tdccpmeme[.]pw
“$TDCCP”
Riepilogo delle prove
Analysis of tdccpmeme.pw shows a recent registration (February 21, 2026) through Go Daddy, LLC and immediate deployment of a site hosted behind Cloudflare (AS13335) at IP address 104.21.8.235. The domain resolves to this Cloudflare‑backed IP, utilizes Cloudflare name servers (alla.ns.cloudflare.com, emerson.ns.cloudflare.com), and presents an SSL certificate issued by Google Trust Services / WE1, indicating a valid TLS configuration. HTTP responses return status code 200 and the page title is captured as "$TDCCP", confirming that the site was reachable before being taken offline. Technical fingerprinting reveals the presence of Vercel, HSTS, Google Analytics, and HTTP/3, all typical of modern web services but also common in malicious infrastructure leveraging reputable platforms to evade detection.
The domain is listed on a single security blocklist and has been specifically flagged by PhishDestroy, reinforcing its classification as a generic phishing vector. VirusTotal scans report that one of ninety‑five security vendors identified the domain as malicious, providing a modest but notable detection signal. Independent reputation scoring from Gridinsoft assigns a trust score of 39 out of 100, reflecting low confidence in the domain's legitimacy.
Although the site is currently offline, the elevated risk rating remains justified given the combination of recent creation, rapid deployment, legitimate‑looking TLS, and confirmed detection across multiple threat intelligence sources. Defenders should continue to block tdccpmeme.pw at perimeter controls, monitor DNS queries for the associated Cloudflare IP, and update any web filtering or email security policies to include this indicator. Ongoing vigilance is advised in case the domain is reactivated or similar patterns emerge in other newly registered .pw zones.
Data Coverage
Pipeline di risposta alle minacce
Copertura delle blocklist
10 fonti esterne monitorate · snapshot del 12/08/2026
10 fonti esterne monitorate Nessuna corrispondenza
Cronologia del rilevamento
-
Cloudflare Radar
Scansione Cloudflare Radar archiviata · Apri scansione
Tecnologie
5 tecnologie identificate con alta affidabilità
Analisi di VirusTotal
Analisi della configurazione del sito
Questo sito ti ha influenzato in qualche modo?
Se hai inserito credenziali dell'account, informazioni personali o di pagamento oppure hai scaricato un file da questo dominio, agisci immediatamente. Di seguito sono riportate le risorse per aiutarti a segnalare l'incidente e proteggerti.
Segnalalo alle autorità locali
Seleziona il tuo Paese per ottenere contatti ufficiali del crimine informatico o creare una bozza di reclamo →.
Verifica qualsiasi dominio
Analisi delle minacce utilizzando blocklist archiviate, WHOIS, DNS e prove di scansione pubblica
Scansiona oraSegnala un tentativo di phishing
Segnala i domini sospetti al nostro database delle minacce — proteggi la comunità
SegnalaFeed in tempo reale sulle minacce
Segnalazioni recenti di phishing e modifiche osservate della disponibilità
MonitoraRimani informato, rimani al sicuro
Controlla le minacce in tempo reale oppure contesta questa segnalazione se ritieni che si tratti di un falso positivo