Перейти до звіту про безпеку
⚠️
Цей домен було позначено як шкідливий
Системи безпеки повідомляють про виявлення: 17. Будьте дуже обережні — не вводьте облікові дані чи особисту інформацію.
Безпека домену та аналіз загроз

t-mobile[.]hsxtb[.]cc

“Welcome to nginx!”

Загрозливий вердикт Критичний 95/100 оцінка доказів
Доступність Контент недоступний Вміст був недоступний під час останнього спостереження
Виявлення VirusTotal: 17/93 URLQuery threat systems: 4 alerts
25.01.2026 1 Report Sent CDN

Зведення доказів

КРИТИЧНИЙ
Evidence score
95/100

This domain is flagged for elevated-risk brand impersonation, specifically targeting users of the social media platform X.com. Analysis indicates the domain t-mobile.hsxtb.cc was designed to mimic legitimate login portals, likely to harvest user credentials through deceptive input forms. The threat type—brand impersonation—is confirmed by the domain's structural resemblance to official branding and its association with known phishing tactics targeting high-profile platforms. Infrastructure analysis reveals the domain was registered through Gname.com Pte. Ltd. on February 21, 2026, an unusually future-dated creation that may indicate an attempt to evade detection or exploit registration loopholes. It resolves to the IP address 172.67.209.91, hosted on AS13335 (Cloudflare, Inc.) in the United States, a common proxy service used to obscure malicious origins. The domain lacks an SSL certificate, a red flag for secure communications, and displays a default "Welcome to nginx!" page, suggesting incomplete deployment or rapid takedown. Detection metrics show 17 out of 95 security vendors on VirusTotal flagged the domain as malicious, while it appears on one security blocklist, specifically PhishDestroy. No additional trust scores or historical reputation data are available, further limiting its legitimacy. Mitigation steps for this threat type include immediate blocking of the domain and its associated IP (172.67.209.91) at the network perimeter. Organizations should deploy email and web filtering rules to prevent users from accessing t-mobile.hsxtb.cc or any subdomains. End-users should be educated on recognizing brand impersonation tactics, particularly the absence of SSL indicators (e.g., "https://") and mismatched domain names. Incident response teams should monitor for credential reuse attempts, as harvested data may be leveraged in follow-up attacks. Given the domain's current offline status, continuous monitoring for re-emergence or similar infrastructure (e.g., same registrar or IP range) is recommended.

Знімок надісланих доказів

Надіслано
Записи журналу
1
ID справи
PD-20260125-1EF4AF
PDF-файл
PDF із доказами
Повний текст доказів
Registrar: Gname.com Pte. Ltd. (Singapore)
Policy Violations: Illegal Activities section forbids phishing, fraud, fake sites, malware distribution; registrar investigates and may suspend or delete domain
Applicable Laws: Computer Misuse Act 1993 §§3+, Penal Code §§415–420 (cheating), Online Criminal Harms Act (OCHA)
VirusTotal
VirusTotal
17 det.
URLQuery
URLQuery
4 threat alerts
Зафіксований статус
Контент недоступний HTTP 502
PhishDestroy
DestroyList
У списку
Reports Sent
1

Data Coverage

VirusTotal 17 / 93 URLQuery 4 threat-system alerts PhishStats checked — no match recorded OTX no community references CF Radar scan completed URLScan capture збережений звіт URLScan verdict Аналіз завершено Блокування DNS не перевірено TLS немає даних сертифіката WHOIS not parsed Знімок екрана 3 captures · 3 sources Ланцюжок перенаправлень не досліджено
Розвіддані з мережевої безпеки
Threat Detection Systems 4 alerts
Detection System Indicator Verdict Alert
Quad9 DNS t-mobile.hsxtb.cc malicious Sinkholed
OpenDNS t-mobile.hsxtb.cc phishing Phishing Block
Hagezi Threat Feed t-mobile.hsxtb.cc malicious Sinkholed
DNS4EU t-mobile.hsxtb.cc malicious Sinkholed

Процес реагування на загрози Pipeline

Відкриття
Checks
Reports
Доступність
12/12

Перевірка за блок-листами

10 зовнішніх джерел під наглядом · знімок від 12.08.2026

10 зовнішніх джерел під наглядом Збігів немає

Хронологія виявлення

  1. Cloudflare Radar

    Сканування Cloudflare Radar збережено · Відкрити сканування

Збережений знімок

Аналітика доменів

Домен
URLScan Verdict Аналіз завершено score 0 report ↗
Сервер / ASN cloudflare · AS13335 CLOUDFLARENET - Cloudflare, Inc., US
IP Context Cloudflare shared edge origin IP hidden Репутація Edge-IP не пов’язана з цим доменом.
Registrar (base domain) Gname SG(SG)
Контакт для скаргcomplaint@gname.com
Пошук за WHOISICANN RDAP для hsxtb.cc →
IP-адреса 172.67.209.91 CDN
ГеолокаціяUS San Francisco, US
МережаAS13335 · Cloudflare, Inc.
Зворотний пошук IPviewdns.info → rapiddns.io →
Початкова IP-адреса прихована за проксі CDN. Результати зворотного IP для крайової адреси містять непов’язаних орендарів; для пошуку джерела потрібен пасивний DNS або дані прозорості сертифіката.
Registration (base domain)hsxtb.cc · Expires 22.01.2027
Статус HTTP502 Error
Час до першої недоступності 92 days
Що ми враховуємо Час, що минув від першого збереженого звіту про порушення до першого спостереження, що вміст був недоступний. Це не встановлює причину.
Що містить кожен звіт Збережені записи вихідних звітів можуть посилатися на докази, доступні на той час, наприклад вердикти постачальників, реєстраційні дані, деталі хостингу, класифікації або знімки екрана. Ця сторінка не визначає точного доставленого корисного навантаження, квитанції, підтвердження чи дії одержувача.
Технічні подробиціDNS, імена TLS і часові мітки
Вперше виявлено25.01.2026
DOM Analysisanalyzed 23.04.2026DOM analysis score 10/100
Submitted URLhttp://t-mobile.hsxtb.cc/
Сервери іменbowen.ns.cloudflare.comhadlee.ns.cloudflare.com
Спостереження TLSдіє з 22.01.2026перевірено 15.03.2026
Заголовок сторінки
Welcome to nginx!
Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

17 / 93 постачальників безпеки позначили цей домен
View on VT
Last analyzed
ADMINUSLabs
Criminal IP
BitDefender
Cluster25
CRDF
CyRadar
ESET
Forcepoint ThreatSeeker
Fortinet
G-Data
Gridinsoft
Lionic
Seclookup
SOCRadar
Sophos
VIPRE
Webroot

Чи вплинув на вас цей сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Європол
Знайдіть офіційний канал звітності для вашої країни ЄС
National police directory
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно

Перевірити будь-який домен

Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування

Сканувати зараз

Повідомити про фішинг

Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту

Повідомити

Потокова стрічка про загрози

Останні звіти про фішинг і помічені зміни доступності

Відстежувати

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення

Зовнішні інструменти

HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html
<iframe
  src="https://phishdestroy.io/uk/embed/domain/t-mobile.hsxtb.cc"
  title="PhishDestroy threat report for t-mobile.hsxtb.cc"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>