t-mobile[.]viflcbe[.]cc
“Welcome to nginx!”
t-mobile.viflcbe.cc — सामग्री अनुपलब्ध (HTTP 502). साक्ष्य सारांश: VirusTotal 14/93 (alphaMountain.ai, Chong Lua Dao, Cluster25, CRDF, CyRadar); URLQuery 2 alerts; Spamhaus DBL_PHISH; PhishDestroy score 92/100. रजिस्ट्रार: Gname.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
On 23 July 2026 a technical review was performed on the domain t-mobile.viflcbe.cc, which is classified as a brand‑impersonation campaign targeting the x.com brand. The domain was registered on 21 February 2026 through Gname.com Pte. Ltd. and resolves to the IP address 172.67.200.72, hosted by Cloudflare (AS13335) in the United States. DNS resolution uses the Cloudflare authoritative nameservers matteo.ns.cloudflare.com and sydney.ns.cloudflare.com. No TLS certificate is presented; an HTTP request returns the default server header with the page title "Welcome to nginx!", confirming that the site was serving a generic Nginx landing page at the time of analysis.
The domain appears on the PhishDestroy blocklist, and a VirusTotal scan recorded 14 of 93 security‑vendor detections, indicating a consensus of malicious behavior. In addition, Gridinsoft assigns a trust score of 0 out of 100, reinforcing the malicious assessment. The current operational status is offline, which suggests the site has been taken down or is no longer serving content.
While the intelligence confirms brand impersonation of x.com and the presence on a known blocklist, details such as the exact malicious payload, credential‑harvesting pages, or any Safe Browsing/O TX entries are not available in the collected data. Defensive teams should therefore treat t-mobile.viflcbe.cc as a confirmed malicious indicator: block the domain at DNS resolvers, add the associated IP 172.67.200.72 to network‑level deny lists, and incorporate the domain and its hosting characteristics into intrusion‑detection signatures. Continuous monitoring of Cloudflare‑owned IP ranges for re‑use of the same host, and periodic re‑scanning of the domain should be performed in case the site becomes active again.
नेटवर्क सुरक्षा इंटेलिजेंस
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
वायरसटोटल विश्लेषण
साक्ष्य और बाहरी रिपोर्टें
PD-20260203-D9B566 Recipient: complaint@gname.com क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।