ChainPatrol
Web-Check 
SOCRadar 
LeakIX 
Безопасность домена и анализ угроз
t-mobile[.]yhrgk[.]cc
Вердикт по угрозе
Критический
95/100 оценка доказательств
Доступность
Контент недоступен
Контент был недоступен в последнем наблюдении.
Сигналы риска
Всего обнаружений вирусов: 16/93
Spamhaus DBL: DBL_PHISH
Олицетворение бренда: Genericcloudflare
Краткий обзор отчёта
t-mobile.yhrgk.cc — Контент недоступен (HTTP 502). Олицетворение бренда: Genericcloudflare. Сводка доказательств: VirusTotal 16/93 (ADMINUSLabs, BitDefender, Cluster25, CRDF, CyRadar); URLScan malicious verdict; Spamhaus DBL_PHISH; PhishDestroy score 95/100.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
Сводка доказательств
КРИТИЧЕСКИЙ
This domain, t-mobile.yhrgk.cc, impersonates the T-Mobile brand, likely to conduct phishing or credential theft by presenting a fraudulent login or account management page. The threat involves deceiving users into submitting sensitive information, such as usernames and passwords, under the guise of a legitimate T-Mobile service.
Technical analysis reveals 16 out of 95 VirusTotal vendors flagged this domain as malicious, with detections from ADMINUSLabs, BitDefender, Cluster25, CRDF, and CyRadar. It is listed on one blocklist. The domain resolves to IP address 188.114.97.3, located in the United States and hosted by AS13335 Cloudflare, Inc. It was created on 2026-02-21 and uses an SSL certificate identified as WE1.
The domain is currently offline, reducing immediate risk, but its risk score of 73 indicates a high potential for harm if reactivated. Users should avoid any interaction with this domain and report it to relevant security teams.
VirusTotal
16 det.
URLScan
Сертификат TLS
Просрочен или не проверен -129d
Возраст
6 mo
Зафиксированный статус
Контент недоступен 502
DestroyList
В списке
Охват данных
VirusTotal
16 / 93
URLQuery
отчет сохранен — ожидается подробный вердикт
PhishStats
checked — no match recorded
OTX
no community references
CF Radar
no data
URLScan capture
сохраненный отчет
URLScan verdict
malicious
DNS-блокировки
не проверено
TLS
Просрочен или не проверен
WHOIS
6 mo old
Снимок экрана
2 captures · 2 sources
Цепочка перенаправлений
не исследовано
Процесс реагирования на угрозы
Открытие
Checks
Reports
Доступность
11/12
Статус в публичных блок-листах
Сохранённый снимок
Аналитика доменов
Домен
URLScan Verdict
Вредоносный
score 100 Phishing report ↗
Сервер / ASN
cloudflare · AS13335 CLOUDFLARENET, US
IP Context
Cloudflare shared edge
origin IP hidden
Репутация Edge-IP не связана с этим доменом.
IP-адрес
188.114.97.3
CDN
Геолокация
San Francisco, US
San Francisco, USСетьAS13335 · Cloudflare, Inc.
Исходный IP-адрес скрыт за прокси-сервером CDN. Результаты обратного IP-адреса для граничного адреса содержат несвязанных клиентов; для определения источника требуется пассивный DNS или данные прозрачности сертификатов.
Registration (base domain)yhrgk.cc · Создано 21.02.2026 (178d)
Статус HTTP502 Error
Технические сведенияDNS, SAN в протоколе SSL, временные метки
Впервые обнаружено26.02.2026
DOM Analysisanalyzed 24.03.2026score 73/100
IoC Extractionscanned 02.08.20260 wallet · 0 Telegram IoCs
TLS Observationvalid from 12.01.2026
Криминалистическая аналитика
Пожаловаться на этот домен
Предоставьте доказательства и помогите защитить других
Анализ VirusTotal
16 / Поставщики средств безопасности 93 отметили этот домен
View on VT
Last analyzed
ADMINUSLabs
BitDefender
Cluster25
CRDF
CyRadar
ESET
Forcepoint ThreatSeeker
Fortinet
G-Data
Lionic
MalwareURL
Seclookup
SOCRadar
Sophos
VIPRE
Webroot
Доказательства и внешние отчеты
Анализ безопасности
OSINT и разведка
DNS и сеть
SEO и домены
Повлиял ли на вас этот сайт?
If credentials were compromised, report immediately. Do not engage with recovery scammers.
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
«Action Fraud»
Сообщайте о мошенничестве и киберпреступлениях в Англии, Уэльсе и Северной Ирландии
Contact centre0300 123 2040
PhishDestroy listing review Не отчет правоохранительных органов
Обжалование решения по домену
Запросите проверку, если вы являетесь владельцем этого домена и считаете, что его данные неверны.
Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! Преступники могут снова связаться с жертвами, притворяясь следователями, адвокатами или агентами по восстановлению. Не платите авансовые платежи и не делитесь учетными данными. Узнайте больше о мошенничестве при получении компенсаций →
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Каталог 97 стран
Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия.
Просмотрите и отправьте его самостоятельно
Связанная инфраструктура и отчёты
Другие отчеты об общем крае Cloudflare 6
Эти отчеты относятся к одному и тому же общему граничному IP-адресу. Они помогают при обнаружении отчетов, но не подразумевают совместное владение или общий исходный сервер.
Genericcloudflare impersonation 8
These domains also target Genericcloudflare users. View all Genericcloudflare threats →
Недавние сообщения об угрозах 6
Недавно добавленные отчёты об угрозах. Эти ссылки не означают общую инфраструктуру или одного владельца.
riverdayfun.com 
bits-vip.com 
xm005.com 
gyaj2o1.cc 
peddleaxis.ink 
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание