ser263[.]it
“ser263.it | 522: Connection timed out”
Resumo das evidências
Analysis of ser263.it, observed as offline on 24 July 2026, indicates a short-lived domain that has been used for generic phishing. The domain was registered on 16 June 2025 through the registrar 1 Api GmbH and is hosted behind Cloudflare (nameservers celeste.ns.cloudflare.com and kyrie.ns.cloudflare.com). DNS resolution points to IP 188.114.97.3, which belongs to AS13335 Cloudflare, Inc., located in the United States. The TLS certificate presented is issued by Google Trust Services under the WE1 intermediate, confirming the use of Cloudflare’s default SSL termination. HTTP probing returns a 522 “Connection timed out” page title, suggesting the origin server is currently unreachable.
The site is detected by two of ninety‑five VirusTotal scanners, and it appears on a single external blocklist. PhishDestroy has also added the domain to its blacklist. Technology fingerprinting reveals Cloudflare’s edge services and HTTP/3 support. The limited evidence does not disclose the specific brand or credential‑capture template employed, and no payload or page content has been captured. Consequently, the precise phishing lure remains unknown.
Defenders should block the domain and its associated IP address at network perimeter devices, enforce DNS sink‑hole policies for the domain, and monitor for any future re‑hosting of the same host header. Continuous telemetry from URL filtering and endpoint protection should be correlated with the two VirusTotal detections to identify potential reuse. Given the short registration window and the use of reputable CDN services, the infrastructure is consistent with opportunistic phishing campaigns that rely on fast‑flux style domain turnover. Organizations are advised to keep the domain on watchlists until definitive takedown confirmation is received.
Data Coverage
Pipeline de resposta a ameaças
Cobertura de listas de bloqueio
10 fontes externas monitoradas · instantâneo de 11/08/2026
10 fontes externas monitoradas Sem correspondência
Linha do tempo de detecção
-
Status do domínio
Acessível → Inacessível
-
Cloudflare Radar
Varredura do Cloudflare Radar armazenada · Abrir varredura
Análise do VirusTotal
Você foi afetado por este site?
Se você inseriu credenciais de conta, informações pessoais ou de pagamento, ou baixou um arquivo deste domínio, tome medidas imediatas. Abaixo estão os recursos para ajudá-lo a relatar o incidente e se proteger.
Notifique as autoridades locais
Selecione seu país para obter contactos oficiais do cibercrime ou crie um rascunho de reclamação →.
Verificar qualquer domínio
Análise de ameaças usando lista de bloqueio armazenada, WHOIS, DNS e evidências de verificação pública
Digitalize agoraDenunciar phishing
Envie domínios suspeitos para nosso banco de dados de ameaças — proteja a comunidade
DenunciarFeed de ameaças em tempo real
Relatórios recentes de phishing e alterações de disponibilidade observadas
MonitorarMantenha-se informado, mantenha-se seguro
Monitore ameaças em tempo real ou conteste esta listagem caso acredite que se trate de um falso positivo