t-mobile[.]vidnuft[.]cc
“Welcome to nginx!”
Riepilogo delle prove
t-mobile.vidnuft.cc was registered on 21 February 2026 through Gname.com Pte. Ltd. and immediately pointed to the Cloudflare edge IP 104.21.33.124 (ASN 13335, United States). The domain resolves to a generic nginx server that returns the page title “Welcome to nginx!” and does not present an SSL certificate, indicating that no HTTPS service is currently configured. The infrastructure is hosted on Cloudflare’s network, using the authoritative nameservers matteo.ns.cloudflare.com and sydney.ns.cloudflare.com. The site is classified as a brand‑impersonation campaign targeting x.com.
Gridinsoft assigns a trust score of 0 / 100, and VirusTotal reports that 13 of 93 security vendors have flagged the domain, reflecting a moderate detection consensus. The domain is listed on one external blocklist and has been actively blocked by the PhishDestroy service. Because the domain is presently taken offline, no active payload or credential‑harvesting page can be observed, and the exact content of the site remains unknown.
Nevertheless, the combination of a recent registration, low trust score, multiple vendor detections, and the explicit impersonation of x.com warrants a heightened defensive posture. Organizations should add the domain to network‑level deny lists, monitor DNS queries for the associated IP address and Cloudflare nameservers, and ensure that any outbound connections to 104.21.33.124 are inspected. Continuous re‑evaluation is advised in case the domain is re‑activated or repurposed for a phishing page.
Istantanea delle prove inviate
- Inviato
- Voci del registro
- 1
- ID del caso
PD-20260203-D1A95E- Artefatto PDF
- Prova in PDF
Testo completo delle prove
Policy Violations: Illegal Activities section forbids phishing, fraud, fake sites, malware distribution; registrar investigates and may suspend or delete domain
Applicable Laws: Computer Misuse Act 1993 §§3+, Penal Code §§415–420 (cheating), Online Criminal Harms Act (OCHA)
Data Coverage
Informazioni sulla sicurezza di rete
Pipeline di risposta alle minacce
Copertura delle blocklist
10 fonti esterne monitorate · snapshot del 13/08/2026
10 fonti esterne monitorate Nessuna corrispondenza
Cronologia del rilevamento
-
Cloudflare Radar
Scansione Cloudflare Radar archiviata · Apri scansione
Analisi di VirusTotal
Questo sito ti ha influenzato in qualche modo?
Se hai inserito credenziali dell'account, informazioni personali o di pagamento oppure hai scaricato un file da questo dominio, agisci immediatamente. Di seguito sono riportate le risorse per aiutarti a segnalare l'incidente e proteggerti.
Segnalalo alle autorità locali
Seleziona il tuo Paese per ottenere contatti ufficiali del crimine informatico o creare una bozza di reclamo →.
Verifica qualsiasi dominio
Analisi delle minacce utilizzando blocklist archiviate, WHOIS, DNS e prove di scansione pubblica
Scansiona oraSegnala un tentativo di phishing
Segnala i domini sospetti al nostro database delle minacce — proteggi la comunità
SegnalaFeed in tempo reale sulle minacce
Segnalazioni recenti di phishing e modifiche osservate della disponibilità
MonitoraRimani informato, rimani al sicuro
Controlla le minacce in tempo reale oppure contesta questa segnalazione se ritieni che si tratti di un falso positivo