t-mobile[.]ydvod[.]cc
“ydvod.cc | 522: Connection timed out”
t-mobile.ydvod.cc — Conteúdo indisponível (HTTP 502). Representação da marca: T-mobile; Tipo de golpe: Brand Impersonation. Resumo das evidências: VirusTotal 11/93 (alphaMountain.ai, Cluster25, CRDF, CyRadar, Emsisoft); URLQuery 3 alerts; PhishDestroy score 87/100. Registrador: Gname.
A análise detalhada do PhishDestroy AI permanece em inglês para preservar o registro forense original.
This domain, t-mobile.ydvod.cc, was identified as a brand impersonation scam targeting T-Mobile. It was registered on February 21, 2026, through Gname.com Pte. Ltd. and was resolved to IP address 172.67.191.39, hosted by Cloudflare, Inc. (AS13335) in the United States. The domain uses nameservers bryce.ns.cloudflare.com and indie.ns.cloudflare.com. No SSL certificate was associated with this domain.
A scan via VirusTotal on July 24, 2026, flagged this domain as malicious by 11 out of 93 security vendors. The domain appeared on one security blocklist (PhishDestroy) and was blocked accordingly. The Gridinsoft trust score is 0/100, indicating high suspicion. The page title returned 'ydvod.cc | 522: Connection timed out', suggesting the site was not accessible during analysis, possibly due to the domain being taken offline.
Known intelligence indicates the phishing kit used is an 'Airdrop Scam', although the exact page content has not been analyzed. The domain's status is confirmed as offline. For defenders, it is advised to block this domain at the network level, monitor for similar patterns involving the T-Mobile brand and the ydvod.cc subdomain structure, and review any logs for attempted access or data submission. Further investigation into the nameservers and hosting provider may yield additional associated domains.
Inteligência de segurança de rede
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| OpenDNS | t-mobile.ydvod.cc |
phishing | Phishing Block |
| Hagezi Threat Feed | t-mobile.ydvod.cc |
malicious | Sinkholed |
| DNS4EU | t-mobile.ydvod.cc |
malicious | Sinkholed |
Pipeline de resposta a ameaças
Status da lista de bloqueios pública
Análise do VirusTotal
Evidências e relatórios externos
PD-20260202-3EF5A1 Recipient: complaint@gname.com Você foi afetado por este site?
Se você inseriu credenciais de conta, informações pessoais ou de pagamento, ou baixou um arquivo deste domínio, tome medidas imediatas. Abaixo estão os recursos para ajudá-lo a relatar o incidente e se proteger.
Notifique as autoridades locais
Selecione seu país para obter contactos oficiais do cibercrime ou crie um rascunho de reclamação →.
Verificar qualquer domínio
Análise de ameaças usando lista de bloqueio armazenada, WHOIS, DNS e evidências de verificação pública
Digitalize agoraDenunciar phishing
Envie domínios suspeitos para nosso banco de dados de ameaças — proteja a comunidade
DenunciarFeed de ameaças em tempo real
Relatórios recentes de phishing e alterações de disponibilidade observadas
MonitorarMantenha-se informado, mantenha-se seguro
Monitore ameaças em tempo real ou conteste esta listagem caso acredite que se trate de um falso positivo