att[.]kflgt[.]cc
“Welcome to nginx!”
証拠の概要
The domain att.kflgt.cc was observed being used in a brand‑impersonation campaign targeting users of x.com. The site resolves to 172.67.177.225, an address owned by Cloudflare, Inc. (AS13335) and hosted in the United States. Both authoritative name servers are Cruz.ns.cloudflare.com and Lex.ns.cloudflare.com, indicating the infrastructure is fully cloud‑flared. No TLS certificate is presented; HTTP requests return the default nginx page with the title “Welcome to nginx!”, suggesting the server is serving a generic placeholder rather than a crafted login portal.
The domain was registered on 21 February 2026 through Gname.com Pte. Ltd., and the Gridinsoft trust score is 0 / 100, reflecting a lack of reputation. VirusTotal analysis shows 15 of 93 vendor scanners flag the domain as malicious, and the domain appears on a single public blocklist that has already been enforced by PhishDestroy, leading to the current offline status. The short lifespan, cloud‑based hosting, and lack of SSL are consistent with a disposable phishing infrastructure. Uncertainty remains around the specific payload delivered to victims because the page content has not been captured; only the default nginx title is available.
Defenders should add att.kflgt.cc to local deny‑lists, monitor DNS queries for the domain and its associated IP, and enforce blocklist rules that include the Cloudflare IP range. Because the registrar is Gname.com, future similar registrations may be tracked through bulk queries of newly created domains from the same registrar. Continuous re‑scanning with sandbox and URL‑reputation services is recommended to detect any re‑activation attempts.
送信済み証拠のスナップショット
- 送信日時
- 台帳レコード
- 1
- ケース ID
PD-20260120-DFD619- 取得ページのタイトル
- Welcome to nginx!
- PDF 資料
- 証拠 PDF
証拠全文
Policy Violations: Illegal Activities section forbids phishing, fraud, fake sites, malware distribution; registrar investigates and may suspend or delete domain
Applicable Laws: Computer Misuse Act 1993 §§3+, Penal Code §§415–420 (cheating), Online Criminal Harms Act (OCHA)
Data Coverage
ネットワークセキュリティインテリジェンス
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| DNS4EU | att.kflgt.cc |
malicious | Sinkholed |
脅威対応 Pipeline
ブロックリストの確認範囲
監視対象の外部情報源 10 件 · 保存スナップショット 2026年8月12日
検出タイムライン
-
Cloudflare Radar
Cloudflare Radar スキャンを保存 · スキャンを開く
コミュニティ報告
コミュニティの 1 人が報告・初回確認 2026年1月20日
- 保存済み報告
- 1
- 報告された固有 URL
- 1
VirusTotalによる分析
このサイトによって何か影響を受けましたか?
アカウント資格情報、個人情報、支払い情報を入力した場合、またはこのドメインからファイルをダウンロードした場合は、すぐに対処してください。インシデントを報告し、自分自身を守るのに役立つリソースを以下に示します。
お住まいの地域の当局へ報告してください
サイバー犯罪の公式連絡先 または 苦情草稿を作成する → を取得するには、国を選択してください。
任意のドメインを確認する
保存されたブロックリスト、WHOIS、DNS、および公開スキャン証拠を使用した脅威分析
今すぐスキャンフィッシングを報告する
不審なドメインを当社の脅威データベースに報告してください — コミュニティを守りましょう
レポートリアルタイム脅威情報フィード
最近のフィッシングレポートと観察された可用性の変化
監視最新情報を入手し、安全を確保しましょう
リアルタイムの脅威を監視するか、誤検知だと思われる場合はこのリストに異議を申し立ててください