t-mobile[.]vidnufa[.]cc
“Welcome to nginx!”
t-mobile.vidnufa.cc — सामग्री अनुपलब्ध (HTTP 502). साक्ष्य सारांश: VirusTotal 14/93 (ADMINUSLabs, BitDefender, Cluster25, CRDF, Forcepoint ThreatSeeker); PhishDestroy score 92/100. रजिस्ट्रार: Gname.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
The domain t-mobile.vidnufa.cc was registered on February 21, 2026 through Gname.com Pte. Ltd. and is presently offline, having been taken down after detection. Infrastructure analysis shows the domain resolves to IP address 172.67.146.123, which belongs to AS13335 Cloudflare, Inc., located in the United States. The authoritative name servers are aspen.ns.cloudflare.com and trevor.ns.cloudflare.com, indicating Cloudflare DNS services. No SSL certificate is presented; HTTP requests return the default page title "Welcome to nginx!", suggesting the web server is serving a generic Nginx landing page rather than a customized phishing page.
The threat is classified as brand impersonation targeting x.com, as indicated by the supplied intelligence. Gridinsoft assigns a trust score of 0 out of 100, reflecting an extremely low reputation. VirusTotal analysis reports that 14 of 93 scanned security vendors flag the domain as malicious, reinforcing the suspicion. The domain appears on a single security blocklist and has been blocked by the PhishDestroy service.
Given the Cloudflare hosting, defenders should consider blocking the associated ASN (AS13335) or the specific IP address to mitigate possible collateral traffic. Adding t-mobile.vidnufa.cc to internal URL filtering, DNS sinkhole, and endpoint allowlists will prevent accidental access. Continuous monitoring of the registrar Gname.com for any re‑registration attempts and periodic re‑scanning of the domain are recommended to detect any resurgence of activity. The lack of an SSL certificate and the generic Nginx title limit immediate forensic insight into content, so threat hunters should treat the domain as a high‑confidence impersonation indicator and prioritize defensive rule deployment.
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
वायरसटोटल विश्लेषण
साक्ष्य और बाहरी रिपोर्टें
PD-20260203-70C420 Recipient: complaint@gname.com क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।