t-mobile[.]svyue[.]cc
“Welcome to nginx!”
t-mobile.svyue.cc — İçerik kullanılamıyor (HTTP 502). Kanıt özeti: VirusTotal 12/93 (ADMINUSLabs, alphaMountain.ai, Cluster25, CRDF, CyRadar); URLQuery 3 alerts; PhishDestroy score 86/100. Kayıt kuruluşu: Gname.
Özgün adli kaydı korumak için aşağıdaki ayrıntılı PhishDestroy AI analizi İngilizce bırakılmıştır.
Analysis of t-mobile.svyue.cc shows a newly registered domain created on February 21, 2026 that is currently taken offline. The domain resolves to the IP address 172.67.157.73, which belongs to Cloudflare, Inc. (AS13335) and is geolocated in the United States. DNS resolution is handled by the Cloudflare nameservers amalia.ns.cloudflare.com and elliott.ns.cloudflare.com. The registrar listed for the domain is Gname.com Pte. Ltd. No TLS certificate is presented; the HTTP response returns the default nginx page with the title "Welcome to nginx!" indicating a bare web server without site‑specific content.
Gridinsoft assigns a trust score of 0 out of 100, reflecting extreme suspicion. The domain is classified as a brand‑impersonation campaign targeting the brand x.com, and it appears on a single security blocklist. PhishDestroy has already blocked the domain, and VirusTotal reports that 12 of 93 scanned security vendors flag the domain as malicious. The evidence points to an infrastructure typical of phishing or credential‑harvesting operations that leverage Cloudflare’s CDN to hide origin servers.
However, because the site is offline, the exact payload, page content, or any phishing kit cannot be verified at this time. Defenders should continue to monitor the domain’s IP and associated Cloudflare edge nodes for any re‑activation, enforce blocklist entries across perimeter and endpoint solutions, and consider adding the domain to internal URL filtering policies. Additional investigation may include probing the IP for hidden services or reviewing historical DNS records to identify any prior activity before the domain was taken down.
Ağ Güvenliği İstihbaratı
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| OpenDNS | t-mobile.svyue.cc |
phishing | Phishing Block |
| DNS4EU | t-mobile.svyue.cc |
malicious | Sinkholed |
| Hagezi Threat Feed | t-mobile.svyue.cc |
malicious | Sinkholed |
Tehdit Müdahale Pipeline
Genel Engelleme Listesi Durumu
VirusTotal Analizi
Kanıtlar ve Dış Raporlar
PD-20260124-4DC97C Recipient: complaint@gname.com Bu Siteden Etkilendiniz mi?
Hesap kimlik bilgilerini, kişisel bilgileri veya ödeme bilgilerini girdiyseniz ya da bu alan adından bir dosya indirdiyseniz hemen harekete geçin. Aşağıda olayı bildirmenize ve kendinizi korumanıza yardımcı olacak kaynaklar bulunmaktadır.
Yerel Yetkililere Bildirin
resmi siber suç iletişim bilgileri veya şikayet taslağı oluştur → almak için ülkenizi seçin.
Herhangi Bir Alan Adını Kontrol Et
Saklanan engelleme listesi, WHOIS, DNS ve genel tarama kanıtlarını kullanarak tehdit analizi
Şimdi TaraOltalama Olayını Bildir
Şüpheli alan adlarını tehdit veritabanımıza bildirin — topluluğu koruyun
BildirCanlı Tehdit Akışı
Son kimlik avı raporları ve gözlemlenen kullanılabilirlik değişiklikleri
İzleGelişmelerden Haberdar Olun, Güvende Kalın
Canlı tehditleri izleyin veya bunun yanlış bir uyarı olduğunu düşünüyorsanız bu kayda itiraz edin