026 1 Report Sent CDN

रिपोर्ट सारांश

t-mobile.mjwplk.top — सामग्री अनुपलब्ध (HTTP 502). घोटाले का प्रकार: Generic Phishing. साक्ष्य सारांश: VirusTotal 17/91 (ADMINUSLabs, BitDefender, CRDF, CyRadar, ESET); URLQuery 1 alert; PhishDestroy score 95/100. रजिस्ट्रार: NameSilo.

मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।

साक्ष्य सारांश

आलोचनात्मक

The domain t-mobile.mjwplk.top, which has been taken down, was used in a phishing campaign targeting T-Mobile customers. It was flagged by 17 out of 91 vendors on VirusTotal, indicating significant malicious activity. The domain was registered through NameSilo, LLC and hosted on an IP address associated with Cloudflare, Inc., located in the US.

Despite its current offline status, the domain had a relatively high platform risk score of 73/100. This score reflects its potential to cause harm during its active period. The site was initially detected by PhishDestroy on June 20, 2026, shortly after its creation on May 7, 2026. The quick detection highlights the effectiveness of PhishDestroy's monitoring systems in identifying threats during their early stages.

The domain was also listed on two public blocklists, PhishDestroy and OpenPhish, further corroborating its malicious intent. The SSL certificate was issued by Let's Encrypt, a common choice for phishing sites due to its ease of access and cost-free nature. The page title "Welcome to OpenResty!" suggests a default server setup, often seen in hastily assembled phishing sites. This case underscores the importance of maintaining robust security measures to protect against evolving phishing tactics.

VirusTotal

17 det.

यूआरएलक्वेरी

1 threat alert

यूआरएलस्कैन

रिपोर्ट ↗

TLS प्रमाणपत्र

समाप्त या असत्यापित -16d

आयु

4 mo

देखी गई स्थिति

सामग्री अनुपलब्ध 502

विनाश सूची

सूचीबद्ध

Reports Sent

डेटा कवरेज VirusTotal 17 / 91 यूआरएलक्वेरी 1 threat-system alert फ़िशस्टैट्स जाँच नहीं की गई ओटीएक्स no community references सीएफ रडार no data URLScan capture संग्रहित रिपोर्ट URLScan verdict निष्कर्ष उपलब्ध नहीं डीएनएस ब्लॉक जाँच नहीं की गई TLS समाप्त या असत्यापित कौन है 4 mo old स्क्रीनशॉट 3 captures · 3 sources चेन पुनर्निर्देशित करें जांच नहीं की गई

नेटवर्क सुरक्षा इंटेलिजेंस Registrar context

Registrar context NameSilo

Stored registration data identifies NameSilo as the registrar. PhishDestroy maintains separate registrar investigations; that broader material is contextual and is not an independent detection for this domain.

Review source investigation

Threat Detection Systems 1 alert

Detection System	Indicator	Verdict	Alert
DNS4EU	`t-mobile.mjwplk.top`	malicious	Sinkholed

धमकी प्रतिक्रिया पाइपलाइन

खोज

Checks

Reports

उपलब्धता

11/11

Sent Report Recorded

Stored sent-report record for registrar NameSilo, LLC, hosting provider, 1 abuse contact

abuse@namesilo.com

20/06/2026

सार्वजनिक ब्लॉकलिस्ट स्थिति

सहेजा गया कैप्चर

Screenshot of t-mobile.mjwplk.top — **URLScan capture**2026-06-20 12:25 UTC 2 / 3

पूर्ण आकार में देखें स्रोत रिपोर्ट वेबैक डाउनलोड करें

पेज शीर्षक

Welcome to OpenResty!

TLS प्रमाणपत्र

समाप्त या असत्यापित · जारीकर्ता Let's Encrypt / E8

डोमेन इंटेलिजेंस

डोमेन

सर्वर / ASN AS13335 Cloudflare, Inc.

IP Context Cloudflare shared edge origin IP hidden एज-आईपी प्रतिष्ठा इस डोमेन के लिए जिम्मेदार नहीं है।

Registrar (base domain) NameSilo

(US) PhishDestroy Investigation

दुरुपयोग संपर्कabuse@namesilo.com

आईसीएएनएन रजिस्ट्रीआधिकारिक ICANN मान्यता प्राप्त रजिस्ट्रार →

WHOIS लुकअपmjwplk.top → के लिए ICANN RDAP

IP पता 104.21.83.56 CDN

भौगोलिक स्थान

San Francisco, US

नेटवर्कAS13335 · Cloudflare, Inc.

रिवर्स IPviewdns.info → rapiddns.io →

मूल आईपी सीडीएन प्रॉक्सी के पीछे छिपा हुआ है। किनारे के पते के लिए रिवर्स-आईपी परिणामों में असंबंधित किरायेदार शामिल हैं; मूल का पता लगाने के लिए निष्क्रिय DNS या प्रमाणपत्र-पारदर्शिता डेटा की आवश्यकता होती है।

Registration (base domain)mjwplk.top · निर्मित 07/05/2026 (105d) — Expires 07/05/2027

HTTP स्थिति502 Error

पहली अनुपलब्धता तक का समय 27h

हम क्या मापते हैं पहली संग्रहीत दुरुपयोग रिपोर्ट से लेकर पहली बार अवलोकन तक कि सामग्री अनुपलब्ध थी, बीता हुआ समय। इससे कारण स्थापित नहीं होता.

प्रत्येक रिपोर्ट में क्या शामिल है संग्रहीत आउटगोइंग-रिपोर्ट रिकॉर्ड उस समय उपलब्ध साक्ष्य का संदर्भ दे सकते हैं, जैसे विक्रेता के फैसले, पंजीकरण डेटा, होस्टिंग विवरण, वर्गीकरण, या स्क्रीनशॉट। यह पृष्ठ किसी प्राप्तकर्ता द्वारा वितरित सटीक पेलोड, रसीद, पावती या कार्रवाई का अनुमान नहीं लगाता है।

तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प

पहली बार पता चला20/06/2026

DOM Analysisanalyzed 20/06/2026score 88/100

IoC Extractionscanned 29/07/20260 wallet · 0 Telegram IoCs

Submitted URLhttp://t-mobile.mjwplk.top/pay/_frame/a_index.html

नेमसर्वरmiles.ns.cloudflare.comraina.ns.cloudflare.com

TLS Fingerprint

TLS Observationvalid from 07/05/2026scanned 20/06/2026

TLS SAN Domainsmjwplk.top

Case ID

ICANN OVERSIGHT Registration: mjwplk.top

प्रत्यायन और आरएए संदर्भ

Registrar accreditation and DNS abuse obligations

For the registrable domain mjwplk.top behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

मान्यता एक अनुबंध है, सुरक्षा की मुहर नहीं। ICANN शुल्क सत्यापित करें RAA §3.18 पढ़ें PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight

Accountability draft कुछ भी अपने आप नहीं भेजा जाता।

इस डोमेन की रिपोर्ट करें सबूत जमा करें और दूसरों की सुरक्षा में मदद करें

वायरसटोटल विश्लेषण

17 / 91 सुरक्षा विक्रेताओं ने इस डोमेन को चिह्नित किया

View on VT

Last analyzed 2026-06-20 14:30:21 UTC Previous stored snapshot: 17 detections

ADMINUSLabs

BitDefender

CRDF

साइरेडार

ईएसईटी

Emsisoft

Fortinet

G-Data

LevelBlue

Lionic

नेटक्राफ्ट

SOCRadar

सोफोस

वेबरूट

साक्ष्य और बाहरी रिपोर्टें

सुरक्षा विश्लेषण

यूआरएलस्कैन Stored capture VirusTotal 17 det. चेनपैट्रोल यूआरएलक्वेरी 1 threat alert Gridinsoft एसएसएल लैब्स Expired/unverified क्या हो रहा है स्कैमएडवाइज़र ब्लैकलिस्ट चेकर यूआरएल शून्य सुकोरी साइटचेक एमडीएन वेधशाला

Submitted Evidence Snapshot

Sent: 2026-06-20 12:35:10 UTC Ledger records: 1 Case ID: PD-20260620-0867C7 Recipient: abuse@nic.top

URLScan evidence VirusTotal evidence URLQuery evidence Screenshot 113.3 KB

ओएसआईएनटी और खुफिया जानकारी

Web-Check Full scan SOCRadar Dark web report LeakIX Leak search Shodan Censys ThreatFox हडसन रॉक Sign-in search इंटेलएक्स crt.sh सर्ट्स कौन है वेबैक

डीएनएस और नेटवर्क

एनएसलुकअप डॉट आईओ डीएनएस बीजीपी.टूल्स ASN /मार्ग

एसईओ और डोमेन

स्पाइफू मोज़ डीए/पीए आहरेफ़्स बैकलिंक्स गहन विश्लेषण

क्या आप इस साइट से प्रभावित हुए?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।

एफबीआई आईसी3

संयुक्त राज्य अमेरिका में इंटरनेट-सक्षम अपराध की रिपोर्ट करें

Federal tips line1-800-CALL-FBI

यूरोपोल

अपने ईयू देश के लिए आधिकारिक रिपोर्टिंग चैनल ढूंढें

National police directory

एक्शन फ्रॉड

इंग्लैंड, वेल्स और उत्तरी आयरलैंड में धोखाधड़ी और साइबर अपराध की रिपोर्ट करें

Contact centre0300 123 2040

PhishDestroy listing review कानून-प्रवर्तन रिपोर्ट नहीं

डोमेन अपील

यदि आप इस डोमेन के स्वामी हैं और मानते हैं कि सूची गलत है तो समीक्षा का अनुरोध करें

रिकवरी ठगों से सावधान रहें! अपराधी जांचकर्ता, वकील या रिकवरी एजेंट होने का नाटक करते हुए पीड़ितों से दोबारा संपर्क कर सकते हैं। अग्रिम शुल्क का भुगतान न करें या क्रेडेंशियल साझा न करें। रिकवरी धोखाधड़ी के बारे में और जानें →

अपने स्थानीय अधिकारियों को रिपोर्ट करें

आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।

97-देश निर्देशिका

एआई-सहायता प्राप्त ड्राफ्ट - घटना विवरण एआई प्रदाता द्वारा संसाधित किया जाता है इसकी स्वयं समीक्षा करें और सबमिट करें

इस रिपोर्ट को एम्बेड करें

इस थ्रेट इंटेलिजेंस को अपनी वेबसाइट या ब्लॉग पर साझा करें।

embed.html

<iframe
  src="https://phishdestroy.io/hi/embed/domain/t-mobile.mjwplk.top"
  title="PhishDestroy threat report for t-mobile.mjwplk.top"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

t-mobile[.]mjwplk[.]top

धमकी प्रतिक्रिया पाइपलाइन

सार्वजनिक ब्लॉकलिस्ट स्थिति

सहेजा गया कैप्चर