t-mobile[.]nfoer[.]cc
“Welcome to nginx!”
t-mobile.nfoer.cc — सामग्री अनुपलब्ध (HTTP 502). साक्ष्य सारांश: VirusTotal 11/95 (ADMINUSLabs, Cluster25, CRDF, CyRadar, Emsisoft); URLQuery 3 alerts; PhishDestroy score 87/100. रजिस्ट्रार: Gname.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
Analysis of t-mobile.nfoer.cc shows a newly registered domain (created February 21, 2026) that is being used for brand impersonation of x.com. The domain resolves to 104.21.93.219, an address owned by AS13335 Cloudflare, Inc., and is hosted on a Cloudflare network with the generic nginx default page title "Welcome to nginx!". No TLS certificate is present, indicating the site is served over plain HTTP. The registration was performed through Gname.com Pte. Ltd., and the authoritative name servers are natasha.ns.cloudflare.com and ram.ns.cloudflare.com.
Independent security feeds have placed the domain on a single blocklist and it is explicitly blocked by PhishDestroy. VirusTotal scans have flagged the domain in 11 of 95 vendor engines, reinforcing the malicious assessment. Gridinsoft assigns a trust score of 0 out of 100, reflecting a high likelihood of abuse. The current operational status is offline, but the infrastructure artifacts remain observable and could be re‑activated.
Defenders should add t-mobile.nfoer.cc to internal URL filtering and DNS sinkhole policies, monitor traffic to its IP address for any residual connections, and consider extending blocklist coverage to the associated Cloudflare IP range if similar patterns emerge. Continuous re‑scanning of the domain on VirusTotal and other multi‑engine platforms is advised to capture any future changes. Evidence from the registrar, hosting provider, and detection vendors collectively supports the classification as a brand‑impersonation threat targeting users of x.com.
नेटवर्क सुरक्षा इंटेलिजेंस
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| Hagezi Threat Feed | t-mobile.nfoer.cc |
malicious | Sinkholed |
| DNS4EU | t-mobile.nfoer.cc |
malicious | Sinkholed |
| OpenDNS | t-mobile.nfoer.cc |
phishing | Phishing Block |
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
वायरसटोटल विश्लेषण
साक्ष्य और बाहरी रिपोर्टें
PD-20260202-6B0E13 Recipient: complaint@gname.com क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।