t-mobile[.]wrldg[.]cc
“Welcome to nginx!”
t-mobile.wrldg.cc — Контент недоступний (HTTP 502). Зведення доказів: VirusTotal 14/93 (ADMINUSLabs, Criminal IP, Cluster25, CRDF, CyRadar); URLQuery 5 alerts; PhishDestroy score 92/100. Реєстратор: Gname.
Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.
The domain t-mobile.wrldg.cc has been identified as a brand impersonation threat, specifically targeting X.com. This domain is currently offline, but its malicious intent was clear: it attempted to deceive users into believing they were interacting with a legitimate X.com service. The domain was created on February 21, 2026, and registered through Gname.com Pte. Ltd., a registrar often associated with suspicious domains.
Analysis from VirusTotal shows that 14 out of 95 security vendors flagged this domain as malicious, indicating a significant level of consensus among security tools. The domain resolves to IP address 188.114.97.3 and lacks an SSL certificate, which is a red flag for any site claiming to be a major platform like X.com. Additionally, it appears on one security blocklist, and its page title was simply "Welcome to nginx!" — a generic placeholder that suggests the site was hastily set up for phishing purposes.
Although t-mobile.wrldg.cc is now offline, users should remain vigilant. PhishDestroy recommends avoiding any interaction with this domain and ensuring that bookmarks or links to X.com are verified. Always check the URL carefully before entering credentials or sensitive information, and use trusted security tools to scan unknown domains.
Розвіддані з мережевої безпеки
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| Cloudflare DNS | t-mobile.wrldg.cc |
malicious | Sinkholed |
| OpenDNS | t-mobile.wrldg.cc |
phishing | Phishing Block |
| DNS4EU | t-mobile.wrldg.cc |
malicious | Sinkholed |
| Hagezi Threat Feed | t-mobile.wrldg.cc |
malicious | Sinkholed |
| Quad9 DNS | t-mobile.wrldg.cc |
malicious | Sinkholed |
Процес реагування на загрози Pipeline
Статус у публічних блоклистах
Аналіз VirusTotal
Докази та зовнішні звіти
PD-20260124-EEED92 Recipient: complaint@gname.com Чи вплинув на вас цей сайт?
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога