t-mobile[.]tedhioc[.]cc
“Welcome to nginx!”
t-mobile.tedhioc.cc — Контент недоступний (HTTP 502). Зведення доказів: VirusTotal 13/95 (ADMINUSLabs, Cluster25, CRDF, Emsisoft, Forcepoint ThreatSeeker); Spamhaus DBL_PHISH; PhishDestroy score 89/100. Реєстратор: Gname.
Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.
Analysis on t-mobile.tedhioc.cc shows it was registered on 21 February 2026 through Gname.com Pte. Ltd. The domain was configured to resolve to 188.114.96.3, an address owned by AS13335 Cloudflare, Inc. in the United States. DNS resolution uses the Cloudflare authoritative nameservers owen.ns.cloudflare.com and rose.ns.cloudflare.com. No TLS certificate was observed; HTTP requests return the default nginx page with the title "Welcome to nginx!".
The site was identified as a brand-impersonation campaign targeting x.com, and its infrastructure was subsequently taken offline. Threat intelligence feeds indicate the domain appears on a single security blocklist and has been flagged by 13 of 95 VirusTotal scanners. Independent blocklist PhishDestroy also listed the domain.
The Gridinsoft trust score is 0 out of 100, reinforcing the malicious assessment. Although the site is no longer reachable, defenders should continue to monitor the associated IP address and Cloudflare account for possible reuse, ensure that outbound traffic to 188.114.96.3 is blocked, and add the domain to local deny lists. Further investigation of related subdomains or future registrations by the same registrar may reveal additional abuse.
Процес реагування на загрози Pipeline
Статус у публічних блоклистах
Аналіз VirusTotal
Докази та зовнішні звіти
PD-20260203-5E308F Recipient: complaint@gname.com Чи вплинув на вас цей сайт?
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога