URLQuery
1 det.
“Campaña Nacional Antifraude — Asesoría Legal Gratuita para Víctimas de Fraude Digital”
coordinacionnacional.org — Ultimo attivo conosciuto (HTTP 301). Riepilogo delle prove: VirusTotal 0/92; URLQuery 1 det.; PhishDestroy score 68/100. Registrar…
L’analisi dettagliata di PhishDestroy AI resta in inglese per preservare il rapporto forense originale.
Rapporto sulle minacce PhishDestroy
PhishDestroy’s intake AI assigned a malicious verdict because the recorded page presented itself as a “National Anti‑Fraud Campaign” offering free legal advice, a pattern typical of advance‑fee scams. The recorded page title and excerpt matched this claim. The domain was first seen by PhishDestroy on 2026-10-25 and returned an HTTP 301 redirect to the www subdomain on that date.
Scammers create sites that mimic official anti‑fraud or government initiatives and promise free legal assistance to victims of digital fraud. The promise of no‑cost help is used to collect personal information or to pressure victims into paying fees, after which the scammers disappear with the data or money.
VirusTotal scanned the domain on 2026-09-09 with 92 engines and reported 0 malicious and 0 suspicious detections. Google Safe Browsing checked on 2026-10-25 and did not flag the site. OTX listed two pulses for the domain as of 2026-10-25. URLScan captured the page on 2026-10-25; its machine‑learning engine marked it malicious with a score of 65, while the overall URLScan verdict was not malicious. PhishDestroy’s internal blocklist contained the domain, whereas external blocklists and Spamhaus reported no listings on 2026-10-25.
Registration data retrieved on 2026-10-25 showed the domain was created on 2025-04-04 through Name.com, Inc., giving it an age of 569 days at first sight. DNS records observed on that date listed two A records (166.117.246.71 and 75.2.29.147) and CNAME records for www pointing to a landing‑page service. The site used a Let’s Encrypt TLS certificate valid until 2026-12-19 and was fronted by Cloudflare, which provided a web‑application firewall.
Visitors should not provide personal information or pay any fees to the site; if they have already submitted data, they should change passwords on affected accounts and monitor for suspicious activity. Defenders should block coordinacionnacional.org at the network perimeter and monitor for outbound connections to the recorded IP addresses and CNAME hostnames.
1 det.
Malevolo · verdetto dei motori · punteggio 65
Apri il rapportoOsservato: · Estratto da:
| Uuid | 01a171e9-863a-76dc-a8ba-be71353d33ca |
|---|---|
| Final url | https://www.coordinacionnacional.org/ |
| Stato | 200 |
| Ip | 104.18.1.118 |
| Domini contattati | [
"ka-p.fontawesome.com",
"www.youtube.com",
"jnn-pa.googleapis.com",
"googleads.g.doubleclick.net",
"fonts.gstatic.com",
"kit.fontawesome.com",
"ssl.gstatic.com",
"www.google.com",
"static.doubleclick.net",
"www.google-analytics.com",
"imagedelivery.net",
"www.googletagmanager.com",
"fonts.googleapis.com"
] |
| Indirizzi IP contattati | [
"142.251.157.120",
"172.217.113.4",
"142.251.154.119",
"142.250.68.198",
"142.251.211.98",
"142.251.152.4",
"142.251.157.4",
"142.251.45.174",
"142.251.45.195",
"104.18.40.68",
"104.18.3.36",
"142.250.72.8",
"142.251.210.42",
"104.18.1.118"
] |
| Asns | [
"15169",
"13335"
] |
| Countries | [
"US"
] |
| Domini collegati | [
"wa.me"
] |
| Social | [
"https://wa.me/5215581885982"
] |
| Hash del documento | cd73524108a5f07be9b19f7031b43a5d6c528d590c89940c9161ce06691886fc |
| Hash degli script | [
"c939a1d0d351cacdbf865b39976bcc6262cbe8d616764b6b0c5259aa674fa6ad",
"ea5dc75ec78bca3e901f5e82a9b112722bafa1add3b3f00b258b6d9d309de80b"
] |
| Globals | [
"LANDING_SITE_ID",
"LANDING_SITE_CONTACT_US_URL",
"gtag",
"dataLayer",
"google_tag_data",
"google_tag_manager",
"onYouTubeIframeAPIReady",
"gaGlobal",
"FontAwesomeKitConfig",
"scriptUrl",
"ttPolicy",
"YT",
"YTConfig",
"onYTReady"
] |
| Cookie | [
"_ga_5S8YGGYC29",
"_ga",
"YSC",
"VISITOR_INFO1_LIVE",
"VISITOR_PRIVACY_METADATA",
"__Secure-YNID",
"__Secure-ROLLOUT_TOKEN"
] |
| Tls | {
"san": [
"www.coordinacionnacional.org"
],
"cipher": "AES_128_GCM",
"issuer": "WE1",
"subject": "www.coordinacionnacional.org",
"protocol": "TLS 1.3",
"valid_to": "2026-12-19T08:03:20Z",
"valid_from": "2026-09-20T07:03:25Z"
} |
| Età del dominio (giorni) | 211 |
| Apex age days | 568 |
| Tls age days | 35 |
| Giorni di validità TLS | 90 |
| Richieste | 48 |
| Pareri dei fornitori | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 65,
"malicious": true
},
"overall": {
"score": 0,
"malicious": false
}
} |
| Intestazioni HTTP | {
"server": "cloudflare",
"content-type": "text/html"
} |
Istantanea del monitor salvata separatamente; non sostituisce il record del report principale né determina la disponibilità attuale.
0 / 92 rilevamenti del motore · riepilogo salvato
Apri il rapportoOsservato: · Estratto da:
| Conteggio dei risultati dei fornitori | {
"timeout": 0,
"harmless": 56,
"malicious": 0,
"suspicious": 0,
"undetected": 36
} |
|---|---|
| Reputazione | 0 |
| Creato | 2025-04-04T00:00:00Z |
| Aggiornato | 2026-03-02T00:00:00Z |
| Prima rilevazione | 2025-04-04T18:37:51Z |
| Record DNS | [
{
"ttl": 21600,
"type": "NS",
"value": "ns1.landingsite.ai"
},
{
"ttl": 21600,
"type": "NS",
"value": "ns2.landingsite.ai"
},
{
"ttl": 21600,
"type": "NS",
"value": "ns4.landingsite.ai"
},
{
"ttl": 900,
"type": "SOA",
"rname": "awsdns-hostmaster.amazon.com",
"value": "ns-407.awsdns-50.com"
},
{
"ttl": 21600,
"type": "NS",
"value": "ns3.landingsite.ai"
},
{
"ttl": 300,
"type": "A",
"value": "75.2.29.147"
},
{
"ttl": 300,
"type": "A",
"value": "166.117.246.71"
}
] |
| Dns at | 2026-09-09T13:45:10Z |
| Jarm | 40d40d40d00000000043d43d00043d6aff5ab0f4fc31897186312c9e639319 |
| Certificato | {
"san": [
"coordinacionnacional.org"
],
"issuer": "Let's Encrypt / YE2",
"serial": "5e06aa60eae8bc3404125c6415335ad6d27",
"sha256": "34e9139c751ec9c7fcff0ba4c029f495eb0ac9dedebeb5e3d9c42f75a1e9b1ee",
"subject": "coordinacionnacional.org",
"valid_to": "2026-10-23T04:15:40Z",
"valid_from": "2026-07-25T04:15:41Z"
} |
| Dati del Registro di sistema | {
"status": [
"transfer prohibited"
],
"events": {
"expiration": "2027-04-04T18:10:41Z",
"last changed": "2026-08-12T04:07:43Z",
"registration": "2025-04-04T18:10:41Z",
"registrar expiration": "2027-04-04T18:10:41Z",
"last update of RDAP database": "2026-08-12T04:07:43Z"
},
"registrar": "Name.com, Inc",
"registrar_iana_id": "625"
} |
La sintesi riportata sopra e questa scheda del provider sono state raccolte in momenti diversi. Entrambe rimangono disponibili; le classificazioni come “maliziosa” e “sospetta” sono indicate separatamente.
2 community references
Apri il rapportoprovider verdict: clean
Osservato: · Estratto da:
| Uuid | e6d0c7ec-6bad-4aae-8ca5-041fbdd15a48 |
|---|---|
| Final url | https://www.coordinacionnacional.org/ |
| Stato | 200 |
| Reindirizzato | subdomain |
| Storia | [
{
"url": "https://coordinacionnacional.org/",
"status": 301
},
{
"url": "https://www.coordinacionnacional.org/",
"status": 200
}
] |
| Hash della struttura DOM | 2f8b30ab9127cc19e43b808317808b19dd473a2753cae152deb491fca7531f3a |
| Radar rank | {
"bucket": ">200000"
} |
| Record DNS | [
{
"name": "coordinacionnacional.org",
"type": "A",
"value": "166.117.246.71"
},
{
"name": "coordinacionnacional.org",
"type": "A",
"value": "75.2.29.147"
},
{
"name": "www.coordinacionnacional.org",
"type": "CNAME",
"value": "proxy-ssl.getlandingsite.com"
},
{
"name": "www.coordinacionnacional.org",
"type": "CNAME",
"value": "proxy-ssl.getlandingsite.com"
}
] |
| DNSSEC valido | false |
| Ip | 104.18.1.118 |
| Record di registrazione | {
"registrar": "Name.com, Inc.",
"created": "2025-04-04T18:10:41Z",
"updated": "2026-08-12T04:07:43Z",
"expires": "2027-04-04T18:10:41Z",
"nameservers": [
"ns1.landingsite.ai",
"ns2.landingsite.ai",
"ns3.landingsite.ai",
"ns4.landingsite.ai"
]
} |
Nessun flag di minaccia
Apri il rapportoVerifica registrata; verdetto non conservato
Apri il rapporto68 / 100 · punteggio euristico · 2 brand references · 1 classifications
Apri il rapportoMetadati relativi alla generazione di narrazioni
Apri il rapportoLa data di generazione della narrazione è distinta dalle date di osservazione. Si tratta dei campi di pubblicazione conservati, non di un ulteriore rilevamento indipendente.
I risultati riflettono il momento di raccolta di ciascuna fonte. Zero rilevamenti non garantiscono la sicurezza. I riferimenti OTX sono pubblicazioni della community.
Osservazioni archiviate di pagina, rete e scanner, raggruppate per fonte e momento dell’osservazione.
| Configurazione della posta elettronica | {
"spf_lookups": 0
} |
|---|---|
| Record CAA | {
"domain": "coordinacionnacional.org"
} |
| Risultati relativi al DNS protettivo | {
"resolvers": 12,
"blocked_count": 0
} |
| Osservazioni sull'archivio web | {
"last": "2026-10-25T07:19:20Z",
"first": "2025-04-08T19:46:53Z",
"changes": 3,
"days_archived": 5,
"scans_per_day": 0.01,
"avg_page_bytes": 8699
} |
| Regole del Crawler | {
"agents": [
"*"
],
"present": true,
"sitemaps": [
"https://www.coordinacionnacional.org/sitemap.xml"
]
} |
| Mappa del sito | {
"present": true,
"url_count": 13
} |
| Security contact file | {
"present": true,
"found_in": "/.well-known/security.txt"
} |
| Titolo e metadati della pagina | {
"ogUrl": "https://coordinacionnacional.org/",
"title": "Campaña Nacional Antifraude — Asesoría Legal Gratuita para Víctimas de Fraude Digital",
"ogType": "website",
"robots": "index, follow",
"ogImage": "https://www.coordinacionnacional.org/assets/provider/istock/875123860.jpg",
"ogTitle": "Campaña Nacional Antifraude — Asesoría Legal Gratuita para Víctimas de Fraude Digital",
"description": "Organización civil independiente que ofrece asesoría legal gratuita a víctimas de fraudes cibernéticos en México. Orientamos y acompañamos tu caso sin costo alguno.",
"twitterCard": "summary_large_image",
"canonicalUrl": "https://coordinacionnacional.org/",
"ogDescription": "Organización civil independiente que ofrece asesoría legal gratuita a víctimas de fraudes cibernéticos en México. Orientamos y acompañamos tu caso sin costo alguno."
} |
| Tracker | {
"requests": 13,
"trackers": [
{
"name": "Google Tag",
"company": "Google",
"country": "US",
"category": "Advertising",
"requests": 1
},
{
"name": "YouTube",
"company": "Google",
"country": "US",
"category": "Audio/Video Player",
"requests": 4
},
{
"name": "fontawesome.com",
"company": "fontawesome.com",
"category": "Hosting",
"requests": 1
},
{
"name": "Google Fonts",
"company": "Google",
"country": "US",
"category": "Hosting",
"requests": 1
},
{
"name": "Google Static",
"company": "Google",
"country": "US",
"category": "Hosting",
"requests": 1
},
{
"name": "Google Analytics",
"company": "Google",
"country": "US",
"category": "Site Analytics",
"requests": 1
}
]
} |
| Moduli e contenuti misti | {
"no_sri": [
"https://www.googletagmanager.com/gtag/js",
"https://kit.fontawesome.com/8e98006f77.js"
],
"third_party_scripts": 2
} |
| Stato | {
"up": true,
"code": 301,
"timings": {
"dns": 257,
"tls": 196,
"wait": 98,
"connect": 6,
"download": 0
},
"response_ms": 557
} |
| Connessione TLS | {
"alpn": "h2",
"cipher": "TLS_AES_128_GCM_SHA256",
"protocol": "TLSv1.3",
"versions": [
"TLSv1.2",
"TLSv1.3"
],
"authorized": true,
"forward_secrecy": true
} |
| Porte | {
"open": [
80,
443,
8080
]
} |
| Carbon | {
"bytes": 90643,
"co2_grams": 0.0033,
"cleaner_than": 24
} |
| Server DNS | {
"ns": [
{
"ip": "205.251.194.107",
"host": "ns3.landingsite.ai"
},
{
"ip": "205.251.197.142",
"host": "ns4.landingsite.ai"
},
{
"ip": "205.251.193.151",
"host": "ns1.landingsite.ai"
},
{
"ip": "205.251.199.103",
"host": "ns2.landingsite.ai"
}
],
"zone": "coordinacionnacional.org"
} |
| Cookie | {
"cookies": [
{
"name": "_ga_5S8YGGYC29"
},
{
"name": "_ga"
},
{
"name": "YSC",
"secure": true,
"session": true,
"http_only": true,
"same_site": "None"
},
{
"name": "VISITOR_INFO1_LIVE",
"secure": true,
"http_only": true,
"same_site": "None"
},
{
"name": "VISITOR_PRIVACY_METADATA",
"secure": true,
"http_only": true,
"same_site": "None"
},
{
"name": "__Secure-YNID",
"secure": true,
"http_only": true,
"same_site": "None"
},
{
"name": "__Secure-ROLLOUT_TOKEN",
"secure": true,
"http_only": true,
"same_site": "None"
}
]
} |
| Ubicazione | {
"ip": "166.117.246.71",
"asn": "16509",
"org": "Amazon.com, Inc.",
"city": "Seattle",
"country": "US"
} |
| SSL | {
"issuer": "Let's Encrypt / YE2",
"subject": "coordinacionnacional.org"
} |
| Record DNS | {
"A": [
"166.117.246.71",
"75.2.29.147"
],
"NS": [
"ns1.landingsite.ai",
"ns2.landingsite.ai",
"ns4.landingsite.ai",
"ns3.landingsite.ai"
],
"SOA": "{\"nsname\": \"ns-407.awsdns-50.com\", \"hostmaster\": \"awsdns-hostmaster.amazon.com\", \"serial\": 1, \"refresh\": 7200, \"retry\": 900, \"expire\": 1209600, \"minttl\": 86400}"
} |
| DNSsec | {
"ds": false,
"rrsig": false,
"dnskey": false
} |
| Hsts | {
"message": "Site does not serve any HSTS headers."
} |
| Politiche di sicurezza HTTP | {
"xFrameOptions": false,
"referrerPolicy": false,
"xXSSProtection": false,
"permissionsPolicy": false,
"xContentTypeOptions": false,
"contentSecurityPolicy": false,
"strictTransportPolicy": false,
"crossOriginOpenerPolicy": false,
"crossOriginEmbedderPolicy": false,
"crossOriginResourcePolicy": false
} |
| Firewall | {
"waf": "Cloudflare",
"has_waf": true
} |
| Get ip | {
"ip": "75.2.29.147",
"family": 4
} |
| Reindirizzamenti | {
"chain": [
"https://coordinacionnacional.org",
"https://www.coordinacionnacional.org/"
],
"count": 1
} |
| Sottodomini | {
"count": 1,
"subdomains": [
"www.coordinacionnacional.org"
]
} |
| Link alla pagina | {
"external": [
"https://wa.me/5215581885982"
],
"external_count": 1,
"internal_count": 12
} |
| Record di registrazione | {
"registrar": "Name.com, Inc.",
"created": "2025-04-04T18:10:41Z",
"updated": "2026-08-12T04:07:43Z",
"expires": "2027-04-04T18:10:41Z",
"status": [
"clientTransferProhibited https://icann.org/epp"
],
"nameservers": [
"ns1.landingsite.ai",
"ns2.landingsite.ai",
"ns3.landingsite.ai",
"ns4.landingsite.ai"
]
} |
| Intestazioni HTTP | {
"headers": {
"server": "cloudflare",
"content-type": "text/html"
}
} |
La reputazione Edge-IP non è attribuita a questo dominio.
ns1.landingsite.ains2.landingsite.ains3.landingsite.ains4.landingsite.aiLa posizione si riferisce alla rete IP.
34e9139c751ec9c7fcff0ba4c029f495eb0ac9dedebeb5e3d9c42f75a1e9b1eecoordinacionnacional.orgMetadati del certificato salvati. Le date del certificato prive di fuso orario sono mostrate così come archiviate. La cifratura del trasporto non dimostra che il sito sia affidabile.
All’ultimo controllo il sito reindirizzava i visitatori altrove.
Nomi host conservati nel record di dominio o nella cache di Certificate Transparency. Il semplice fatto che un nome host sia presente non è indice di disponibilità attuale né di attività dannose.
www.coordinacionnacional.orgRecord di dominioPer questi nomi host non è stato registrato il tempo di osservazione originale.
Google Analytics is a free web analytics service that tracks and reports website traffic.
Cloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.
Google PageSpeed Insights — audit delle prestazioni su dispositivi mobili di coordinacionnacional.org · checked Oct 25, 2026
Metadati della risposta con marca temporale conservati dalla pipeline di raccolta locale. Ogni valore riportato di seguito si riferisce all’orario di archiviazione visualizzato.
https://www.coordinacionnacional.org/Content-Type: text/htmlCache-Control: public, max-age=60Content-Encoding: gzipServer: cloudflaresummary_large_imagepublic, max-age=60a4ff73041a8b64b2-FRAkeep-alivegziptext/htmlSun, 25 Oct 2026 07:18:48 GMTcloudflarechunkedabuse@landingsite.aiLS-8nvsdpz38elandingsiteValori conservati dal sistema di raccolta; i valori lunghi possono essere abbreviati durante la raccolta.
Un orario stimato descrive una finestra di osservazione. Non dimostra un’azione del registrar né il momento esatto in cui un sito è diventato irraggiungibile.
Modifiche datate conservate dal monitoraggio e dai sistemi di raccolta delle fonti. Le osservazioni più recenti compaiono per prime; gli stati delle fonti non costituiscono prova di un takedown.
Sconosciuto→redirected
http_redirect
Raggiungibile
Fonte: monitor di disponibilità. Ogni osservazione registrata rimane separata, compresi i record con la stessa data o lo stesso hash delle prove ma con fonti o stati DNS diversi. Uno stato sconosciuto non costituisce prova che il sito sia offline.
2 riferimenti della comunità
Visualizza fonte0/92 rilevamenti del motore
Visualizza fontecoordinacionnacional.org
Visualizza fontePagina salvata
Visualizza fonteWe scan suspicious URLs, inspect public results and send evidence through the appropriate abuse-reporting channels. The dated events above show what is recorded for this domain. The directory below explains the wider workflow.
Capture the rendered page, requests and visible infrastructure.
Compare the available engine results and retain the analysis timestamp.
Check whether Google currently lists the URL as unsafe.
Inspect a public scan and its recorded network and classification data.
Look for indicator references and related community intelligence.
Compare archived captures and preserve historical context.
Look for matching indicators and associated threat records.
Inspect certificate records and related hostnames.
Compare security resolver responses and record observed blocking.
Inspect the public DNS, TLS, HTTP and technology surface.
Security services used for scanning, reputation checks and reporting are listed below. A service being listed is not evidence that it received, accepted or acted on this particular domain. Recorded submissions appear in the notification history above.
Confronta ciò che ricevono un browser e un crawler e verifica l’eventuale instradamento del traffico tramite Keitaro.
coordinacionnacional.org Se hai inserito credenziali dell'account, informazioni personali o di pagamento oppure hai scaricato un file da questo dominio, agisci immediatamente. Di seguito sono riportate le risorse per aiutarti a segnalare l'incidente e proteggerti.
IC3 does not accept attachments. Keep original evidence for investigators. IC3 guidance
Linea telefonica federale per le segnalazioni1-800-CALL-FBICurrent service: Segnala una frode. England, Wales and Northern Ireland. Scotland: 101.
Centro di assistenza0300 123 2040Seleziona il tuo Paese per ottenere contatti ufficiali del crimine informatico o creare una bozza di reclamo →.
Bozza assistita dall'intelligenza artificiale: i dettagli dell'incidente vengono elaborati dal fornitore di intelligenza artificiale
Scegli i passaggi pertinenti a ciò che hai condiviso. Conserva una copia di questo report insieme alla tua documentazione.
Smetti di usare il sito sospetto. Accedi al servizio autentico tramite la sua app ufficiale o un indirizzo di cui ti fidi già.
Conserva in un luogo sicuro email, ricevute, messaggi e screenshot originali. Una cronologia dei fatti aiuta l’autorità competente a capire cosa è successo. Linee guida IC3 sulle prove ↗
coordinacionnacional.org)Anche se non conosci tutti i dettagli — sporgere comunque denuncia. Anche le informazioni parziali sono comunque utili alle indagini.
Una segnalazione non garantisce il recupero dei fondi né l’avvio di un’indagine, ma dati sulle transazioni tempestivi e accurati possono aiutare le autorità e i fornitori di servizi a tracciare l’incidente.
Ulteriori indicazioni: NIST · risposta al phishingFBI IC3 · segnalazioni e proveFTC · truffe relative ai rimborsi
Analisi delle minacce utilizzando blocklist archiviate, WHOIS, DNS e prove di scansione pubblica
Scansiona oraSegnala i domini sospetti al nostro database delle minacce — proteggi la comunità
SegnalaSegnalazioni recenti di phishing e modifiche osservate della disponibilità
MonitoraControlla le minacce in tempo reale oppure contesta questa segnalazione se ritieni che si tratti di un falso positivo
Questo report combina acquisizioni di pagina salvate, record di registrazione e di rete, risultati degli scanner e lo storico delle segnalazioni di PhishDestroy. Ogni fonte mantiene la propria data di osservazione. Apri il report di una fonte per esaminare il risultato originale.
L’analisi assistita da AI è stata redatta il . Descrive le prove disponibili all'epoca; ulteriori verifiche delle fonti potrebbero modificare tali dati.
Un’acquisizione documenta ciò che veniva mostrato. Il risultato di uno scanner registra la valutazione di quel provider al momento del controllo. Né un certificato valido né un risultato con zero rilevamenti garantiscono la sicurezza.