att[.]lgxon[.]cc
“Welcome to nginx!”
Сводка доказательств
This site is an impersonation scam targeting the x.com brand, presenting itself with a generic "Welcome to nginx!" page title. The threat posed is brand impersonation, designed to deceive users into believing they are interacting with a legitimate x.com service, potentially leading to credential theft or other fraudulent activities.
Technical evidence shows the domain was created on 2026-02-21 and is registered through Gname.com Pte. Ltd. The site resolves to IP address 172.67.203.244, hosted by AS13335 Cloudflare, Inc. in the United States. VirusTotal reports 19 detections out of 95 vendors, and it is flagged by ADMINUSLabs, Criminal IP, alphaMountain.ai, BitDefender, and Chong Lua Dao. The domain uses nameservers robin.ns.cloudflare.com and scott.ns.cloudflare.com, has no SSL certificate, and is listed on 1 blocklist.
The site is currently DOWN/OFFLINE. Its GridinSoft trust rating is 0 out of 100, and the DOM risk score is 10, indicating a very high level of risk. This domain should be blocked and monitored for reactivation.
Снимок отправленных доказательств
- Отправлено
- Записи журнала
- 1
- ID дела
PD-20260128-9BB731- Заголовок сохранённой страницы
- Welcome to nginx!
- PDF-файл
- PDF с доказательствами
Полный текст доказательств
Policy Violations: Illegal Activities section forbids phishing, fraud, fake sites, malware distribution; registrar investigates and may suspend or delete domain
Applicable Laws: Computer Misuse Act 1993 §§3+, Penal Code §§415–420 (cheating), Online Criminal Harms Act (OCHA)
Data Coverage
Процесс реагирования на угрозы
Проверка по блок-листам
10 внешних источников под наблюдением · снимок от 12.08.2026
10 внешних источников под наблюдением Совпадений нет
Хронология обнаружения
-
Cloudflare Radar
Сканирование Cloudflare Radar сохранено · Открыть сканирование
Сообщения сообщества
Сообщил 1 участник сообщества; впервые замечено 28.01.2026
- Сохранённые сообщения
- 1
- Уникальные URL
- 1
Анализ VirusTotal
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание