t-mobile[.]pgrkt[.]cc
“Welcome to nginx!”
t-mobile.pgrkt.cc — Contenuto non disponibile (HTTP 502). Riepilogo delle prove: VirusTotal 11/95 (ADMINUSLabs, Cluster25, CRDF, CyRadar, Emsisoft); URLQuery 3 alerts; PhishDestroy score 87/100. Registrar: Gname.
L’analisi dettagliata di PhishDestroy AI resta in inglese per preservare il rapporto forense originale.
Analysis of t-mobile.pgrkt.cc indicates a high‑risk brand impersonation campaign targeting the x.com brand. The domain was registered on February 21, 2026 through Gname.com Pte. Ltd. and resolves to the IP address 188.114.97.3, which belongs to Cloudflare, Inc. (AS13335) and is located in the United States. The domain is served via Cloudflare nameservers (natasha.ns.cloudflare.com and ram.ns.cloudflare.com) but does not present an SSL/TLS certificate, exposing any traffic to potential interception. The HTTP response includes the generic page title "Welcome to nginx!", offering no indication of malicious landing content.
Gridinsoft assigns a trust score of 0 out of 100, and the domain appears on a single security blocklist. VirusTotal scans show that 11 of 95 antivirus engines flag the domain, reinforcing the suspicion of malicious use. PhishDestroy has already blocked the domain, and the overall status is listed as offline, suggesting the operators have taken the site down or are rotating infrastructure.
While the exact payload or credential‑harvesting page is not yet captured, the combination of brand impersonation labeling, low trust score, multiple vendor detections, and blocklist presence provides sufficient evidence for defensive action. Security teams should add t-mobile.pgrkt.cc to local blocklists, monitor for any future DNS resolution changes, and enforce strict outbound filtering to prevent user interaction with this host. Continuous threat‑intel feeds should be consulted for re‑appearance, and users should be advised that any unsolicited communications purporting to originate from the x.com brand that reference this domain are fraudulent.
Informazioni sulla sicurezza di rete
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| DNS4EU | t-mobile.pgrkt.cc |
malicious | Sinkholed |
| OpenDNS | t-mobile.pgrkt.cc |
phishing | Phishing Block |
| Hagezi Threat Feed | t-mobile.pgrkt.cc |
malicious | Sinkholed |
Pipeline di risposta alle minacce
Stato della lista di blocco pubblica
Analisi di VirusTotal
Dati e relazioni esterne
PD-20260202-A8B815 Recipient: complaint@gname.com Questo sito ti ha influenzato in qualche modo?
Se hai inserito credenziali dell'account, informazioni personali o di pagamento oppure hai scaricato un file da questo dominio, agisci immediatamente. Di seguito sono riportate le risorse per aiutarti a segnalare l'incidente e proteggerti.
Segnalalo alle autorità locali
Seleziona il tuo Paese per ottenere contatti ufficiali del crimine informatico o creare una bozza di reclamo →.
Verifica qualsiasi dominio
Analisi delle minacce utilizzando blocklist archiviate, WHOIS, DNS e prove di scansione pubblica
Scansiona oraSegnala un tentativo di phishing
Segnala i domini sospetti al nostro database delle minacce — proteggi la comunità
SegnalaFeed in tempo reale sulle minacce
Segnalazioni recenti di phishing e modifiche osservate della disponibilità
MonitoraRimani informato, rimani al sicuro
Controlla le minacce in tempo reale oppure contesta questa segnalazione se ritieni che si tratti di un falso positivo