t-mobile[.]xcfrg[.]cc
“xcfrg.cc | 522: Connection timed out”
t-mobile.xcfrg.cc — Контент недоступен (HTTP 502). Олицетворение бренда: T-mobile; Тип мошенничества: Brand Impersonation. Сводка доказательств: VirusTotal 17/93 (ADMINUSLabs, Criminal IP, BitDefender, Cluster25, CRDF); Spamhaus DBL_PHISH; PhishDestroy score 95/100. Регистратор: Gname.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
The domain t-mobile.xcfrg.cc is a malicious impersonation site targeting the T-Mobile brand. The page title, "xcfrg.cc | 522: Connection timed out," indicates the site was configured to pose as T-Mobile but failed to load, likely due to server misconfiguration or takedown. The scam type is impersonation, posing a threat of brand abuse and potential credential theft if active.
Technical evidence shows the site was flagged by 17 out of 95 VirusTotal vendors. Blocklists contain 1 entry. The domain is registered with Gname.com Pte. Ltd., created on 2026-02-21, and hosted on IP 188.114.96.3 (US) under AS13395 Cloudflare, Inc. No SSL certificate is present. Nameservers are journey.ns.cloudflare.com and kip.ns.cloudflare.com.
The site is currently DOWN/OFFLINE. GridinSoft trust rating is 0/100, and the DOM risk score is 10, indicating a high-risk profile. The risk level remains elevated due to the impersonation nature and recent creation date, though the current downtime reduces immediate threat.
Процесс реагирования на угрозы
Статус в публичных блок-листах
Анализ VirusTotal
Доказательства и внешние отчеты
PD-20260118-E909EC Recipient: complaint@gname.com Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание