t-mobile[.]kxdyz[.]cc
“Welcome to nginx!”
t-mobile.kxdyz.cc — Контент недоступен (HTTP 502). Сводка доказательств: VirusTotal 14/95 (ADMINUSLabs, Criminal IP, Cluster25, CRDF, CyRadar); URLQuery 4 alerts; Spamhaus DBL_PHISH; PhishDestroy score 95/100. Регистратор: Gname.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
This site, with the page title "Welcome to nginx!", impersonates the brand x.com and is classified as an impersonation scam. The threat posed is that it attempts to deceive visitors into believing they are interacting with a legitimate x.com service, potentially to harvest credentials or other sensitive information.
Technical evidence confirms the site is malicious. VirusTotal flagged it with 14 out of 95 detections. It was registered on 2026-02-21 via Gname.com Pte. Ltd. and hosted on IP address 172.67.152.205 in the United States, assigned to AS13335 Cloudflare, Inc. The domain has no SSL certificate and uses nameservers maisie.ns.cloudflare.com and malcolm.ns.cloudflare.com. It was flagged by ADMINUSLabs, Criminal IP, Cluster25, CRDF, and CyRadar, and appears on 1 blocklist.
The site is currently DOWN or OFFLINE, indicating it is non-operational at this time. The risk level is high, reflected by a GridinSoft trust score of 0 out of 100 and a DOM risk score of 10, confirming a strong malicious profile.
Данные сетевой безопасности
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| Hagezi Threat Feed | t-mobile.kxdyz.cc |
malicious | Sinkholed |
| OpenDNS | t-mobile.kxdyz.cc |
phishing | Phishing Block |
| Cloudflare DNS | t-mobile.kxdyz.cc |
malicious | Sinkholed |
| DNS4EU | t-mobile.kxdyz.cc |
malicious | Sinkholed |
Процесс реагирования на угрозы
Статус в публичных блок-листах
Анализ VirusTotal
Доказательства и внешние отчеты
PD-20260118-64839F Recipient: complaint@gname.com Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание