sir[.]magobalbontini[.]cl
“X. Alles, was gerade los ist / X”
sir.magobalbontini.cl — Non vérifié. Usurpation de l'identité de la marque : Apple; Type d'arnaque : Impersonation. Résumé des preuves: VirusTotal 14/91 (ADMINUSLabs, alphaMountain.ai, BitDefender, Chong Lua Dao, Forcepoint ThreatSeeker); CF Radar malicious; PhishDestroy score 97/100. Bureau d’enregistrement: NIC Chile.
L’analyse détaillée de PhishDestroy AI reste en anglais afin de préserver le relevé forensique original.
This domain, sir.magobalbontini.cl, poses a direct threat as a brand impersonation phishing site targeting Apple users. Visitors are likely presented with fraudulent login pages or fake promotions designed to harvest credentials, payment details, or personal information under the guise of an official Apple service. The site mimics legitimate Apple branding to deceive users into believing they are interacting with a trusted platform, increasing the risk of account compromise or financial fraud. Analysis indicates the domain was registered through NIC Chile on February 17, 2013, though its malicious use appears recent. It resolves to the IP address 162.159.140.229, hosted on Cloudflare infrastructure (AS13335), a common tactic to obscure the true origin of phishing operations. The domain is flagged by 19 out of 95 security vendors on VirusTotal, and it appears on two security blocklists: PhishDestroy and PhishingDB. Notably, the site lacks an SSL certificate, a red flag for any domain handling sensitive user data. The page title, 'X. Alles, was gerade los ist / X,' further suggests an attempt to mimic social media or trending content to lure victims. If you visited sir.magobalbontini.cl, immediate action is required to mitigate potential damage. First, disconnect the device used to access the site from any networks to prevent further data exfiltration. Run a full scan using updated security tools to detect and remove any malware or unwanted applications. Change passwords for Apple ID and any other accounts accessed from the same device, prioritizing those with financial or sensitive information. Enable multi-factor authentication where available. Monitor financial statements and credit reports for unauthorized activity, and report any suspicious transactions to your financial institution. If credentials were entered on the site, consider placing a fraud alert or credit freeze with relevant agencies. Finally, report the domain to your organization's security team or relevant authorities to aid in broader threat mitigation efforts.
Signaux de sécurité
Renseignements sur la sécurité réseau
Processus de réponse aux menaces Pipeline
Statut de la liste de blocage publique
Analyse VirusTotal
Preuves archivées
Données factuelles et rapports externes
Ce site vous a-t-il affecté ?
Si vous avez saisi des informations d'identification de compte, des informations personnelles ou de paiement, ou téléchargé un fichier à partir de ce domaine, agissez immédiatement. Vous trouverez ci-dessous des ressources pour vous aider à signaler l'incident et à vous protéger.
Signalez-le à vos autorités locales
Sélectionnez votre pays pour obtenir contacts officiels en matière de cybercriminalité ou créer un projet de plainte →.
Vérifier n'importe quel domaine
Analyse des menaces à l'aide de listes de blocage stockées, de WHOIS, de DNS et de preuves d'analyse publique
Scanner maintenantSignaler une tentative d'hameçonnage
Signalez les domaines suspects à notre base de données des menaces — protégez la communauté
SignalerFlux d'alertes en temps réel
Rapports de phishing récents et changements de disponibilité observés
SurveillerRestez informés, restez en sécurité
Surveillez les menaces en temps réel ou signalez cette alerte si vous pensez qu'il s'agit d'un faux positif