att[.]kangd[.]cc
“Welcome to nginx!”
Сводка доказательств
The domain att.kangd.cc is configured to impersonate the brand x.com, as indicated by the scam type. The page title "Welcome to nginx!" suggests the site is a default web server landing page, likely used as a placeholder for a malicious impersonation campaign. The threat posed is that visitors may be deceived into believing the site is associated with x.com, potentially leading to credential theft or other fraudulent activities.
Technical evidence shows the site was flagged by 19 out of 95 VirusTotal vendors, including ADMINUSLabs, alphaMountain.ai, BitDefender, Cluster25, and CRDF. It is listed on one blocklist. The domain was created on 2026-02-21 and is registered with Dominet (HK) Limited. It resolves to IP address 47.253.81.117 in the US, hosted by AS45102 Alibaba (US) Technology Co., Ltd. The domain uses nameservers ns7.alidns.com and ns8.alidns.com, and has no SSL certificate.
The site is currently down or offline. The GridinSoft trust rating is 0 out of 100, and the DOM risk score is 10, indicating a high risk. The combination of recent creation, lack of SSL, and impersonation of a well-known brand makes this domain a significant threat, though its offline status reduces immediate exposure.
Data Coverage
Процесс реагирования на угрозы
Проверка по блок-листам
10 внешних источников под наблюдением · снимок от 11.08.2026
10 внешних источников под наблюдением Совпадений нет
Хронология обнаружения
-
Cloudflare Radar
Сканирование Cloudflare Radar сохранено · Открыть сканирование
Анализ VirusTotal
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание