t-mobile[.]hsxtb[.]cc
“Welcome to nginx!”
Сводка доказательств
This domain is flagged for elevated-risk brand impersonation, specifically targeting users of the social media platform X.com. Analysis indicates the domain t-mobile.hsxtb.cc was designed to mimic legitimate login portals, likely to harvest user credentials through deceptive input forms. The threat type—brand impersonation—is confirmed by the domain's structural resemblance to official branding and its association with known phishing tactics targeting high-profile platforms. Infrastructure analysis reveals the domain was registered through Gname.com Pte. Ltd. on February 21, 2026, an unusually future-dated creation that may indicate an attempt to evade detection or exploit registration loopholes. It resolves to the IP address 172.67.209.91, hosted on AS13335 (Cloudflare, Inc.) in the United States, a common proxy service used to obscure malicious origins. The domain lacks an SSL certificate, a red flag for secure communications, and displays a default "Welcome to nginx!" page, suggesting incomplete deployment or rapid takedown. Detection metrics show 17 out of 95 security vendors on VirusTotal flagged the domain as malicious, while it appears on one security blocklist, specifically PhishDestroy. No additional trust scores or historical reputation data are available, further limiting its legitimacy. Mitigation steps for this threat type include immediate blocking of the domain and its associated IP (172.67.209.91) at the network perimeter. Organizations should deploy email and web filtering rules to prevent users from accessing t-mobile.hsxtb.cc or any subdomains. End-users should be educated on recognizing brand impersonation tactics, particularly the absence of SSL indicators (e.g., "https://") and mismatched domain names. Incident response teams should monitor for credential reuse attempts, as harvested data may be leveraged in follow-up attacks. Given the domain's current offline status, continuous monitoring for re-emergence or similar infrastructure (e.g., same registrar or IP range) is recommended.
Снимок отправленных доказательств
- Отправлено
- Записи журнала
- 1
- ID дела
PD-20260125-1EF4AF- PDF-файл
- PDF с доказательствами
Полный текст доказательств
Policy Violations: Illegal Activities section forbids phishing, fraud, fake sites, malware distribution; registrar investigates and may suspend or delete domain
Applicable Laws: Computer Misuse Act 1993 §§3+, Penal Code §§415–420 (cheating), Online Criminal Harms Act (OCHA)
Data Coverage
Данные сетевой безопасности
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| Quad9 DNS | t-mobile.hsxtb.cc |
malicious | Sinkholed |
| OpenDNS | t-mobile.hsxtb.cc |
phishing | Phishing Block |
| Hagezi Threat Feed | t-mobile.hsxtb.cc |
malicious | Sinkholed |
| DNS4EU | t-mobile.hsxtb.cc |
malicious | Sinkholed |
Процесс реагирования на угрозы
Проверка по блок-листам
10 внешних источников под наблюдением · снимок от 13.08.2026
10 внешних источников под наблюдением Совпадений нет
Хронология обнаружения
-
Cloudflare Radar
Сканирование Cloudflare Radar сохранено · Открыть сканирование
Анализ VirusTotal
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание