sir[.]magobalbontini[.]cl
“X. Alles, was gerade los ist / X”
sir.magobalbontini.cl — Nicht bestätigt. Markenidentität: Apple; Betrugstyp: Impersonation. Zusammenfassung der Beweislage: VirusTotal 19/95 (alphaMountain.ai, BitDefender, Certego, CRDF, CyRadar); CF Radar malicious; PhishDestroy score 100/100. Registrar: NIC Chile.
Die ausführliche Analyse von PhishDestroy AI bleibt auf Englisch, damit der ursprüngliche forensische Bericht unverändert bleibt.
This domain, sir.magobalbontini.cl, poses a direct threat as a brand impersonation phishing site targeting Apple users. Visitors are likely presented with fraudulent login pages or fake promotions designed to harvest credentials, payment details, or personal information under the guise of an official Apple service. The site mimics legitimate Apple branding to deceive users into believing they are interacting with a trusted platform, increasing the risk of account compromise or financial fraud. Analysis indicates the domain was registered through NIC Chile on February 17, 2013, though its malicious use appears recent. It resolves to the IP address 162.159.140.229, hosted on Cloudflare infrastructure (AS13335), a common tactic to obscure the true origin of phishing operations. The domain is flagged by 19 out of 95 security vendors on VirusTotal, and it appears on two security blocklists: PhishDestroy and PhishingDB. Notably, the site lacks an SSL certificate, a red flag for any domain handling sensitive user data. The page title, 'X. Alles, was gerade los ist / X,' further suggests an attempt to mimic social media or trending content to lure victims. If you visited sir.magobalbontini.cl, immediate action is required to mitigate potential damage. First, disconnect the device used to access the site from any networks to prevent further data exfiltration. Run a full scan using updated security tools to detect and remove any malware or unwanted applications. Change passwords for Apple ID and any other accounts accessed from the same device, prioritizing those with financial or sensitive information. Enable multi-factor authentication where available. Monitor financial statements and credit reports for unauthorized activity, and report any suspicious transactions to your financial institution. If credentials were entered on the site, consider placing a fraud alert or credit freeze with relevant agencies. Finally, report the domain to your organization's security team or relevant authorities to aid in broader threat mitigation efforts.
Sicherheitssignale
Erkenntnisse zur Netzwerksicherheit
Pipeline zur Reaktion auf Sicherheitsbedrohungen
Status der öffentlichen Sperrliste
VirusTotal-Analyse
Archivierte Beweise
Nachweise und externe Berichte
Wurden Sie von dieser Website betroffen?
Wenn Sie Kontoanmeldeinformationen, persönliche oder Zahlungsinformationen eingegeben oder eine Datei von dieser Domain heruntergeladen haben, ergreifen Sie sofort Maßnahmen. Nachfolgend finden Sie Ressourcen, die Ihnen helfen, den Vorfall zu melden und sich zu schützen.
Melden Sie sich bei Ihren örtlichen Behörden
Wählen Sie Ihr Land aus, um Offizielle Kontakte im Bereich Cyberkriminalität oder einen Beschwerdeentwurf erstellen → zu erhalten.
Jede beliebige Domain prüfen
Bedrohungsanalyse anhand gespeicherter Blocklisten, WHOIS, DNS und öffentlicher Scan-Beweise
Jetzt scannenPhishing melden
Melden Sie verdächtige Domains an unsere Bedrohungsdatenbank – schützen Sie die Community
MeldenEchtzeit-Bedrohungsfeed
Aktuelle Phishing-Meldungen und beobachtete Verfügbarkeitsänderungen
ÜberwachenBleiben Sie auf dem Laufenden, bleiben Sie sicher
Beobachten Sie aktuelle Bedrohungen oder legen Sie Widerspruch gegen diesen Eintrag ein, wenn Sie der Meinung sind, dass es sich um einen Fehlalarm handelt