Segurança de domínio e inteligência contra ameaças

telescfxn[.]com

“Messenger”

Veredicto de ameaça Crítico Pontuação de evidência 100/100

Disponibilidade Último ativo conhecido Última observação de acessibilidade armazenada

Sinais de risco

Detecções do VirusTotal: 17/91 Spamhaus DBL: DBL_SPAM Último ativo conhecido

OTX: 2 refs 28/06/2026

Observação armazenada

Contraste de títulos observado

Título exibido ao scannerTelegram Web

Título exibido ao visitanteMessenger

Resumo das evidências

CRÍTICO

The domain telescfxn.com is flagged as a high-risk phishing infrastructure, actively utilizing the page title 'Messenger'. Located in Hong Kong and resolving to the IP address 27.124.47.186, the domain is registered through NICENIC INTERNATIONAL GROUP CO., LIMITED. Analysis indicates the domain is blocked by PhishDestroy and has been identified as a social engineering threat by Google Safe Browsing. AlienVault OTX records show it appearing in two threat intelligence pulses, suggesting it has been monitored for malicious activity. The domain is listed on one security blocklist and has been flagged by 17 out of 91 security vendors on VirusTotal, indicating a significant level of suspicion. The HTTP status returned is 200, which typically denotes successful responses from web servers. It is important for defenders to monitor this domain and advise users against engagement with any communications originating from it. Given its active status and the nature of the threat, organizations should implement defensive measures to block access and educate users about recognizing phishing attempts related to this domain.

VirusTotal

17 det.

OTX references

2 community refs

CF Radar

Malicioso

Certificado TLS

Expirado ou não verificado

Status observado

Último ativo conhecido HTTP 200

DestroyList

Listado

Data Coverage

VirusTotal 17 / 91 URLQuery não verificado PhishStats não verificado OTX 2 community references CF Radar provider verdict: malicious URLScan capture not submitted URLScan verdict veredito indisponível Bloqueios de DNS não verificado TLS Expirado ou não verificado WHOIS not parsed Captura de tela não capturado Cadeia de redirecionamentos não investigado

Inteligência de segurança de redeRegistrar context

Cloudflare Radar Verdict Malicioso

Dga domains

Registrar context NiceNIC

Stored registration data identifies NICENIC INTERNATIONAL GROUP CO., LIMITED (IANA 3765) as the registrar. PhishDestroy maintains separate NiceNIC abuse-report research; registrar association is contextual and is not an independent detection for this domain.

NiceNIC Verdict Full Investigation

SSL Certificate Invalid

SSL certificate is invalid or expired. Issuer: Telegram

Pipeline de resposta a ameaças

Descoberta

Checks

Reports

Disponibilidade

9/11

Cloudflare Radar Report

A stored Cloudflare Radar report is available. The report link alone is not a malicious verdict and does not prove that every network field was captured.

VirusTotal

Stored vendor analysis is available in Análise do VirusTotal

20/07/2026

Google Safe Browsing

Flagged via Relatório de Transparência do Google

20/07/2026

OTX Community References

2 community publication references on AlienVault OTX. References are not vendor verdicts and are excluded from the evidence score.

20/07/2026

Registrar Context: NiceNIC

Separate registrar research is available. Registrar association is contextual and is not scored as an independent detection.

CF Radar: Malicious

Cloudflare Radar classified this domain as dga domains

Technical Analysis Recorded

O relatório contém tecnologia armazenada ou resultados de análises forenses.

12/08/2026

Cobertura de listas de bloqueio

10 fontes externas monitoradas · instantâneo de 12/08/2026

PhishDestroy Conjunto de dados de origem

10 fontes externas monitoradas Sem correspondência

MetaMask Sem correspondência ScamSniffer Sem correspondência Polkadot Sem correspondência CryptoFirewall Sem correspondência OpenPhish Sem correspondência SEAL Sem correspondência Enkrypt Sem correspondência Phishunt Sem correspondência Codeesura Sem correspondência DiscordPhishing Sem correspondência

Inteligência de Domínios

Domínio

Google Safe Browsing Sinalizado Social engineering checked 20/07/2026

Servidor / ASN nginx/1.18.0 (Ubuntu) · AS152194 CTG Server Limited

Reputação do IP IP abuse confidence 0/100 0 reports checked 19/07/2026

Registrador NiceNIC

(RU) PhishDestroy Investigation

Registro da ICANNRegistradores oficiais credenciados pela ICANN →

Pesquisa WHOISRDAP da ICANN para telescfxn.com →

Endereço IP 27.124.47.186

Localização

Sheung Wan, HK

RedeAS152194 · Rackip Consultancy Pte. LTD

IP reversoviewdns.info → rapiddns.io →

Status HTTP200

Detalhes técnicosDNS, nomes TLS e datas

Detectado pela primeira vez28/06/2026

Servidores de nomesns4.my-ndns.com

Impressão digital TLS

Observação TLSválido desde 12/06/2026verificado em 19/07/2026

Favicon Hash

Título da página

Messenger

Certificado TLS

Expirado ou não verificado · Emitido por Telegram · valid for 787 days

ICANN OVERSIGHT

Credenciamento e contexto RAA

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

O credenciamento é um contrato, não um selo de segurança. Verificar as taxas da ICANN Ler o RAA §3.18 PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight

Accountability draft Nada é enviado automaticamente.

Denunciar este domínio Envie evidências e ajude a proteger outras pessoas

Análise do VirusTotal

17 / Os fornecedores de segurança 91 sinalizaram este domínio

View on VT

Last analyzed 2026-07-20 01:15:40 UTC First positive detection 2026-07-23 00:19:19 UTC

alphaMountain.ai

BitDefender

Chong Lua Dao

CRDF

CyRadar

ESET

Forcepoint ThreatSeeker

Fortinet

G-Data

Google Safe Browsing

Gridinsoft

Kaspersky

LevelBlue

Lionic

SOCRadar

Sophos

VIPRE

Você foi afetado por este site?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Se você inseriu credenciais de conta, informações pessoais ou de pagamento, ou baixou um arquivo deste domínio, tome medidas imediatas. Abaixo estão os recursos para ajudá-lo a relatar o incidente e se proteger.

FBI IC3

Denuncie crimes possibilitados pela Internet nos Estados Unidos

Federal tips line1-800-CALL-FBI

Europol

Encontre o canal de denúncia oficial do seu país da UE

National police directory

Action Fraud

Denunciar fraudes e crimes cibernéticos na Inglaterra, País de Gales e Irlanda do Norte

Contact centre0300 123 2040

PhishDestroy listing review Não é um relatório de aplicação da lei

Recurso de domínio

Solicite uma revisão se você possui este domínio e acredita que a listagem está incorreta

Cuidado com os golpistas que prometem recuperação! Os criminosos podem entrar em contato novamente com as vítimas fingindo ser investigadores, advogados ou agentes de recuperação. Não pague taxas antecipadas nem compartilhe credenciais. Saiba mais sobre fraudes relacionadas à recuperação →

Notifique as autoridades locais

Selecione seu país para obter contactos oficiais do cibercrime ou crie um rascunho de reclamação →.

Diretório de 97 países

Rascunho assistido por IA – os detalhes do incidente são processados pelo provedor de IA Revise e envie você mesmo

Mantenha-se informado, mantenha-se seguro

Monitore ameaças em tempo real ou conteste esta listagem caso acredite que se trate de um falso positivo

Feed de ameaças em tempo real Recorrer deste anúncio

Ferramentas externas

ChainPatrol URLQuery Google Safe Browsing SSL Labs Blacklist Checker URLVoid Sucuri SiteCheck MDN Observatory

HTML · IFRAME

Incorporar este relatório

Compartilhe essas informações sobre ameaças em seu site ou blog

embed.html

<iframe
  src="https://phishdestroy.io/pt-br/embed/domain/telescfxn.com"
  title="PhishDestroy threat report for telescfxn.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

telescfxn[.]com

Contraste de títulos observado

Resumo das evidências

Data Coverage

Pipeline de resposta a ameaças

Cobertura de listas de bloqueio