ABUSE NOTICE · 7D+ OPEN Outgoing abuse reports are recorded; the latest stored availability evidence still shows the domain reachable.

Notification and current-status evidence

The sent-report ledger records the first outgoing report at 2026-07-02 13:15:35 UTC. A report was sent to the recorded registrar; contact details remain in Domain Intelligence. The latest stored availability evidence still shows the domain reachable; 1 month has elapsed since the first outgoing report.

ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.

Elapsed since first report

1 month

Reports sent

Current status

HTTP 200 at latest stored check

Segurança de domínio e inteligência contra ameaças

teksdwfc[.]com

“Messenger”

Veredicto de ameaça Crítico Pontuação de evidência 100/100

Disponibilidade Último ativo conhecido Última observação de acessibilidade armazenada

Sinais de risco

Detecções do VirusTotal: 19/91 Spamhaus DBL: DBL_SPAM Último ativo conhecido

OTX: 1 ref 02/07/2026 1 Report Sent

Observação armazenada

Contraste de títulos observado

Título exibido ao scannerTelegram Web

Título exibido ao visitanteMessenger

Resumo das evidências

CRÍTICO

Domain teksdwfc.com is classified as a generic phishing threat, currently active and serving a fraudulent page titled Messenger. The site likely mimics the legitimate Messenger platform to harvest user credentials, though no specific drainer kit has been identified in the available intelligence.

Technical indicators confirm the following: VirusTotal detection score is 0/95, meaning no engines have flagged the domain yet. The domain was registered through NICENIC INTERNATIONAL GROUP CO., LIMITED on June 15, 2026, and resolves to IP address 27.124.47.186. Google Safe Browsing flags the site with SOCIAL_ENGINEERING alerts. The domain appears on one security blocklist and is blocked by InversionDNS. SSL certificate metadata references Telegram, which is inconsistent with the claimed Messenger branding.

The phishing site remains active and operational as of the latest assessment. Recommended response actions include reporting the domain to hosting providers and updating blocklists to prevent access. Users encountering teksdwfc.com should avoid entering credentials and verify the authenticity of any login pages via official apps or URLs. The risk of credential theft remains high due to the site's active status and low detection rate.

Instantâneo das evidências enviadas

Enviado: 2026-07-02 13:15:35 UTC
Registros do livro-razão: 1
ID do caso: PD-20260702-84D6C8
Título da página capturada: Telegram Web
Artefato PDF: Evidência em PDF

Texto completo da evidência

Registrar: NICENIC International Group Co., Limited (Hong Kong (China))
Policy Violations: “Services may be used only for lawful purposes… fraud, abuse and illegal activity prohibited. Violations may result in immediate suspension.” + dedicated abuse handling and takedown
Applicable Laws: Crimes Ordinance Cap.200 (Fraud), Theft Ordinance Cap.210 §16A (fraud by deception), Personal Data (Privacy) Ordinance Cap.486

VirusTotal

19 det.

URLQuery

2 det.

OTX references

1 community ref

DNS Security

3/14

CF Radar

Malicioso

Certificado TLS

Expirado ou não verificado

Idade

2 mo New

Status observado

Último ativo conhecido HTTP 200

DestroyList

Listado

Reports Sent

Data Coverage

VirusTotal 19 / 91 URLQuery 2 det. PhishStats não verificado OTX 1 community reference CF Radar provider verdict: malicious URLScan capture relatório armazenado URLScan verdict Análise concluída Bloqueios de DNS 3/14 TLS Expirado ou não verificado WHOIS 2 mo old Captura de tela 2 captures · 2 sources Cadeia de redirecionamentos não investigado

Inteligência de segurança de redeRegistrar context

DNS Provider Blocks 3 / 14

Controld Adblock Controld Family Controld Malware

Cloudflare Radar Verdict Malicioso

Phishing

Registrar context NiceNIC

Stored registration data identifies NICENIC INTERNATIONAL GROUP CO., LIMITED (IANA 3765) as the registrar. PhishDestroy maintains separate NiceNIC abuse-report research; registrar association is contextual and is not an independent detection for this domain.

NiceNIC Verdict Full Investigation

SSL Certificate Invalid

SSL certificate is invalid or expired. Issuer: Telegram

Pipeline de resposta a ameaças

Descoberta

Checks

Reports

Disponibilidade

14/15

URLScan.io Capture

Stored capture artifacts are available in Inteligência de Domínios

03/07/2026

URLScan Verdict

Análise URLScan concluída; este resultado de captura da web não altera o veredicto de ameaça da página · score 0

29/07/2026

Cloudflare Radar Report

A stored Cloudflare Radar report is available. The report link alone is not a malicious verdict and does not prove that every network field was captured.

VirusTotal

Stored vendor analysis is available in Análise do VirusTotal

02/08/2026

Google Safe Browsing

Flagged via Relatório de Transparência do Google

02/07/2026

OTX Community References

1 community publication reference on AlienVault OTX. References are not vendor verdicts and are excluded from the evidence score.

02/07/2026

DNS Security Blocks

Blocked by 3 of 14 checked DNS providers: Controld adblock, Controld family, Controld malware

Registrar Context: NiceNIC

Separate registrar research is available. Registrar association is contextual and is not scored as an independent detection.

CF Radar: Malicious

Cloudflare Radar classified this domain as phishing

Forensic Evidence Collected

Stored evidence from URLScan.io, URLQuery, stored screenshot

03/07/2026

Technical Analysis Recorded

O relatório contém tecnologia armazenada ou resultados de análises forenses.

12/08/2026

Cobertura de listas de bloqueio

10 fontes externas monitoradas · instantâneo de 12/08/2026

PhishDestroy Conjunto de dados de origem

10 fontes externas monitoradas Sem correspondência

MetaMask Sem correspondência ScamSniffer Sem correspondência Polkadot Sem correspondência CryptoFirewall Sem correspondência OpenPhish Sem correspondência SEAL Sem correspondência Enkrypt Sem correspondência Phishunt Sem correspondência Codeesura Sem correspondência DiscordPhishing Sem correspondência

Captura armazenada

Screenshot of teksdwfc.com — **URLScan capture**2026-07-03 08:12 UTC 2 / 2

Ver em tamanho real Baixar

Título da página

Messenger

Certificado TLS

Expirado ou não verificado · Emitido por Telegram · valid for 804 days

Inteligência de Domínios

Domínio

URLScan Verdict Análise concluída score 0 report ↗

Google Safe Browsing Sinalizado Social engineering checked 02/07/2026

Servidor / ASN nginx/1.18.0 (Ubuntu) · AS152194 CTGSERVERLIMITED-AS-AP - CTG Server Limited, HK

Reputação do IP IP abuse confidence 0/100 0 reports checked 01/08/2026

Registrador NiceNIC

(RU) PhishDestroy Investigation

Contato para abusosabuse@rackip.com, abuse@ctgserver.net, abuse@nicenic.net

Registro da ICANNRegistradores oficiais credenciados pela ICANN →

Pesquisa WHOISRDAP da ICANN para teksdwfc.com →

Endereço IP 27.124.47.186

Localização

Tung Chung, HK

RedeAS152194 · CTG Server Limited

IP reversoviewdns.info → rapiddns.io →

RegistroCriado 15/06/2026 (57d · New) — Expires 15/06/2027

Elapsed Since First Report 12h

O que contabilizamos Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Último ativo conhecido.

O que cada relatório contém Os registros de relatórios de saída armazenados podem fazer referência a evidências disponíveis no momento, como veredictos de fornecedores, dados de registro, detalhes de hospedagem, classificações ou capturas de tela. Esta página não infere a carga exata entregue, recebimento, confirmação ou ação de um destinatário.

Status HTTP200

Detalhes técnicosDNS, nomes TLS e datas

Detectado pela primeira vez02/07/2026

DOM Analysisanalyzed 02/07/2026DOM analysis score 100/100

Submitted URLhttp://teksdwfc.com/

Servidores de nomesns3.my-ndns.comns4.my-ndns.com

Impressão digital TLS

Observação TLSválido desde 12/06/2026verificado em 02/07/2026

Favicon Hash

ICANN OVERSIGHT

Credenciamento e contexto RAA

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

O credenciamento é um contrato, não um selo de segurança. Verificar as taxas da ICANN Ler o RAA §3.18 PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight

Accountability draft Nada é enviado automaticamente.

Denunciar este domínio Envie evidências e ajude a proteger outras pessoas

Análise do VirusTotal

19 / Os fornecedores de segurança 91 sinalizaram este domínio

View on VT

Last analyzed 2026-08-02 04:21:07 UTC Previous stored snapshot: 14 detections

alphaMountain.ai

BitDefender

Chong Lua Dao

CRDF

CyRadar

ESET

Emsisoft

Forcepoint ThreatSeeker

Fortinet

G-Data

Google Safe Browsing

Gridinsoft

Kaspersky

Lionic

Netcraft

SOCRadar

Sophos

VIPRE

Webroot

Você foi afetado por este site?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Se você inseriu credenciais de conta, informações pessoais ou de pagamento, ou baixou um arquivo deste domínio, tome medidas imediatas. Abaixo estão os recursos para ajudá-lo a relatar o incidente e se proteger.

FBI IC3

Denuncie crimes possibilitados pela Internet nos Estados Unidos

Federal tips line1-800-CALL-FBI

Europol

Encontre o canal de denúncia oficial do seu país da UE

National police directory

Action Fraud

Denunciar fraudes e crimes cibernéticos na Inglaterra, País de Gales e Irlanda do Norte

Contact centre0300 123 2040

PhishDestroy listing review Não é um relatório de aplicação da lei

Recurso de domínio

Solicite uma revisão se você possui este domínio e acredita que a listagem está incorreta

Cuidado com os golpistas que prometem recuperação! Os criminosos podem entrar em contato novamente com as vítimas fingindo ser investigadores, advogados ou agentes de recuperação. Não pague taxas antecipadas nem compartilhe credenciais. Saiba mais sobre fraudes relacionadas à recuperação →

Notifique as autoridades locais

Selecione seu país para obter contactos oficiais do cibercrime ou crie um rascunho de reclamação →.

Diretório de 97 países

Rascunho assistido por IA – os detalhes do incidente são processados pelo provedor de IA Revise e envie você mesmo

Mantenha-se informado, mantenha-se seguro

Monitore ameaças em tempo real ou conteste esta listagem caso acredite que se trate de um falso positivo

Feed de ameaças em tempo real Recorrer deste anúncio

Ferramentas externas

ChainPatrol URLQuery Google Safe Browsing SSL Labs Blacklist Checker URLVoid Sucuri SiteCheck MDN Observatory

HTML · IFRAME

Incorporar este relatório

Compartilhe essas informações sobre ameaças em seu site ou blog

embed.html

<iframe
  src="https://phishdestroy.io/pt-br/embed/domain/teksdwfc.com"
  title="PhishDestroy threat report for teksdwfc.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>