Ir al informe de seguridad
Checked 09/08/2026 Ref 0F541949

MALICIOUS — CRITICAL

Análisis de phishing y seguridad de hiltonspring.com

hiltonspring[.]com

The domain hiltonspring.com presented a page titled "Home - Hilton Spring" and was identified as a banking phishing threat.

95/100 evidence score · Critical
VirusTotal
15/94
Blocklists
No stored match
Disponibilidad
Contenido no disponible · HTTP 502
Report / Add Evidence Appeal this listing
2026-03-18 19:08 UTCContenido no disponible · HTTP 502

Do not enter credentials, seed phrases, payment details, or personal information on this domain.

⚠️
Este dominio ha sido señalado como malicioso
Motores de seguridad que informan una detección: 15. Tenga extrema precaución: no ingrese credenciales o información personal.
Jump to section
Resumen del informe

hiltonspring.com — Contenido no disponible (HTTP 502). Suplantación de marca: Genericbanking; Tipo de estafa: Banking Phishing. Resumen de las pruebas: VirusTotal 15/94 (ADMINUSLabs, alphaMountain.ai, BitDefender, Chong Lua Dao, CRDF); URLScan malicious verdict; PhishDestroy score 95/100. Registrador: Ultahost.

El análisis detallado de PhishDestroy AI se mantiene en inglés para conservar el registro forense original.

Evidence Analysis

Ref 0F541949

The domain hiltonspring.com presented a page titled "Home - Hilton Spring" and was identified as a banking phishing threat. This site posed a risk by attempting to impersonate a legitimate financial brand to deceive users into disclosing sensitive banking credentials.

Technical evidence from VirusTotal showed 15 out of 95 security vendors flagged the domain as malicious. The site was created on 2026-03-22 and registered through Ultahost, Inc. It was hosted on IP address 141.11.164.2, located in Switzerland (CH) and associated with Datacamp Limited. The domain used a Let's Encrypt / R13 SSL certificate and had nameservers ns1.ultahost.com through ns4.ultahost.com. It was flagged by ADMINUSLabs, alphaMountain.ai, BitDefender, Chong Lua Dao, and CRDF, with one blocklist entry.

The domain is currently offline and inaccessible. GridinSoft assigned a trust score of 0 out of 100, and the domain risk score was 73, indicating a high risk. The combined evidence confirms this was an active phishing threat now rendered inactive.

Stored source results

Recorded verdicts and infrastructure observations for this domain.

VirusTotal
VirusTotal
15 det.
DNS Security
1/14
URLScan
URLScan
Certificado TLS
Let's Encrypt
Estado observado
Contenido no disponible 502
PhishDestroy
DestroyList
En lista
Reports Sent
1
Cobertura de los datos12 recorded checks
VirusTotal 15 / 94 URLQuery checked — no detections recorded PhishStats checked — no match recorded OTX no community references CF Radar scan completed URLScan capture informe almacenado URLScan verdict malicious Bloqueos de DNS 1/14 TLS valid certificate, 39d WHOIS not parsed Captura de pantalla 3 captures · 3 sources Cadena de redireccionamientos no sondeado
Inteligencia de seguridad de red
DNS Provider Blocks 1 / 14
Brand Ton

Proceso de respuesta ante amenazas Pipeline

Descubrimiento
Checks
Reports
Disponibilidad
14/14
Amenaza detectada
hiltonspring.com detectados y puestos en cola para su análisis completo
18/03/2026
URLScan.io Capture
Stored URLScan report with capture artifacts
URLScan Verdict
URLScan returned a malicious verdict · score 100
29/07/2026
Cloudflare Radar Report
A stored Cloudflare Radar report is available. The report link alone is not a malicious verdict and does not prove that every network field was captured.
VirusTotal
15/94 recorded on VirusTotal
24/03/2026
Google Safe Browsing
18/03/2026
DNS Security Blocks
Blocked by 1 of 14 checked DNS providers: Brand ton
Brand Impersonation
Impersonation of Genericbanking
Forensic Evidence Collected
Stored evidence from URLScan.io, URLQuery, stored screenshot
Technical Analysis Recorded
El informe contiene tecnología almacenada o resultados de análisis forenses.
09/08/2026
Sent Report Recorded
Stored sent-report record for registrar Ultahost, Inc., hosting provider
18/03/2026
Lista de destrucción publicada
18/03/2026
Content Observed Unavailable
Las últimas comprobaciones almacenadas indican que el contenido informado no está disponible; esto no establece quién o qué causó el cambio.
09/04/2026
Tiempo hasta la primera indisponibilidad
509 horas transcurrieron desde la detección hasta la primera observación no disponible.

Estado de la lista de bloqueados pública

Captura guardada

Título de la página
Home - Hilton Spring
Impersonates
Foundation
Certificado TLS
Valid transport encryption · Emitido por Let's Encrypt · valid for 39 days

Inteligencia de dominios

Dominio
URLScan Verdict Malicioso score 100 Phishing report ↗
Servidor / ASN LiteSpeed · AS212238 Datacamp Limited
Reputación de IP abuse score 0/100 0 reports checked 14/07/2026
Registrador Ultahost US(US)
Dirección IP 141.11.164.2 CH
UbicaciónCH Zurich, CH
RedAS212238 · Datacamp Limited
Estado HTTP502 Error
Tiempo hasta la primera indisponibilidad 21 days
Qué contabilizamos Tiempo transcurrido desde el primer informe de abuso almacenado hasta la primera observación de que el contenido no estaba disponible. Esto no establece la causa.
Qué contiene cada informe Los registros de informes salientes almacenados pueden hacer referencia a evidencia disponible en ese momento, como veredictos de proveedores, datos de registro, detalles de alojamiento, clasificaciones o capturas de pantalla. Esta página no infiere la carga útil entregada, el recibo, el acuse de recibo o la acción exacta por parte de un destinatario.
Detalles técnicosDNS, SAN de SSL, marcas de tiempo
Primera detección18/03/2026
DOM Analysisanalyzed 29/07/2026score 73/1001 brand signal
IoC Extractionscanned 01/08/20260 wallet · 0 Telegram IoCs
Submitted URLhttps://hiltonspring.com/
Servidores de nombresns4.ultahost.com
TLS Fingerprint
TLS Observationvalid from 27/01/2026scanned 24/03/2026
TLS SAN Domainsautodiscover.hiltonspring.combrassview.onlinecpanel.hiltonspring.comcpcalendars.hiltonspring.comcpcontacts.hiltonspring.commail.brassview.onlinemail.hiltonspring.comwebdisk.hiltonspring.comwebmail.hiltonspring.comwww.brassview.onlinewww.hiltonspring.com
Case ID
ICANN OVERSIGHT

Acreditación y contexto RAA

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Accountability draft No se envía nada automáticamente.
Tecnologías · 6 identified
PHP
Programming languages

Server-side scripting language designed for web development.

Tailwind CSS
UI frameworks

Utility-first CSS framework for rapid custom UI development.

LiteSpeed
Web servers

High-performance web server compatible with Apache configurations.

Alpine.js
JavaScript frameworks

Lightweight JavaScript framework for composing behavior directly in markup.

J
jsDelivr
CDN

Free public CDN for open-source projects, serving files from npm and GitHub.

HTTP/3
Miscellaneous

Third major version of HTTP protocol, built on QUIC for faster, more reliable connections.

Detected via Cloudflare Radar · Wappalyzer engine
Denunciar este dominio Envía pruebas y ayuda a proteger a los demás

Análisis de VirusTotal

15 / Los proveedores de seguridad de 94 marcaron este dominio
View on VT
Last analyzed
ADMINUSLabs
alphaMountain.ai
BitDefender
Chong Lua Dao
CRDF
CyRadar
ESET
Emsisoft
Fortinet
G-Data
Lionic
Netcraft
SOCRadar
Sophos
VIPRE
Análisis del rendimiento del sitio

Google PageSpeed Insights — mobile performance audit of hiltonspring.com · checked Mar 18, 2026

63
Needs Work
Performance
FCP
5.57s
First Contentful Paint
LCP
6.56s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
57ms
Total Blocking Time
SI
5.83s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
Datos y informes externosIndependent lookups and source reports
Victim safety and official reportingImmediate actions and verified reporting channels
If credentials were compromised, report immediately. Do not engage with recovery scammers.

Si ingresó credenciales de cuenta, información personal o de pago, o descargó un archivo de este dominio, tome medidas inmediatas. A continuación encontrará recursos que le ayudarán a informar el incidente y protegerse.

Europol
Encuentre el canal de denuncia oficial para su país de la UE
National police directory
¡Cuidado con los estafadores que se hacen pasar por empresas de recuperación de datos! Los delincuentes pueden volver a contactar a las víctimas haciéndose pasar por investigadores, abogados o agentes de recuperación. No pague tarifas por adelantado ni comparta credenciales. Más información sobre el fraude en las ayudas de recuperación →

Informa a las autoridades locales

Seleccione su país para obtener contactos oficiales de cibercrimen o crear un borrador de queja →.

directorio de 97 países
Borrador asistido por IA: el proveedor de IA procesa los detalles del incidente Revíselo y envíelo usted mismo
Incrustar este informeRead-only HTML widget
HTML · IFRAME

Incrustar este informe

Comparte esta información sobre amenazas en tu página web o blog

embed.html
<iframe
  src="https://phishdestroy.io/es/embed/domain/hiltonspring.com"
  title="PhishDestroy threat report for hiltonspring.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

Una carta de agradecimiento muy sincera

Generador de borradores satíricos

Destinatario
Contexto de las tarifas

Borrador satírico. Las cifras de las tarifas son estimaciones; no se afirma que correspondan exactamente a este dominio.