Ir al informe de seguridad
⚠️
Este dominio ha sido señalado como malicioso
Motores de seguridad que informan una detección: 8. Listas de bloqueo públicas que informan una coincidencia: 2. Tenga extrema precaución: no ingrese credenciales o información personal.
Seguridad de dominio e inteligencia sobre amenazas
ristrettotv-dph12wldcmcb.edgeone.dev favicon

ristrettotv-dph12wldcmcb[.]edgeone[.]dev

“RistrettoTV”

Veredicto de amenaza Crítico Puntuación de evidencia 85/100
Disponibilidad Último activo conocido Última observación de accesibilidad almacenada
VirusTotal detecciones: 8/89 Spamhaus DBL: DBL_PHISH Coincidencias de la lista de bloqueo almacenadas: 2 Suplantación de marca: Argent Último activo conocido
05/09/2026 Argent
Resumen del informe

ristrettotv-dph12wldcmcb.edgeone.dev — Último activo conocido (HTTP 200). Suplantación de marca: Argent; Tipo de estafa: Impersonation. Resumen de las pruebas: VirusTotal 8/89 (CRDF, Forcepoint ThreatSeeker, LevelBlue, SOCRadar, URLQuery); Spamhaus DBL_PHISH; 2 external blocklist matches (MetaMask, SEAL); CF Radar malicious; PhishDestroy score 85/100. Registrador: Tencent Cloud.

El análisis detallado de PhishDestroy AI se mantiene en inglés para conservar el registro forense original.

Resumen de las pruebas

CRÍTICO
Puntuación
85/100

ristrettotv-dph12wldcmcb.edgeone.dev is a subdomain of edgeone.dev. PhishDestroy first observed the hostname on Sep 5, 2026. Stored content metadata identifies Argent as the apparent target. The captured page title is “RistrettoTV”. Page analysis recorded additional brand references to Cosmos. Stored page analysis classifies the content as impersonation. Current evidence score: 85/100 (critical).

Positive findings are stored from 5 sources: VirusTotal, MetaMask, SEAL, Spamhaus DBL, and Cloudflare Radar. VirusTotal recorded 8 detections among 89 engines: CRDF, Forcepoint ThreatSeeker, LevelBlue, SOCRadar, URLQuery, VIPRE, Webroot, Yandex Safebrowsing on Sep 7, 2026 at 11:45 UTC. MetaMask and SEAL listed the hostname in the separate external-blocklist snapshot on Sep 8, 2026 at 22:20 UTC. Spamhaus DBL: DBL_PHISH on Sep 5, 2026 at 18:30 UTC. Cloudflare Radar classified the hostname as malicious and assigned the categories malware and phishing; its verdict timestamp was not retained. Non-positive and contextual checks: Google Safe Browsing returned no flag on Sep 7, 2026 at 11:45 UTC. URLScan completed without a malicious verdict (score 0) on Sep 5, 2026 at 17:08 UTC.

HTTP 200 was recorded on Sep 7, 2026 at 10:00 UTC. Registration records for the registrable domain edgeone.dev list Tencent Cloud as the registrar. At collection time, the hostname resolved to 43.174.247.29 on AS139341 (ACE-AS-AP - ACE, SG). The recorded endpoint location is SG. The stored server header is edgeone makers. DOM analysis on Sep 5, 2026 at 18:22 UTC returned 85/100. The evidence archive retains 2 visual captures from PhishDestroy and URLScan. TLS metadata lists DigiCert, Inc. as the certificate issuer with validity through Nov 19, 2026; checked Sep 5, 2026 at 16:02 UTC.

The content indicators and 5 positive source findings support the current Argent-themed impersonation classification.

VirusTotal
VirusTotal
8 det.
CF Radar
Malicioso
URLScan
URLScan
Certificado TLS
DigiCert, Inc.
Estado observado
Último activo conocido 200
PhishDestroy
DestroyList
En lista
Cobertura de los datos VirusTotal 8 / 89 URLQuery no comprobado PhishStats no comprobado OTX no community references CF Radar provider verdict: malicious URLScan capture informe almacenado URLScan verdict Análisis finalizado Bloqueos de DNS no comprobado TLS valid certificate, 73d WHOIS not parsed Captura de pantalla 2 captures · 2 sources Cadena de redireccionamientos no sondeado
Inteligencia de seguridad de red
CF Cloudflare Radar Verdict Malicioso
Malware Phishing

Detection timeline

  1. VirusTotal

    stage4.timeline.transition (+1) (Added: SOCRadar)

  2. VirusTotal

    stage4.timeline.transition (+1) (Added: CRDF)

  3. stage4.timeline.first_seen

    stage4.timeline.first_value

Proceso de respuesta ante amenazas Pipeline

Descubrimiento
Checks
Reports
Disponibilidad
14/16

Estado de la lista de bloqueados pública

Blocklist coverage

stage4.blocklist.scope_plural

stage4.blocklist.scope_plural No match

Captura guardada

Título de la página
RistrettoTV
Impersonates
Argent Cosmos
Certificado TLS
Valid transport encryption · Emitido por DigiCert, Inc. · valid for 73 days

Inteligencia de dominios

Dominio
URLScan Verdict Análisis finalizado score 0 report ↗
Servidor / ASN edgeone makers · AS139341 ACE-AS-AP - ACE, SG
Reputación de IP abuse score 15/100 3 reports checked 05/09/2026
Registrar (base domain) Tencent Cloud
Dirección IP 43.174.247.29 SG
UbicaciónSG SG
RedAS139341 · ACE-AS-AP - ACE, SG
Estado HTTP200
Detalles técnicosDNS, SAN de SSL, marcas de tiempo
Primera detección05/09/2026
DOM Analysisanalyzed 05/09/2026score 85/1002 brand signals
IoC Extractionscanned 06/09/20260 wallet · 0 Telegram IoCs
Submitted URLhttp://ristrettotv-dph12wldcmcb.edgeone.dev/
TLS Fingerprint
TLS Observationvalid from 20/11/2025scanned 05/09/2026
TLS SAN Domainsedgeone.dev
Favicon Hash
ICANN OVERSIGHT Registration: edgeone.dev

Acreditación y contexto RAA

Registrar accreditation and DNS abuse obligations

For the registrable domain edgeone.dev behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Accountability draft No se envía nada automáticamente.
Tecnologías · 2 identified
jsDelivr
CDN

JSDelivr is a free public CDN for open-source projects. It can serve web files directly from the npm registry and GitHub repositories without any configuration.

www.jsdelivr.com 100 % de confianza
HSTS
Seguridad

HTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.

www.rfc-editor.org 100 % de confianza
Detected via Cloudflare Radar · Wappalyzer engine
Denunciar este dominio Envía pruebas y ayuda a proteger a los demás

Análisis de VirusTotal

8 / Los proveedores de seguridad de 89 marcaron este dominio
View on VT
Last analyzed First positive detection Previous stored snapshot: 8 detections
CRDF
Forcepoint ThreatSeeker
LevelBlue
SOCRadar
URLQuery
VIPRE
Webroot
Yandex Safebrowsing

Tecnologías

stage4.technology.identified_plural

jsDelivr HSTS
Cloudflare Radar

Datos y informes externos

¿Te ha afectado esta página web?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Si ingresó credenciales de cuenta, información personal o de pago, o descargó un archivo de este dominio, tome medidas inmediatas. A continuación encontrará recursos que le ayudarán a informar el incidente y protegerse.

Europol
Encuentre el canal de denuncia oficial para su país de la UE
National police directory
¡Cuidado con los estafadores que se hacen pasar por empresas de recuperación de datos! Los delincuentes pueden volver a contactar a las víctimas haciéndose pasar por investigadores, abogados o agentes de recuperación. No pague tarifas por adelantado ni comparta credenciales. Más información sobre el fraude en las ayudas de recuperación →

Informa a las autoridades locales

Seleccione su país para obtener contactos oficiales de cibercrimen o crear un borrador de queja →.

directorio de 97 países
Borrador asistido por IA: el proveedor de IA procesa los detalles del incidente Revíselo y envíelo usted mismo

Comprobar cualquier dominio

Análisis de amenazas utilizando listas de bloqueo almacenadas, WHOIS, DNS y evidencia de escaneo público

Escanear ahora

Denunciar un intento de phishing

Envía los dominios sospechosos a nuestra base de datos de amenazas: protege a la comunidad

Denunciar

Flujo de amenazas en tiempo real

Informes de phishing recientes y cambios de disponibilidad observados

Monitorizar

Mantente informado, mantente a salvo

Supervisa las amenazas en tiempo real o impugna esta entrada si crees que se trata de un falso positivo.

Flujo de amenazas en tiempo real Reclamar este anuncio
HTML · IFRAME

Incrustar este informe

Comparte esta información sobre amenazas en tu página web o blog

embed.html
<iframe
  src="https://phishdestroy.io/es/embed/domain/ristrettotv-dph12wldcmcb.edgeone.dev"
  title="PhishDestroy threat report for ristrettotv-dph12wldcmcb.edgeone.dev"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

Una carta de agradecimiento muy sincera

Generador de borradores satíricos

Destinatario
Contexto de las tarifas

Borrador satírico. Las cifras de las tarifas son estimaciones; no se afirma que correspondan exactamente a este dominio.