crm[.]norango[.]co[.]uk
“Norango CRM”
crm.norango.co.uk — No verificado. Suplantación de marca: Foundation; Tipo de estafa: Brand Impersonation. Resumen de las pruebas: VirusTotal 14/95 (ADMINUSLabs, Criminal IP, BitDefender, CyRadar, ESET); PhishDestroy score 92/100. Registrador: Fasthosts Internet.
El análisis detallado de PhishDestroy AI se mantiene en inglés para conservar el registro forense original.
The domain crm.norango.co.uk hosted a page titled "Norango CRM" and was identified as an impersonation scam targeting the foundation brand. The site posed as a legitimate customer relationship management platform but was designed to deceive users, likely for credential theft or fraud by mimicking a trusted entity.
Technical analysis reveals the domain was flagged by 14 out of 95 VirusTotal vendors, with detections from ADMINUSLabs, Criminal IP, BitDefender, CyRadar, and ESET. It was listed on two blocklists. The site resolved to IP address 217.174.249.42, located in Great Britain and hosted by AS8560 IONOS SE. The domain was registered through Fasthosts Internet Ltd (Tag = LIVEDOMAINS) on 2010-09-11. SSL was issued by Sectigo Limited via Sectigo RSA Domain Validation Secure Server CA. Nameservers were ns1.livedns.co.uk, ns2.livedns.co.uk, and ns3.livedns.co.uk.
The site is currently offline and unreachable. GridinSoft trust rating is 0 out of 100, and the DOM risk score is 10, indicating a high likelihood of malicious intent. The risk level is elevated due to its impersonation of a foundation brand and multiple security vendor flags.
Proceso de respuesta ante amenazas Pipeline
Estado de la lista de bloqueados pública
Análisis de VirusTotal
Evidencias archivadas
Datos y informes externos
¿Te ha afectado esta página web?
Si ingresó credenciales de cuenta, información personal o de pago, o descargó un archivo de este dominio, tome medidas inmediatas. A continuación encontrará recursos que le ayudarán a informar el incidente y protegerse.
Informa a las autoridades locales
Seleccione su país para obtener contactos oficiales de cibercrimen o crear un borrador de queja →.
Comprobar cualquier dominio
Análisis de amenazas utilizando listas de bloqueo almacenadas, WHOIS, DNS y evidencia de escaneo público
Escanear ahoraDenunciar un intento de phishing
Envía los dominios sospechosos a nuestra base de datos de amenazas: protege a la comunidad
DenunciarFlujo de amenazas en tiempo real
Informes de phishing recientes y cambios de disponibilidad observados
MonitorizarMantente informado, mantente a salvo
Supervisa las amenazas en tiempo real o impugna esta entrada si crees que se trata de un falso positivo.