s[.]teams-it[.]com
“403 Forbidden”
Riepilogo delle prove
This report details the threat associated with the domain s.teams-it.com. Based on the page title "403 Forbidden" and the classified scam type of Microsoft Phishing, this site was likely configured to impersonate a Microsoft authentication or service portal to harvest user credentials. Although it currently displays an access denied error, its primary threat was credential theft targeting Microsoft account users.
Technical analysis confirms the domain's malicious nature. VirusTotal reported detections by 8 out of 95 security vendors, with specific flags from CRDF, CyRadar, Gridinsoft, Lionic, and MalwareURL. The domain is also listed on 2 blocklists. It was created on 2025-12-01 and registered through Metaregistrar BV. The IP address 188.114.97.3 is located in the United States and is associated with AS13335 Cloudflare, Inc. The domain uses nameservers iris.ns.cloudflare.com and sage.ns.cloudflare.com. No SSL certificate was detected, and GridinSoft assigned a trust score of 0 out of 100.
The domain is currently reported as offline or down. Given the high number of vendor detections, its zero trust rating, and its recent creation date, this domain poses a high risk for phishing activity, though it is presently inaccessible.
Data Coverage
Pipeline di risposta alle minacce
Copertura delle blocklist
10 fonti esterne monitorate · snapshot del 11/08/2026
10 fonti esterne monitorate Nessuna corrispondenza
Cronologia del rilevamento
-
Cloudflare Radar
Scansione Cloudflare Radar archiviata · Apri scansione
Acquisizione salvata
Analisi dei domini
Dettagli tecniciDNS, nomi TLS e date
ICANN OVERSIGHT
Registration: teams-it.com
Accreditamento e contesto RAA
Accreditamento e contesto RAA
Registrar accreditation and DNS abuse obligations
For the registrable domain teams-it.com behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Analisi di VirusTotal
Questo sito ti ha influenzato in qualche modo?
Se hai inserito credenziali dell'account, informazioni personali o di pagamento oppure hai scaricato un file da questo dominio, agisci immediatamente. Di seguito sono riportate le risorse per aiutarti a segnalare l'incidente e proteggerti.
Segnalalo alle autorità locali
Seleziona il tuo Paese per ottenere contatti ufficiali del crimine informatico o creare una bozza di reclamo →.
Verifica qualsiasi dominio
Analisi delle minacce utilizzando blocklist archiviate, WHOIS, DNS e prove di scansione pubblica
Scansiona oraSegnala un tentativo di phishing
Segnala i domini sospetti al nostro database delle minacce — proteggi la comunità
SegnalaFeed in tempo reale sulle minacce
Segnalazioni recenti di phishing e modifiche osservate della disponibilità
MonitoraRimani informato, rimani al sicuro
Controlla le minacce in tempo reale oppure contesta questa segnalazione se ritieni che si tratti di un falso positivo