t-mobile[.]zwpvj[.]cc
“zwpvj.cc | 522: Connection timed out”
t-mobile.zwpvj.cc — असत्यापित. घोटाले का प्रकार: Credential Phishing. साक्ष्य सारांश: VirusTotal 15/91 (ADMINUSLabs, Criminal IP, BitDefender, CyRadar, ESET); Spamhaus DBL_PHISH; PhishDestroy score 95/100. रजिस्ट्रार: Gname.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
This domain is flagged as a credential harvesting phishing site targeting mobile telecommunications users. Analysis indicates an elevated risk level due to its specific focus on impersonating a major carrier’s login portal, designed to capture account credentials and personal data. The domain is currently offline, but prior activity and infrastructure details warrant further scrutiny for potential re-emergence or related campaigns.
Infrastructure analysis reveals the domain t-mobile.zwpvj.cc was registered through Gname.com Pte. Ltd. on February 21, 2026, and resolves to the IP address 104.21.25.215, hosted on Cloudflare’s network (AS13335). Detection metrics show 17 out of 95 security vendors on VirusTotal flagged the domain as malicious. The domain appears on one security blocklist and is explicitly blocked by PhishDestroy. The SSL certificate is issued by Google Trust Services (WE1), a common tactic to lend legitimacy to phishing pages. The page title, "zwpvj.cc | 522: Connection timed out," suggests the site was recently taken offline, likely due to detection or enforcement actions.
Mitigation steps for credential harvesting threats include immediate blocking of the domain and associated IP (104.21.25.215) at the network perimeter. Organizations should monitor for related domains registered through the same registrar (Gname.com Pte. Ltd.) or resolving to Cloudflare IPs, as these may indicate follow-on campaigns. End users should be educated on identifying phishing attempts, particularly those impersonating telecommunications providers, and encouraged to verify URLs before entering credentials. If credentials were entered on this site, affected accounts should be secured immediately, including password resets and multi-factor authentication enforcement.
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
तकनीकें · 2 identified
Web infrastructure and security company providing CDN, DDoS mitigation, and DNS services.
www.cloudflare.comThird major version of HTTP protocol, built on QUIC for faster, more reliable connections.
वायरसटोटल विश्लेषण
साक्ष्य और बाहरी रिपोर्टें
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।