Ir al informe de seguridad
⚠️
Este dominio ha sido señalado como malicioso
Motores de seguridad que informan una detección: 19. Tenga extrema precaución: no ingrese credenciales o información personal.
Seguridad de dominio e inteligencia sobre amenazas

mediasync[.]sh

Análisis de phishing y seguridad de mediasync.sh

“Yоutubе | Copyright strikes”

Veredicto de amenaza Crítico Puntuación de evidencia 100/100
Disponibilidad Último activo conocido Última observación de accesibilidad almacenada
Señales de riesgo
VirusTotal detecciones: 19/91 Spamhaus DBL: DBL_PHISH Suplantación de marca: YouTube Último activo conocido
19/91 VT OTX: 1 ref 01/06/2026 YouTube Suplantación de identidad para obtener credenciales CDN
Resumen del informe

mediasync.sh: VirusTotal registra 19 detecciones de 91. Consulta DNS, SSL, registrador, listas de bloqueo y datos sobre amenazas.

El análisis detallado de PhishDestroy AI se mantiene en inglés para conservar el registro forense original.

Resumen de las pruebas
CRÍTICO
Ref.
2E3D9581
Puntuación
100/100
Modo
Evidence v1

PhishDestroy first recorded mediasync.sh on Jun 1, 2026. This English evidence brief is rebuilt from the current structured observations stored for the report. The current evidence score, computed from those stored observations, is 100/100.

The latest stored availability state is “Last known active” (HTTP 302) on Aug 5, 2026 at 16:36 UTC. This is a reachability snapshot, not proof of the cause of any outage, restriction, or status change.

VirusTotal returned 19 detections from 91 scanners in the stored check on Jul 28, 2026 at 02:34 UTC. The independent blocklist snapshot recorded 0 matches across 10 configured external sources on Aug 5, 2026 at 18:20 UTC. PhishDestroy's own listing is excluded from that count. A zero-match snapshot is not a safety verdict.

Other stored evidence. Google Safe Browsing stored a positive flag on Jun 1, 2026 at 20:40 UTC. AlienVault OTX stored 1 pulse reference on Jun 1, 2026 at 23:15 UTC. OTX pulses are community-intelligence references, not vendor verdicts. Spamhaus DBL stored the result DBL_PHISH on Jul 13, 2026 at 14:33 UTC. A stored Cloudflare Radar snapshot labels the domain malicious. No source check timestamp is stored for this field. A URLScan capture is stored from Jun 23, 2026 at 08:31 UTC.

Stored context lists registrar NICENIC INTERNATIONAL GROUP CO., LIMITED, IP address 104.21.36.252, registration date Jan 30, 2026, apparent target YouTube. Except for the registration date, these fields do not share a source timestamp in this report and may change.

Treat these as stored, time-bound observations rather than a live safety guarantee. Source verdicts and reachability can change, and zero or missing vendor matches never prove that a domain is safe. Avoid interacting with the domain while uncertainty remains, and use the appeal process if this report is inaccurate.

VirusTotal
VirusTotal
19 det.
OTX references
CF Radar
Malicioso
URLScan
URLScan
Gridinsoft
1/100
Certificado TLS
Google Trust Services / WE1 21d
Edad
6 mo
Estado observado
Último activo conocido 302
PhishDestroy
DestroyList
En lista
Cobertura de los datos VirusTotal 19 / 91 URLQuery no comprobado OTX 1 community reference CF Radar provider verdict: malicious URLScan capture informe almacenado URLScan verdict malicious Bloqueos de DNS no comprobado TLS valid certificate, 21d WHOIS 6 mo old Captura de pantalla 2 captures · 2 sources Cadena de redireccionamientos no sondeado Gridinsoft 1/100
Inteligencia de seguridad de red Registrar Integrity Alert
CF Cloudflare Radar Verdict Malicioso
Phishing
High-Risk Registrar NiceNIC
PhishDestroy audit found that over 90% of domains registered through NiceNIC are associated with illegal content. This registrar systematically ignores abuse reports and its primary clientele consists of CIS-region scam operators. We have not identified a single legitimate project hosted on this registrar.
NiceNIC Verdict Full Investigation

Proceso de respuesta ante amenazas Pipeline

Descubrimiento
Checks
Reports
Disponibilidad
13/15

Estado de la lista de bloqueados pública

Captura guardada

Inteligencia de dominios

Dominio
URLScan Verdict Malicioso score 100 report ↗
Servidor / ASN cloudflare · AS13335 CLOUDFLARENET - Cloudflare, Inc., US
IP Context Cloudflare shared edge origin IP hidden La reputación de Edge-IP no se atribuye a este dominio.
Registrador NiceNIC RU(RU) PhishDestroy Investigation
Dirección IP 104.21.36.252 CDN
UbicaciónUS San Francisco, US
RedAS13335 · Cloudflare, Inc.
La IP de origen está oculta detrás de un proxy CDN. Los resultados de IP inversa para la dirección perimetral contienen inquilinos no relacionados; encontrar el origen requiere DNS pasivo o datos de transparencia de certificado.
RegistroCreado 30/01/2026 (187d) Expires 30/01/2027
Estado HTTP302 Found (Temporary)
Elapsed Since First Report 28h
Qué contabilizamos Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Último activo conocido.
Qué contiene cada informe Los registros de informes salientes almacenados pueden hacer referencia a evidencia disponible en ese momento, como veredictos de proveedores, datos de registro, detalles de alojamiento, clasificaciones o capturas de pantalla. Esta página no infiere la carga útil entregada, el recibo, el acuse de recibo o la acción exacta por parte de un destinatario.
Detalles técnicosDNS, SAN de SSL, marcas de tiempo
Primera detección01/06/2026
Submitted URLhttp://mediasync.sh/
Servidores de nombreschance.ns.cloudflare.comphoenix.ns.cloudflare.com
TLS Fingerprint
Favicon Hash
Título de la página
Yоutubе | Copyright strikes
Certificado TLS
Valid transport encryption · Emitido por Google Trust Services / WE1 · valid for 21 days
Tecnologías · 6 identified
Node.js
Programming languages

Node.js is an open-source, cross-platform, JavaScript runtime environment that executes JavaScript code outside a web browser.

nodejs.org 100 % de confianza
React
JavaScript frameworks

React is an open-source JavaScript library for building user interfaces or UI components.

reactjs.org 100 % de confianza
Express
Web frameworks Web servers

Express is a web application framework for Node.js, released as free and open-source software under the MIT License. It is designed for building web applications and APIs.

expressjs.com 100 % de confianza
Cloudflare Browser Insights
Analytics RUM

Cloudflare Browser Insights is a tool that measures the performance of websites from the perspective of users.

www.cloudflare.com 100 % de confianza
Cloudflare
CDN

Cloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.

www.cloudflare.com 100 % de confianza
HTTP/3
Miscellaneous

HTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.

httpwg.org 100 % de confianza
Detected via Cloudflare Radar · Wappalyzer engine
Denunciar este dominio Envía pruebas y ayuda a proteger a los demás

Análisis de VirusTotal

19 / Los proveedores de seguridad de 91 marcaron este dominio
View on VT
ADMINUSLabs
alphaMountain.ai
BitDefender
Chong Lua Dao
Cluster25
CRDF
CyRadar
ESET
Forcepoint ThreatSeeker
Fortinet
G-Data
Google Safe Browsing
Gridinsoft
Lionic
Seclookup
SOCRadar
Sophos
VIPRE
Webroot
Análisis del rendimiento del sitio

Google PageSpeed Insights — mobile performance audit of mediasync.sh · checked Jun 1, 2026

90
Good
Performance
FCP
2.59s
First Contentful Paint
LCP
2.74s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
4.25s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

Datos y informes externos

¿Te ha afectado esta página web?

No estás solo y no hay nada de qué avergonzarse. Los estafadores son delincuentes sofisticados que se aprovechan de la confianza ajena. Denunciar tu experiencia es el arma más eficaz contra el fraude: tu denuncia puede evitar que otras personas se conviertan en víctimas y ayudar a las fuerzas del orden a tomar medidas. El silencio es la mayor ventaja del estafador. Rómpelo.

Si ingresó credenciales de cuenta, información personal o de pago, o descargó un archivo de este dominio, tome medidas inmediatas. A continuación encontrará recursos que le ayudarán a informar el incidente y protegerse.

Europol
Encuentre el canal de denuncia oficial para su país de la UE
National police directory
¡Cuidado con los estafadores que se hacen pasar por empresas de recuperación de datos! Los delincuentes pueden volver a contactar a las víctimas haciéndose pasar por investigadores, abogados o agentes de recuperación. No pague tarifas por adelantado ni comparta credenciales. Más información sobre el fraude en las ayudas de recuperación →

Informa a las autoridades locales

Seleccione su país para obtener contactos oficiales de cibercrimen o crear un borrador de queja →.

directorio de 97 países
Borrador asistido por IA: el proveedor de IA procesa los detalles del incidente Revíselo y envíelo usted mismo

Acerca de este informe: mediasync.sh

Este informe presenta la última evidencia almacenada disponible para PhishDestroy. Las marcas de tiempo de origen se muestran cuando están disponibles; La disponibilidad y los veredictos de los proveedores pueden cambiar después de la recolección.

El sitio capturado mostraba el título de la página “Yоutubе | Copyright strikes” y puede estar haciéndose pasar por YouTube.

A partir de 05/08/2026, mediasync.sh tuvo detecciones de los motores de seguridad 19.

Si cree que esta lista es inexacta, presentar una apelación. Para conocer nuestra metodología, visita el Página de preguntas frecuentes.

Comprobar cualquier dominio

Análisis de amenazas utilizando listas de bloqueo almacenadas, WHOIS, DNS y evidencia de escaneo público

Escanear ahora

Denunciar un intento de phishing

Envía los dominios sospechosos a nuestra base de datos de amenazas: protege a la comunidad

Denunciar

Flujo de amenazas en tiempo real

Informes de phishing recientes y cambios de disponibilidad observados

Monitorizar

Mantente informado, mantente a salvo

Supervisa las amenazas en tiempo real o impugna esta entrada si crees que se trata de un falso positivo.

Flujo de amenazas en tiempo real Reclamar este anuncio
HTML · IFRAME

Incrustar este informe

Comparte esta información sobre amenazas en tu página web o blog

embed.html
<iframe
  src="https://phishdestroy.io/es/embed/domain/mediasync.sh"
  title="PhishDestroy threat report for mediasync.sh"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>