teoldang[.]sbs
teoldang.sbs — Erro no servidor (HTTP 502). Representação da marca: Telegram; Tipo de golpe: Credential Phishing. Resumo das evidências: VirusTotal 16/91 (alphaMountain.ai, BitDefender, Chong Lua Dao, CRDF, CyRadar); URLScan malicious verdict; Spamhaus DBL_SPAM; PhishDestroy score 95/100. Registrador: NiceNIC.
A análise detalhada do PhishDestroy AI permanece em inglês para preservar o registro forense original.
This domain, teoldang.sbs, is flagged as a credential phishing threat with high risk. Registered on June 15, 2026, through NICENIC INTERNATIONAL GROUP CO., LIMITED, it resolves to IP address 216.150.1.1 hosted on Amazon Web Services (AS16509) in the United States. The SSL certificate is issued by Let's Encrypt. The page title displayed is 'Loading...' and the HTTP status code is 200, indicating the server responds but no substantive content is publicly visible. The domain is listed on one security blocklist and flagged by 16 out of 91 security vendors on VirusTotal. Its Gridinsoft trust score is 0/100, reflecting strong automated suspicion. The domain remains active as of the report date. Defenders should treat this domain as confirmed malicious, block all traffic to it, and monitor for any credentials submitted by users. Infrastructure analysis shows the domain uses nameservers ns3.my-ndns.com and ns4.my-ndns.com. No specific brand or visual content has been analyzed. The exact phishing kit or target brand is not identified in the available intelligence; the threat classification relies on external vendor flags and the infrastructure profile typical of credential theft operations. Organizations should implement DNS sinkholing and email gateway rules to prevent user interaction.
Inteligência de segurança de rede Registrar context
Pipeline de resposta a ameaças
Status da lista de bloqueios pública
Captura armazenada
Inteligência de Domínios
Detalhes técnicosDNS, SANs do SSL, carimbos de data e hora
ZONA SHORTDOT · EVIDÊNCIAS PÚBLICAS
.sbs
ShortDot zone evidence
ShortDot zone evidence
The linked repository preserves daily zone observations across seven ShortDot-operated TLDs, including registration volume and abuse-related indicators. This registry context is supporting background and is not an independent detection for the domain in this report.
ICANN OVERSIGHT
Credenciamento e contexto RAA
Credenciamento e contexto RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Latest Classified Outcome 2026-08-11 03:53:47 UTC
Análise do VirusTotal
Evidências e relatórios externos
PD-20260617-562878 Recipient: abuse@vercel.com Você foi afetado por este site?
Se você inseriu credenciais de conta, informações pessoais ou de pagamento, ou baixou um arquivo deste domínio, tome medidas imediatas. Abaixo estão os recursos para ajudá-lo a relatar o incidente e se proteger.
Notifique as autoridades locais
Selecione seu país para obter contactos oficiais do cibercrime ou crie um rascunho de reclamação →.
Verificar qualquer domínio
Análise de ameaças usando lista de bloqueio armazenada, WHOIS, DNS e evidências de verificação pública
Digitalize agoraDenunciar phishing
Envie domínios suspeitos para nosso banco de dados de ameaças — proteja a comunidade
DenunciarFeed de ameaças em tempo real
Relatórios recentes de phishing e alterações de disponibilidade observadas
MonitorarMantenha-se informado, mantenha-se seguro
Monitore ameaças em tempo real ou conteste esta listagem caso acredite que se trate de um falso positivo