Güvenlik raporuna geç
Checked 09.08.2026 Ref 17423318

MALICIOUS — CRITICAL

att.feniu.cc için kimlik avı ve güvenlik kontrolü

att[.]feniu[.]cc

att.feniu.cc is a credential theft site impersonating AT&T. Domain is flagged by 19/95 security vendors and blocked on 1 security blocklist for fraudulent.

95/100 evidence score · Critical
VirusTotal
19/93
Blocklists
No stored match
Kullanılabilirlik
İçerik kullanılamıyor · HTTP 502
Report / Add Evidence Appeal this listing
2026-02-26 22:22 UTCİçerik kullanılamıyor · HTTP 502

Do not enter credentials, seed phrases, payment details, or personal information on this domain.

⚠️
Bu alan adı, zararlı olarak işaretlenmiştir
Güvenlik motorları bir algılama bildiriyor: 19. Çok dikkatli olun — kimlik bilgilerini veya kişisel bilgileri girmeyin.
Jump to section
Rapor özeti

att.feniu.cc — İçerik kullanılamıyor (HTTP 502). Marka kimliğine bürünme: Att. Kanıt özeti: VirusTotal 19/93 (ADMINUSLabs, Criminal IP, alphaMountain.ai, Chong Lua Dao, Cluster25); URLScan malicious verdict; Spamhaus DBL_PHISH; PhishDestroy score 95/100.

Özgün adli kaydı korumak için aşağıdaki ayrıntılı PhishDestroy AI analizi İngilizce bırakılmıştır.

Evidence Analysis

Ref 17423318

This domain, att.feniu.cc, is identified as a credential theft operation specifically designed to impersonate AT&T under the guise of "Holiday Deals 2025." The site targets users by presenting fraudulent promotional offers, likely prompting visitors to enter sensitive login credentials or personal information under false pretenses. Analysis of the page title and domain structure indicates a deliberate attempt to exploit brand recognition, a common tactic in credential harvesting schemes targeting telecommunications customers. Infrastructure analysis reveals multiple high-confidence indicators of malicious activity. The domain was registered on February 21, 2026, a future date inconsistent with legitimate operational timelines, suggesting domain spoofing or an error in registration records. Security vendors on VirusTotal flag the domain at 19/95, reflecting broad consensus on its malicious nature. Additionally, the domain appears on one security blocklist and is blocked by enterprise-grade threat intelligence platforms. The site resolves to IP address 172.67.156.251, hosted on Cloudflare infrastructure (AS13335), a common obfuscation technique used to mask the true origin of malicious content. The SSL certificate is issued by WE1, a non-standard certificate authority often associated with low-assurance or fraudulent domains. Users who visited att.feniu.cc should take immediate remedial action to mitigate potential compromise. First, reset any credentials entered on the site, particularly those associated with AT&T or other sensitive accounts. Enable multi-factor authentication on all critical services to prevent unauthorized access. Monitor financial and communication accounts for suspicious activity, including unauthorized logins, messages, or transactions. If personal or financial information was submitted, consider reporting the incident to relevant fraud reporting authorities and credit monitoring services. The domain is currently offline, but users should remain vigilant for similar scams, especially during holiday promotional periods.

Stored source results

Recorded verdicts and infrastructure observations for this domain.

VirusTotal
VirusTotal
19 det.
URLScan
URLScan
TLS sertifikası
Süresi dolmuş veya doğrulanmamış -106d
Yaş
6 mo
Gözlemlenen durum
İçerik kullanılamıyor 502
PhishDestroy
DestroyList
Listede
Veri kapsamı12 recorded checks
VirusTotal 19 / 93 URLQuery kontrol edilmedi PhishStats checked — no match recorded OTX no community references CF Radarı no data URLScan capture saklanan rapor URLScan verdict malicious DNS engellemeleri kontrol edilmedi TLS Süresi dolmuş veya doğrulanmamış WHOIS 6 mo old Ekran görüntüsü 2 captures · 2 sources Yönlendirme zinciri araştırılmadı

Tehdit Müdahale Pipeline

Keşif
Checks
Reports
Kullanılabilirlik
11/12
Tehdit Alındı
att.feniu.cc tespit edildi ve kapsamlı analiz için sıraya alındı
26.02.2026
URLScan.io Capture
Stored URLScan report with capture artifacts
URLScan Verdict
URLScan returned a malicious verdict · score 100
29.07.2026
VirusTotal
19/93 recorded on VirusTotal
25.02.2026
Google Safe Browsing
03.03.2026
Brand Impersonation
Impersonation of Att
Forensic Evidence Collected
Stored evidence from URLScan.io, stored screenshot
Technical Analysis Recorded
Rapor, depolanan teknolojiyi veya adli analiz sonuçlarını içerir.
09.08.2026
Complaint Draft Available
Hiçbir gönderim kaydedilmez. Bir taslak oluşturabilir, inceleyebilir ve kendiniz uygun makama gönderebilirsiniz.
DestroyList Yayınlandı
26.02.2026
Content Observed Unavailable
En son saklanan kontroller, rapor edilen içeriğin mevcut olmadığını gösteriyor; bu, değişikliğe kimin veya neyin sebep olduğunu belirlemez.
17.03.2026
İlk erişilemezliğe kadar geçen süre
Tespitten ilk kullanılamayan gözleme kadar 3170 saat geçti.

Genel Engelleme Listesi Durumu

Kaydedilen görüntü

Etki Alanı Analizi

Alan adı
URLScan Verdict Zararlı score 100 Phishing brand: Att report ↗
Sunucu / ASN cloudflare · AS13335 CLOUDFLARENET - Cloudflare, Inc., US
IP Context Cloudflare shared edge origin IP hidden Edge-IP itibarı bu etki alanıyla ilişkilendirilmez.
IP adresi 172.67.156.251 CDN
Coğrafi konumUS San Francisco, US
AS13335 · Cloudflare, Inc.
Kaynak IP, bir CDN proxy'sinin arkasına gizlenir. Uç adresine ilişkin Ters IP sonuçları ilgisiz kiracılar içerir; Kaynağı bulmak için pasif DNS veya sertifika şeffaflığı verileri gerekir.
Registration (base domain)feniu.cc · Oluşturuldu 21.02.2026 (169d)
HTTP Durumu502 Error
İlk erişilemezliğe kadar geçen süre 132 days
Neyi ölçüyoruz Depolanan ilk kötüye kullanım raporundan içeriğin kullanılamadığına dair ilk gözleme kadar geçen süre. Bu, nedeni belirlemez.
Her raporun içeriği Saklanan giden rapor kayıtları, satıcı kararları, kayıt verileri, barındırma ayrıntıları, sınıflandırmalar veya ekran görüntüleri gibi o sırada mevcut olan kanıtlara referans verebilir. Bu sayfa, teslim edilen yükün, alındığının, onaylandığının veya alıcının yaptığı eylemin tam olarak ne olduğu konusunda bir sonuç çıkarmaz.
Teknik ayrıntılarDNS, SSL SAN’ları, zaman damgaları
İlk Kez Tespit Edildi26.02.2026
DOM Analysisanalyzed 29.07.2026score 73/1002 brand signals
IoC Extractionscanned 01.08.20260 wallet · 0 Telegram IoCs
TLS Observationvalid from 26.01.2026
Sayfa başlığı
Holiday Deals 2025 | AT&T
Impersonates
Apple Google
TLS sertifikası
Süresi dolmuş veya doğrulanmamış · Düzenleyen WE1
Bu Alan Adını Bildir Kanıt sunun ve başkalarını korumaya yardımcı olun

VirusTotal Analizi

19 / 93 güvenlik sağlayıcıları bu alanı işaretledi
View on VT
Last analyzed
ADMINUSLabs
Criminal IP
alphaMountain.ai
Chong Lua Dao
Cluster25
CRDF
CyRadar
ESET
Emsisoft
Forcepoint ThreatSeeker
Fortinet
G-Data
Gridinsoft
Lionic
Netcraft
Seclookup
SOCRadar
Sophos
Webroot
Kanıtlar ve Dış RaporlarIndependent lookups and source reports
Victim safety and official reportingImmediate actions and verified reporting channels
If credentials were compromised, report immediately. Do not engage with recovery scammers.

Hesap kimlik bilgilerini, kişisel bilgileri veya ödeme bilgilerini girdiyseniz ya da bu alan adından bir dosya indirdiyseniz hemen harekete geçin. Aşağıda olayı bildirmenize ve kendinizi korumanıza yardımcı olacak kaynaklar bulunmaktadır.

Europol
AB ülkeniz için resmi raporlama kanalını bulun
National police directory
Kurtarma dolandırıcılarına dikkat edin! Suçlular, araştırmacı, avukat veya kurtarma görevlisi gibi davranarak mağdurlarla tekrar iletişime geçebilir. Peşin ücret ödemeyin veya kimlik bilgilerinizi paylaşmayın. Geri ödeme dolandırıcılığı hakkında daha fazla bilgi edinin →

Yerel Yetkililere Bildirin

resmi siber suç iletişim bilgileri veya şikayet taslağı oluştur → almak için ülkenizi seçin.

97 ülke rehberi
Yapay zeka destekli taslak — olay ayrıntıları yapay zeka sağlayıcısı tarafından işlenir Kendiniz inceleyin ve gönderin
Bu Raporu YerleştirRead-only HTML widget
HTML · IFRAME

Bu Raporu Yerleştir

Bu tehdit bilgisini web sitenizde veya blogunuzda paylaşın

embed.html
<iframe
  src="https://phishdestroy.io/tr/embed/domain/att.feniu.cc"
  title="PhishDestroy threat report for att.feniu.cc"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>