Seguridad de dominio e inteligencia sobre amenazas

expresscouriersevices[.]com

“Express Courier Services - Express Courier Services”

Veredicto de amenaza Crítico Puntuación de evidencia 86/100

Disponibilidad Encubierto · accesible Accesibilidad observada a través de controles de encubrimiento.

Señales de riesgo

VirusTotal detecciones: 12/91 Spamhaus DBL: DBL_SPAM Suplantación de marca: Google Último activo conocido

20/09/2025 Google

Detección almacenada

Alerta de encubrimiento

Tipo de encubrimiento: content_divergence
Puntuación de encubrimiento: 1/6

Resumen de las pruebas

CRÍTICO

The domain expresscouriersevices.com is a confirmed phishing site engaged in brand impersonation, specifically targeting Google. It poses an elevated risk by mimicking legitimate services to deceive users into disclosing sensitive information, though no crypto drainer kit was detected. As of the latest verification, the site has been taken offline.

Technical analysis shows that expresscouriersevices.com was flagged by 2 of 95 VirusTotal security vendors, including Fortinet and Kaspersky, while Google Safe Browsing did not flag it. The domain appears on 1 security blocklist (PhishDestroy) and was registered through Dynadot LLC on February 19, 2025. It resolved to the IP address 163.61.188.89, hosted on AS153568 NEW DHAKA HARDWARE in the US, with an SSL certificate issued by Let's Encrypt (R13). The observed page title was 'Express Courier Services - Express Courier Services,' and technologies detected include PHP, Apache HTTP Server, and jQuery. The domain's Gridinsoft trust score is 0/100, and its nameservers are ns1.capricloud.com and ns2.capricloud.com.

Users who interacted with expresscouriersevices.com should immediately change any passwords entered on the site, enable two-factor authentication (2FA) on all accounts, and monitor for unauthorized activity. Report the domain to Google Safe Browsing, the registrar (Dynadot LLC), and platforms like PhishTank or the Anti-Phishing Working Group (APWG). If financial or login credentials were exposed, contact relevant institutions to secure accounts and watch for fraudulent transactions.

VirusTotal

12 det.

Certificado TLS

Caducado o no verificado -8d

Edad

1.5 yr

Estado observado

Encubierto · accesible

DestroyList

Incluido

Data Coverage

VirusTotal 12 / 91 URLQuery informe almacenado: veredicto detallado pendiente PhishStats no comprobado OTX no community references CF Radar scan completed URLScan capture informe almacenado URLScan verdict veredicto no disponible Bloqueos de DNS no comprobado TLS Caducado o no verificado WHOIS 18 mo old Captura de pantalla 2 captures · 2 sources Cadena de redireccionamientos no sondeado

Señales de seguridad

Scamadviser Warnings

This website does not have many visitors We found many low rated websites on the same server This website has only been registered recently.

According to the SSL check the certificate is valid DNSFilter considers this website safe

Proceso de respuesta ante amenazas Pipeline

Descubrimiento

Checks

Reports

Disponibilidad

9/11

Cobertura de listas de bloqueo

10 fuentes externas supervisadas · instantánea del 12/08/2026

PhishDestroy Conjunto de datos de origen

10 fuentes externas supervisadas Sin coincidencias

MetaMask Sin coincidencias ScamSniffer Sin coincidencias Polkadot Sin coincidencias CryptoFirewall Sin coincidencias OpenPhish Sin coincidencias SEAL Sin coincidencias Enkrypt Sin coincidencias Phishunt Sin coincidencias Codeesura Sin coincidencias DiscordPhishing Sin coincidencias

Cronología de detección

Estado del dominio
Accesible → Inaccesible

2026-03-07 03:05:39 UTC

Captura guardada

Screenshot of expresscouriersevices.com — **URLScan capture**2026-03-05 01:21 UTC 2 / 2

Ver a tamaño completo Descargar

Título de la página

Express Courier Services - Express Courier Services

Impersonates

Google

Certificado TLS

Caducado o no verificado · Emitido por Let's Encrypt / R13

Inteligencia de dominios

Dominio

Servidor / ASN LiteSpeed · AS153568 NEWDHAKAHARDWARE-AS-AP NEW DHAKA HARDWARE, BD

Reputación de IP IP abuse confidence 0/100 0 reports checked 18/07/2026

Registrador Dynadot

(US)

Contacto de abusosound3502@gmail.com, abuse@whiteprivacy.com, abuse@dynadot.com, postmaster@expresscouriersevices.com, admin@expresscouriersevices.com, abuse@expresscouriersevices.com

Registro de la ICANNRegistradores oficiales acreditados por la ICANN →

Búsqueda en WHOISRDAP de ICANN para expresscouriersevices.com →

Dirección IP 163.61.188.89

Ubicación

New York City, US

RedAS153568 · NEW DHAKA HARDWARE

IP inversaviewdns.info → rapiddns.io →

RegistroCreado 19/02/2025 — Expires 19/02/2026

Elapsed Since First Report 233 days

Qué contabilizamos Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Encubierto · accesible.

Qué contiene cada informe Los registros de informes salientes almacenados pueden hacer referencia a evidencia disponible en ese momento, como veredictos de proveedores, datos de registro, detalles de alojamiento, clasificaciones o capturas de pantalla. Esta página no infiere la carga útil entregada, el recibo, el acuse de recibo o la acción exacta por parte de un destinatario.

Detalles técnicosDNS, nombres TLS y marcas de tiempo

Primera detección20/09/2025

DOM Analysisanalyzed 23/04/2026DOM analysis score 10/1001 brand signal

Submitted URLhttps://expresscouriersevices.com/

Servidores de nombresns1.capricloud.comns2.capricloud.com

Huella TLS

Observación TLSválido desde 07/05/2026analizado el 15/05/2026

ICANN OVERSIGHT

Acreditación y contexto RAA

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

La acreditación es un contrato, no un sello de seguridad. Verificar las tasas de ICANN Leer el RAA §3.18 PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight

Accountability draft No se envía nada automáticamente.

Tecnologías

6 tecnologías identificadas con alta confianza

PHP Apache HTTP Server jQuery UI jQuery CDN jQuery Contentsquare

Cloudflare Radar

Denunciar este dominio Envía pruebas y ayuda a proteger a los demás

Análisis de VirusTotal

12 / Los proveedores de seguridad de 91 marcaron este dominio

View on VT

Last analyzed 2026-07-27 05:36:22 UTC Previous stored snapshot: 2 detections

ADMINUSLabs

alphaMountain.ai

BitDefender

Chong Lua Dao

CRDF

CyRadar

Fortinet

G-Data

Gridinsoft

Kaspersky

Lionic

Sophos

Análisis del rendimiento del sitio

Google PageSpeed Insights — mobile performance audit of expresscouriersevices.com · checked Mar 2, 2026

Needs Work

Performance

FCP

2.95s

First Contentful Paint

LCP

16.8s

Largest Contentful Paint

CLS

0.046

Cumulative Layout Shift

TBT

304ms

Total Blocking Time

7.73s

Speed Index

¿Te ha afectado esta página web?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Si ingresó credenciales de cuenta, información personal o de pago, o descargó un archivo de este dominio, tome medidas inmediatas. A continuación encontrará recursos que le ayudarán a informar el incidente y protegerse.

IC3 del FBI

Denunciar delitos cometidos a través de Internet en los Estados Unidos

Federal tips line1-800-CALL-FBI

Europol

Encuentre el canal de denuncia oficial para su país de la UE

National police directory

Action Fraud

Denunciar fraudes y delitos cibernéticos en Inglaterra, Gales e Irlanda del Norte

Contact centre0300 123 2040

PhishDestroy listing review No es un informe policial

Recurso sobre el dominio

Solicite una revisión si es propietario de este dominio y cree que el listado es incorrecto

¡Cuidado con los estafadores que se hacen pasar por empresas de recuperación de datos! Los delincuentes pueden volver a contactar a las víctimas haciéndose pasar por investigadores, abogados o agentes de recuperación. No pague tarifas por adelantado ni comparta credenciales. Más información sobre el fraude en las ayudas de recuperación →

Informa a las autoridades locales

Seleccione su país para obtener contactos oficiales de cibercrimen o crear un borrador de queja →.

directorio de 97 países

Borrador asistido por IA: el proveedor de IA procesa los detalles del incidente Revíselo y envíelo usted mismo

Comprobar cualquier dominio

Análisis de amenazas utilizando listas de bloqueo almacenadas, WHOIS, DNS y evidencia de escaneo público

Escanear ahora

Denunciar un intento de phishing

Envía los dominios sospechosos a nuestra base de datos de amenazas: protege a la comunidad

Denunciar

Flujo de amenazas en tiempo real

Informes de phishing recientes y cambios de disponibilidad observados

Monitorizar

Mantente informado, mantente a salvo

Supervisa las amenazas en tiempo real o impugna esta entrada si crees que se trata de un falso positivo.

Flujo de amenazas en tiempo real Reclamar este anuncio

Herramientas externas

ScamAdviserScamAdviser Puntuación de confianza 56/100Estado: Caution RecommendedAbrir fuente

ChainPatrol URLQuery Google Safe Browsing SSL Labs Blacklist Checker URLVoid Sucuri SiteCheck MDN Observatory

HTML · IFRAME

Incrustar este informe

Comparte esta información sobre amenazas en tu página web o blog

embed.html

<iframe
  src="https://phishdestroy.io/es/embed/domain/expresscouriersevices.com"
  title="PhishDestroy threat report for expresscouriersevices.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>