IC3 del FBI
Denunciar delitos cometidos a través de Internet en los Estados Unidos
Federal tips line1-800-CALL-FBI
Seguridad de dominio e inteligencia sobre amenazas
treshs-ddlh-3f916985f3fc.herokuapp.com
“Welcome to Suite”
Veredicto de amenaza
Crítico
Puntuación de evidencia 100/100
Disponibilidad
Último activo conocido
Última observación de accesibilidad almacenada
Señales de riesgo
VirusTotal detecciones: 11/89
Último activo conocido
Actions
API
Resumen del informe
treshs-ddlh-3f916985f3fc.herokuapp.com — Último activo conocido (HTTP 200). Resumen de las pruebas: VirusTotal 11/89 (alphaMountain.ai, BitDefender, ESET, Fortinet, G-Data); Google Safe Browsing flagged; PhishDestroy score 100/100.
El análisis detallado de PhishDestroy AI se mantiene en inglés para conservar el registro forense original.
Resumen de las pruebas
CRÍTICO
PhishDestroy first observed treshs-ddlh-3f916985f3fc.herokuapp.com on Sep 17, 2026. The captured page title is “Welcome to Suite”. Current evidence score: 100/100 (critical).
Positive findings are stored from 2 sources: VirusTotal and Google Safe Browsing. VirusTotal recorded 11 detections among 89 engines: alphaMountain.ai, BitDefender, ESET, Fortinet, G-Data, Google Safe Browsing, Kaspersky, LevelBlue, Lionic, Sophos, VIPRE on Sep 22, 2026 at 22:11 UTC. Google Safe Browsing flagged the domain: Social Engineering on Sep 23, 2026 at 04:00 UTC. Non-positive and contextual checks: The separate external-blocklist snapshot contained no matches on Sep 23, 2026 at 02:20 UTC.
HTTP 200 was recorded on Sep 23, 2026 at 01:00 UTC. At collection time, the hostname resolved to 3.209.172.72 on AS14618 (Amazon.com, Inc.). The recorded endpoint location is Ashburn, US. The stored server header is Heroku. TLS metadata lists Amazon / Amazon RSA 2048 M01 as the certificate issuer with validity through Jan 29, 2027; checked Sep 23, 2026 at 01:02 UTC.
The content indicators and 2 positive source findings support the current phishing classification. The stored fields do not identify an impersonated brand or victim interaction.
VirusTotal
11 det.
Certificado TLS
Amazon / Amazon RSA 2048 M01
Estado observado
Último activo conocido 200
DestroyList
Incluido
Cobertura de los datos
VirusTotal
11 / 89
OTX
no community references
TLS
valid certificate, 128d
WHOIS
not parsed
Captura de pantalla
no capturado
Forensic History & Detection Timeline
This timeline displays historical security and status checkpoints observed by the PhishDestroy automated monitoring network. It records domain lifecycle updates, scanner changes, and threat telemetry over time.
-
Status Check Sep 23, 2026 · 06:00 UTCTelemetry event observed.
-
Threat First Observed Sep 23, 2026 · 00:03 UTCDomain ingestion complete. Initial state is marked as alive.
Proceso de respuesta ante amenazas Pipeline
Descubrimiento
Checks
Reports
Disponibilidad
5/7
Estado de la lista de bloqueados pública
Análisis de detección y evasión
Comprobación del enmascaramiento y la distribución del tráfico
Aún no se ha escaneado
Aún no se ha registrado ninguna diferencia entre los rastreadores y los navegadores
Observaciones almacenadas de rastreadores frente a navegadores para este servidor, además de una comprobación en tiempo real de la huella digital para sistemas de distribución de tráfico al estilo Keitaro.
- Indicador de camuflaje almacenado
- Aún no se ha escaneado
- Último escaneo de camuflaje
- Encabezado del servidor detectado por el escáner
Heroku
Nota del escáner: alive_content: raw=ok; http=200; via=https_proxy; server=Heroku
Comprobación de huellas dactilares en directo en TDS
Siete huellas de Keitaro, además de una comparación entre el rastreador y el navegador, que se ejecutan desde el escáner PhishDestroy cuando este panel está abierto.
Esperando
Inteligencia de dominios
Dominio
Google Safe Browsing
Marcado
Social engineering checked 23/09/2026
Servidor / ASN
Heroku · AS14618 Amazon.com, Inc.
Reputación de IP
abuse score 0/100 1 report Phishing checked 23/09/2026
Estado HTTP200
Detalles técnicosDNS, SAN de SSL, marcas de tiempo
Primera detección17/09/2026
TLS Fingerprint
TLS Observation
Favicon Hash
Denunciar este dominio
Envía pruebas y ayuda a proteger a los demás
Análisis de VirusTotal
11 / Los proveedores de seguridad de 89 marcaron este dominio
View on VT
Last analyzed First positive detection
alphaMountain.ai
BitDefender
ESET
Fortinet
G-Data
Google Safe Browsing
Kaspersky
LevelBlue
Lionic
Sophos
VIPRE
Datos y informes externos
Análisis de seguridad
OSINT e inteligencia
DNS y redes
SEO y dominios
¿Te ha afectado esta página web?
If credentials were compromised, report immediately. Do not engage with recovery scammers.
Si ingresó credenciales de cuenta, información personal o de pago, o descargó un archivo de este dominio, tome medidas inmediatas. A continuación encontrará recursos que le ayudarán a informar el incidente y protegerse.
Action Fraud
Denunciar fraudes y delitos cibernéticos en Inglaterra, Gales e Irlanda del Norte
Contact centre0300 123 2040
PhishDestroy listing review No es un informe policial
Recurso sobre el dominio
Solicite una revisión si es propietario de este dominio y cree que el listado es incorrecto
¡Cuidado con los estafadores que se hacen pasar por empresas de recuperación de datos! Los delincuentes pueden volver a contactar a las víctimas haciéndose pasar por investigadores, abogados o agentes de recuperación. No pague tarifas por adelantado ni comparta credenciales. Más información sobre el fraude en las ayudas de recuperación →
Informa a las autoridades locales
Seleccione su país para obtener contactos oficiales de cibercrimen o crear un borrador de queja →.
directorio de 97 países
Borrador asistido por IA: el proveedor de IA procesa los detalles del incidente
Revíselo y envíelo usted mismo
Infraestructura e informes relacionados
- Enlace directo Comparte un registro o un kit de phishing idéntico.
- Señal de apoyo Comparte infraestructura o una marca de destino; no es prueba de que se trate de un único operador.
- Solo para consulta Incluido en la lista de navegación; no comparte ningún atributo con este host.
Cada línea representa un motivo por el que un dominio está vinculado a este servidor. El tamaño de los nodos indica las detecciones de VirusTotal y los nodos con línea discontinua ya están fuera de línea. A continuación se incluyen las listas completas.
El contenido coincide 8
El mismo hash del favicon o el mismo título de página que este servidor.
amazon-ae-relay.apps.prov.cx26 VT El mismo kit enormous-apricot-bhhnh1v5.edgeone.dev25 VT El mismo kitNo disponible dsfwxz.com24 VT El mismo kit separate-apricot-hbdffwuz.edgeone.dev24 VT El mismo kit strezof89yh9.carroll-230.workers.dev17 VT Título similarNo disponible trzkdsref.er4fd.workers.dev16 VT Título similarNo disponible trzr3545refdfgfdg.df87.workers.dev14 VT Título similarNo disponible trzr3545rhkdtz.sd8g.workers.dev13 VT Título similar
IP compartida 3
Esta IP de origen aloja múltiples dominios de phishing; la infraestructura puede compartirse entre campañas.
Comprobar cualquier dominio
Análisis de amenazas utilizando listas de bloqueo almacenadas, WHOIS, DNS y evidencia de escaneo público
Escanear ahoraDenunciar un intento de phishing
Envía los dominios sospechosos a nuestra base de datos de amenazas: protege a la comunidad
DenunciarFlujo de amenazas en tiempo real
Informes de phishing recientes y cambios de disponibilidad observados
MonitorizarMantente informado, mantente a salvo
Supervisa las amenazas en tiempo real o impugna esta entrada si crees que se trata de un falso positivo.