t-mobile[.]viflcbc[.]cc
“Welcome to nginx!”
t-mobile.viflcbc.cc — सामग्री अनुपलब्ध (HTTP 502). साक्ष्य सारांश: VirusTotal 11/93 (Cluster25, CRDF, Emsisoft, Forcepoint ThreatSeeker, Fortinet); URLQuery 2 alerts; Spamhaus DBL_PHISH; PhishDestroy score 87/100. रजिस्ट्रार: Gname.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
The domain t-mobile.viflcbc.cc was registered on February 21, 2026 through Gname.com Pte. Ltd. and is currently taken offline. Infrastructure analysis shows the domain resolves to the IP address 172.67.211.197, which belongs to the Cloudflare network (ASN 13335) and is geolocated to the United States. Both authoritative nameservers, matteo.ns.cloudflare.com and sydney.ns.cloudflare.com, are Cloudflare‑provided, indicating the attacker leveraged a reputable CDN to mask the true origin of the host. No TLS certificate is presented, and HTTP requests return the default "Welcome to nginx!" page title, suggesting the site was either a placeholder or a minimal web server without custom content.
The domain is listed on a single public blocklist, PhishDestroy, and has a Gridinsoft trust score of 0 out of 100, reflecting an extreme lack of reputation. VirusTotal scans flagged the domain by 11 of 93 security vendors, reinforcing the suspicion of malicious intent. The campaign is classified as a brand impersonation targeting x.com, although the landing page content has not been captured and therefore the exact phishing vector remains unknown.
Defenders should block DNS resolution to the domain and any associated IP ranges, monitor for outbound connections to the Cloudflare‑hosted IP, and update URL filtering rules to include t‑mobile.viflcbc.cc. Continuous observation of the domain’s status is advised, as offline hosts can be re‑activated quickly. Threat intelligence sharing with upstream providers and inclusion in internal blocklists will help mitigate potential re‑use of the infrastructure for future impersonation attempts.
नेटवर्क सुरक्षा इंटेलिजेंस
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
वायरसटोटल विश्लेषण
साक्ष्य और बाहरी रिपोर्टें
PD-20260203-649F10 Recipient: complaint@gname.com क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।