t-mobile[.]zimab[.]cc
“zimab.cc | 522: Connection timed out”
t-mobile.zimab.cc — Контент недоступний (HTTP 502). Уособлення бренду: T-mobile; Тип шахрайства: Brand Impersonation. Зведення доказів: VirusTotal 17/93 (ADMINUSLabs, Criminal IP, BitDefender, Cluster25, CRDF); URLQuery 3 alerts; PhishDestroy score 95/100. Реєстратор: Gname.
Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.
This report details a recently registered domain, t-mobile.zimab.cc, identified as an impersonation scam targeting the T-Mobile brand. The site's page title displayed "zimab.cc | 522: Connection timed out," indicating the server was unreachable at the time of analysis. The primary threat is brand impersonation, designed to deceive users into believing they are interacting with T-Mobile, potentially for credential harvesting or other fraudulent activities.
Technical analysis reveals the domain was created on 2026-01-08 and registered through Gname.com Pte. Ltd. It is hosted on IP address 188.114.97.3, located in the United States and associated with AS13335 Cloudflare, Inc. The domain uses nameservers A.SHARE-DNS.COM and B.SHARE-DNS.NET, and has no SSL certificate. VirusTotal detected 17 out of 95 security vendors flagging the domain as malicious, with specific alerts from ADMINUSLabs, Criminal IP, BitDefender, Cluster25, and CRDF. The domain is listed on one blocklist.
The current status of t-mobile.zimab.cc is DOWN/OFFLINE, rendering it inaccessible. GridinSoft trust rating is 0 out of 100, and the DOM risk score is 10, indicating a high-risk profile. Despite being offline, the domain's recent creation and hostile reputation require monitoring for potential reactivation.
Розвіддані з мережевої безпеки
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| Cloudflare DNS | t-mobile.zimab.cc |
malicious | Sinkholed |
| OpenDNS | t-mobile.zimab.cc |
phishing | Phishing Block |
| DNS4EU | t-mobile.zimab.cc |
malicious | Sinkholed |
Процес реагування на загрози Pipeline
Статус у публічних блоклистах
Аналіз VirusTotal
Докази та зовнішні звіти
PD-20260118-C34634 Recipient: complaint@gname.com Чи вплинув на вас цей сайт?
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога