att[.]kxnps[.]cc
“Welcome to nginx!”
Сводка доказательств
This site, att.kxnps.cc, presents a "Welcome to nginx!" page title while impersonating the brand x.com, indicating a scam type of impersonation. The threat posed is that it attempts to deceive visitors into believing they are interacting with a legitimate x.com service, potentially leading to credential theft or other fraudulent activities.
Technical evidence shows the site was flagged by 9 out of 95 VirusTotal vendors, with specific detection by alphaMountain.ai, Cluster25, CRDF, CyRadar, and Forcepoint ThreatSeeker. It is hosted at IP address 172.67.219.248 in the United States, using AS13335 Cloudflare, Inc. The domain was registered through Gname.com Pte. Ltd. on 2026-02-21, with nameservers renan.ns.cloudflare.com and saanvi.ns.cloudflare.com, and has no SSL certificate.
The current status of the site is DOWN or OFFLINE. The GridinSoft trust rating is 0 out of 100, and the domain risk score is 10, indicating a high risk level despite being offline.
Снимок отправленных доказательств
- Отправлено
- Записи журнала
- 1
- ID дела
PD-20260128-C30FD4- Заголовок сохранённой страницы
- Welcome to nginx!
- PDF-файл
- PDF с доказательствами
Полный текст доказательств
Policy Violations: Illegal Activities section forbids phishing, fraud, fake sites, malware distribution; registrar investigates and may suspend or delete domain
Applicable Laws: Computer Misuse Act 1993 §§3+, Penal Code §§415–420 (cheating), Online Criminal Harms Act (OCHA)
Data Coverage
Данные сетевой безопасности
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| Quad9 DNS | att.kxnps.cc |
malicious | Sinkholed |
Процесс реагирования на угрозы
Проверка по блок-листам
10 внешних источников под наблюдением · снимок от 13.08.2026
10 внешних источников под наблюдением Совпадений нет
Хронология обнаружения
-
Cloudflare Radar
Сканирование Cloudflare Radar сохранено · Открыть сканирование
Анализ VirusTotal
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание