att[.]kxioy[.]cc
“Welcome to nginx!”
att.kxioy.cc — Непроверенный. Сводка доказательств: VirusTotal 14/91 (ADMINUSLabs, Criminal IP, Bfore.Ai PreCrime, BitDefender, CyRadar); Spamhaus DBL_PHISH; PhishDestroy score 92/100. Регистратор: Dominet (HK).
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
This site, att.kxioy.cc, is an impersonation of the brand x.com, operating as a scam. Despite its page title displaying "Welcome to nginx!", indicating a web server default page, its classification as an impersonation threat suggests it was configured to deceive users into believing they are interacting with a legitimate x.com service, likely to harvest credentials or sensitive information.
Technical evidence from the provided data shows VirusTotal flagged the site with 20 detections out of 95 scanners. It was flagged by ADMINUSLabs, Criminal IP, Bfore.Ai PreCrime, BitDefender, and Cluster25, and appeared on one blocklist. The domain is registered through Dominet (HK) Limited, hosted on IP 47.90.164.225 in the United States, under AS45102 Alibaba (US) Technology Co., Ltd. It was created on 2026-02-21 and uses an SSL certificate from Google Trust Services / WE1. Nameservers are ns7.alidns.com and ns8.alidns.com.
As of this report, the site is DOWN/OFFLINE and has a GridinSoft trust rating of 0/100 with a DOM risk score of 10. The risk level is high due to the impersonation of a major brand and the substantial number of antivirus detections, indicating malicious intent despite current inactivity.
Процесс реагирования на угрозы
Статус в публичных блок-листах
Анализ VirusTotal
Архивные доказательства
Доказательства и внешние отчеты
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание