t-mobile[.]rutt[.]cc
“Welcome to nginx!”
Riepilogo delle prove
The domain t-mobile.rutt.cc presents a malicious phishing threat, impersonating the brand x.com. The site's page title, "Welcome to nginx!", indicates a default web server configuration, suggesting the site was not fully developed or was taken offline after initial setup. The threat posed is identity theft or credential harvesting, as the site likely aimed to deceive visitors into believing they were accessing a legitimate x.com service.
Technical analysis reveals the domain was flagged by 11 out of 95 VirusTotal vendors, including alphaMountain.ai, Cluster25, CRDF, Emsisoft, and Forcepoint ThreatSeeker. It is hosted on IP address 47.86.58.26, located in Hong Kong, under AS45102 Alibaba (US) Technology Co., Ltd. The domain was registered on 2026-02-21 with Gname.com Pte. Ltd. and uses nameservers a12.share-dns.com and b12.share-dns.net. No SSL certificate was detected, and the site is listed on 1 blocklist.
The domain is currently offline and inaccessible. GridinSoft assigns a trust score of 0 out of 100, and the DOM risk score is 10, indicating a high risk. The risk level is elevated due to the site's impersonation of a known brand, recent creation date, and multiple security vendor detections.
Istantanea delle prove inviate
- Inviato
- Voci del registro
- 1
- ID del caso
PD-20260129-22A947- Titolo della pagina acquisita
- Welcome to nginx!
- Artefatto PDF
- Prova in PDF
Testo completo delle prove
Policy Violations: Illegal Activities section forbids phishing, fraud, fake sites, malware distribution; registrar investigates and may suspend or delete domain
Applicable Laws: Computer Misuse Act 1993 §§3+, Penal Code §§415–420 (cheating), Online Criminal Harms Act (OCHA)
Data Coverage
Informazioni sulla sicurezza di rete
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| DNS4EU | t-mobile.rutt.cc |
malicious | Sinkholed |
Pipeline di risposta alle minacce
Copertura delle blocklist
10 fonti esterne monitorate · snapshot del 13/08/2026
10 fonti esterne monitorate Nessuna corrispondenza
Cronologia del rilevamento
-
Cloudflare Radar
Scansione Cloudflare Radar archiviata · Apri scansione
-
Stato del dominio
Raggiungibile → Non raggiungibile
-
Cloudflare Radar
Scansione Cloudflare Radar archiviata · Apri scansione
-
Stato del dominio
Raggiungibile → Non raggiungibile
-
Stato del dominio
Non raggiungibile → Raggiungibile
-
Stato del dominio
Raggiungibile → Non raggiungibile
-
Stato del dominio
Non raggiungibile → Raggiungibile
-
Stato del dominio
Raggiungibile → Non raggiungibile
Analisi di VirusTotal
Questo sito ti ha influenzato in qualche modo?
Se hai inserito credenziali dell'account, informazioni personali o di pagamento oppure hai scaricato un file da questo dominio, agisci immediatamente. Di seguito sono riportate le risorse per aiutarti a segnalare l'incidente e proteggerti.
Segnalalo alle autorità locali
Seleziona il tuo Paese per ottenere contatti ufficiali del crimine informatico o creare una bozza di reclamo →.
Verifica qualsiasi dominio
Analisi delle minacce utilizzando blocklist archiviate, WHOIS, DNS e prove di scansione pubblica
Scansiona oraSegnala un tentativo di phishing
Segnala i domini sospetti al nostro database delle minacce — proteggi la comunità
SegnalaFeed in tempo reale sulle minacce
Segnalazioni recenti di phishing e modifiche osservate della disponibilità
MonitoraRimani informato, rimani al sicuro
Controlla le minacce in tempo reale oppure contesta questa segnalazione se ritieni che si tratti di un falso positivo