t-mobile[.]pkdvr[.]cc
“pkdvr.cc | 521: Web server is down”
t-mobile.pkdvr.cc — Непроверенный. Олицетворение бренда: Genericcloudflare; Тип мошенничества: Impersonation. Сводка доказательств: VirusTotal 15/91 (ADMINUSLabs, Criminal IP, BitDefender, Chong Lua Dao, CyRadar); URLScan malicious verdict; Spamhaus DBL_PHISH; PhishDestroy score 95/100. Регистратор: Gname.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
This domain, t-mobile.pkdvr.cc, is a fraudulent site impersonating the T-Mobile brand. The page title "pkdvr.cc | 521: Web server is down" indicates the site is currently offline, but its registration and detection history confirm it was configured for malicious activity. The threat posed is phishing or credential theft, as the domain name incorporates "t-mobile" to deceive users into providing sensitive information under the guise of a legitimate telecommunications provider.
Technical evidence shows the domain was flagged by 16 out of 95 VirusTotal vendors, with detections from ADMINUSLabs, Criminal IP, alphaMountain.ai, Cluster25, and CRDF. It is listed on 1 blocklist. The domain is registered with Gname.com Pte. Ltd., created on 2026-01-07, and resolves to IP 172.67.128.32 (United States, AS13335 Cloudflare, Inc.). SSL certificates are issued by Google Trust Services / WE1, and nameservers are Sandra.ns.cloudflare.com and Santino.ns.cloudflare.com.
The site is currently down or offline, as indicated by the 521 error. The domain risk score of 73 out of 100 signifies a high threat level, warranting immediate blocking and user alerts. Despite its offline status, the domain remains a risk for reactivation and should be monitored for future malicious use.
Процесс реагирования на угрозы
Статус в публичных блок-листах
Технологии · 2 identified
Web infrastructure and security company providing CDN, DDoS mitigation, and DNS services.
www.cloudflare.comThird major version of HTTP protocol, built on QUIC for faster, more reliable connections.
Анализ VirusTotal
Доказательства и внешние отчеты
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание