t-mobile[.]cnkde[.]cc
“Welcome to nginx!”
t-mobile.cnkde.cc — Контент недоступен (HTTP 502). Сводка доказательств: VirusTotal 20/93 (ADMINUSLabs, Criminal IP, BitDefender, Cluster25, CRDF); PhishDestroy score 95/100. Регистратор: Gname.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
This report analyzes the domain t-mobile.cnkde.cc, which is an impersonation site targeting the brand x.com. The page title "Welcome to nginx!" indicates the site is a default web server landing page, suggesting it was either under construction or used as a placeholder for malicious activity. The site poses a threat by masquerading as a trusted brand to deceive visitors, potentially for credential theft or malware distribution.
Technical evidence shows the domain was flagged by 20 out of 95 VirusTotal vendors. It is listed on 1 blocklist and flagged by security vendors including ADMINUSLabs, Criminal IP, BitDefender, Cluster25, and CRDF. The domain was created on 2026-02-21, hosted on IP 188.114.96.3 located in the US under AS13335 Cloudflare, Inc., and registered through Gname.com Pte. Ltd. The domain has no SSL certificate, and its nameservers are cameron.ns.cloudflare.com and emma.ns.cloudflare.com. GridinSoft trust score is 0 out of 100.
The site is currently DOWN or OFFLINE, reducing immediate risk. The DOM risk score is 10, indicating a high-risk domain. Given the impersonation of x.com, high VirusTotal detection rate, and lack of SSL, this domain represents a significant threat if it becomes active again.
Процесс реагирования на угрозы
Статус в публичных блок-листах
Анализ VirusTotal
Доказательства и внешние отчеты
PD-20260128-AD2906 Recipient: complaint@gname.com Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание