t-mobile[.]qvtqw[.]cc
“Welcome to nginx!”
t-mobile.qvtqw.cc — Контент недоступний (HTTP 502). Зведення доказів: VirusTotal 17/93 (ADMINUSLabs, Criminal IP, Bfore.Ai PreCrime, Cluster25, CRDF); PhishDestroy score 95/100. Реєстратор: Dominet (HK).
Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.
This site, t-mobile.qvtqw.cc, was configured as an impersonation scam targeting the brand x.com. The page title displayed "Welcome to nginx!", indicating a default web server configuration. The threat posed is brand impersonation, designed to deceive visitors into believing they are interacting with a legitimate x.com service, potentially for credential theft or other fraud.
Technical evidence shows the domain was flagged by 17 out of 95 VirusTotal vendors, with detections from ADMINUSLabs, Criminal IP, Bfore.Ai PreCrime, Cluster25, and CRDF. It appears on one blocklist. The domain was registered through Dominet (HK) Limited on 2026-01-17, hosted on IP address 47.90.164.225 (United States) assigned to AS45102 Alibaba (US) Technology Co., Ltd. No SSL certificate was present, and nameservers were ns7.alidns.com and ns8.alidns.com.
Current status is DOWN/OFFLINE. GridinSoft trust rating is 0 out of 100, and the DOM risk score is 10, indicating a high-risk domain. The site poses a significant threat due to brand impersonation, despite being offline at the time of analysis.
Процес реагування на загрози Pipeline
Статус у публічних блоклистах
Аналіз VirusTotal
Докази та зовнішні звіти
PD-20260118-D50820 Recipient: domainabuse@service.aliyun.com Чи вплинув на вас цей сайт?
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога