tvtetrod[.]cc
tvtetrod.cc — Контент недоступен (HTTP 502). Сводка доказательств: VirusTotal 10/93 (alphaMountain.ai, CyRadar, Forcepoint ThreatSeeker, Fortinet, G-Data); 1 external blocklist match (ScamSniffer); PhishDestroy score 80/100.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
tvtetrod.cc is a newly registered domain (created 21 Feb 2026) that has been linked to a generic phishing campaign. DNS resolution points to 188.114.96.3, an address owned by AS13335 Cloudflare, Inc. in the United States. The site is currently taken offline, and both PhishDestroy and ScamSniffer have listed the domain as blocked. VirusTotal analysis shows that 10 of 93 scanned security vendors flagged the domain, indicating the presence of malicious indicators.
The domain also appears on two independent security blocklists, reinforcing its reputation as a threat vector. The SSL certificate presented is identified as “WE1”, which is a low‑trust or self‑signed certificate often observed on phishing infrastructure. No page title, Safe Browsing verdict, OTX reference, registrar details, or HTTP response data are available in the current intelligence set, limiting the depth of content‑level analysis. Infrastructure observations suggest the operators are leveraging Cloudflare’s CDN and IP masking services to hide the true backend location.
For defenders, immediate actions should include adding tvtetrod.cc to DNS and URL filtering policies, blocking the associated IP 188.114.96.3, and ensuring that security appliances incorporate the two blocklist entries. Monitoring for new domains registered with the same registrar or similar naming patterns is advisable, as well as updating detection signatures to capture the WE1 certificate fingerprint. Continuous re‑scanning of the domain via VirusTotal or similar multi‑engine services is recommended to capture any changes should the site become active again.
Процесс реагирования на угрозы
Статус в публичных блок-листах
Анализ VirusTotal
Доказательства и внешние отчеты
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание