ドメインのセキュリティと脅威インテリジェンス

es-particulares-alertaweb[.]com

“Home - Credicentro Coop”

脅威の評決 クリティカル 71/100 証拠スコア

可用性 クローク済み · 到達可能 クローキングチェックを通じて監視される到達可能性

リスクシグナル

VirusTotal 検出数: 4/94 Spamhaus DBL: DBL_PHISH URLQuery threat systems: 8 alerts ブランドの偽装: Facebook 最後に確認されたアクティブな状態

2026年4月21日 Facebook CDN

レポート概要

es-particulares-alertaweb.com — クローク済み · 到達可能 (HTTP 502). ブランドの偽装: Facebook; 詐欺タイプ: Credential Phishing. 証拠の概要: VirusTotal 4/94 (alphaMountain.ai, Fortinet, Seclookup); URLQuery 8 alerts; Spamhaus DBL_PHISH; CF Radar malicious; cloaking observed; PhishDestroy score 71/100. レジストラ: NiceNIC.

元のフォレンジック記録を保持するため、下の PhishDestroy AI 詳細分析は英語のままです。

証拠の概要

重要

PhishDestroy identifies es-particulares-alertaweb.com as a high-risk generic phishing domain designed to impersonate Credicentro Coop with a fake login page. This specific threat aims to steal user credentials by deceiving visitors with a fraudulent interface titled 'Home - Credicentro Coop'.

This domain was created recently on April 17, 2026, and is currently active. It resolves to IP address 188.114.97.3 and is registered through NICENIC INTERNATIONAL GROUP CO., LIMITED. VirusTotal flags this domain by 3 out of 95 security vendors, indicating some detection but not widespread consensus. The domain uses a Let's Encrypt SSL certificate to appear legitimate, which is a common tactic in phishing scams.

To mitigate risks from this fake login phishing threat, users should avoid entering any credentials or personal data on es-particulares-alertaweb.com. Always verify the authenticity of login pages directly through official bank or service websites. Employ up-to-date security software and consult PhishDestroy for current threat intelligence before interacting with unfamiliar domains.

VirusTotal

4 det.

URLQuery

8 threat alerts

CFレーダー

悪意あり

URLScan

レポート ↗

TLS証明書

Let's Encrypt

年齢

4 mo

観測ステータス

クローク済み · 到達可能 502

DestroyList

掲載あり

データの網羅性 VirusTotal 4 / 94 URLQuery 8 threat-system alerts PhishStats checked — no match recorded OTX no community references CFレーダー provider verdict: malicious URLScan capture 保存されたレポート URLScan verdict 分析完了 DNSブロック 11 確認済み — ブロックなし TLS valid certificate, 85d WHOIS 4 mo old スクリーンショット 3 captures · 3 sources リダイレクトチェーン調査されていない

ネットワークセキュリティインテリジェンス Registrar context

Threat Detection Systems 8 alerts

Detection System	Indicator	Verdict	Alert
DigiCert UltraDNS	`paleturquoise-raccoon-990083.hostingersite.com`	malicious	Sinkholed
DigiCert UltraDNS	`credicentrocoop.com`	malicious	Sinkholed
CIRA Canadian Shield DNS	`credicentrocoop.com`	malicious	Sinkholed
Cloudflare DNS	`credicentrocoop.com`	malicious	Sinkholed
Cloudflare DNS	`credicentrocoop.10web.cloud`	malicious	Sinkholed
CIRA Canadian Shield DNS	`credicentrocoop.10web.cloud`	malicious	Sinkholed
Cloudflare DNS	`es-particulares-alertaweb.com`	malicious	Sinkholed
DNS4EU	`es-particulares-alertaweb.com`	malicious	Sinkholed

Cloudflare Radar Verdict 悪意あり

Phishing Security threats Phishing

Registrar context NiceNIC

Stored registration data identifies NICENIC INTERNATIONAL GROUP CO., LIMITED (IANA 3765) as the registrar. PhishDestroy maintains separate NiceNIC abuse-report research; registrar association is contextual and is not an independent detection for this domain.

NiceNIC Verdict Full Investigation

脅威対応 Pipeline

ディスカバリー

Checks

Reports

可用性

12/14

URLScan.io Capture

Stored URLScan report with capture artifacts

URLScan Verdict

URLScan 分析が完了しました。この Web キャプチャの結果は、ページの脅威の判定を変更しません。 · score 0

2026年7月29日

Cloudflare Radar Report

A stored Cloudflare Radar report is available. The report link alone is not a malicious verdict and does not prove that every network field was captured.

VirusTotal

4/94 recorded on VirusTotal

2026年4月23日

Google Safe Browsing

Checked via Google 透明性レポート

2026年4月21日

Registrar Context: NiceNIC

Separate registrar research is available. Registrar association is contextual and is not scored as an independent detection.

CF Radar: Malicious

Cloudflare Radar classified this domain as Phishing, Security threats, phishing

Brand Impersonation

Impersonation of Facebook

Forensic Evidence Collected

Stored evidence from URLScan.io, URLQuery, stored screenshot

Technical Analysis Recorded

レポートには、保存されたテクノロジーまたはフォレンジック分析の結果が含まれます。

2026年8月18日

公開ブロックリスト登録状況

保存済みキャプチャ

Screenshot of es-particulares-alertaweb.com — **URLScan capture**Capture time unavailable 2 / 3

フルサイズで表示ソースレポートウェイバックダウンロード

ページタイトル

Home - Credicentro Coop

Impersonates

Facebook Instagram

TLS証明書

Valid transport encryption · 発行者 Let's Encrypt · valid for 85 days

ドメイン・インテリジェンス

ドメイン

URLScan Verdict 分析完了 score 0 report ↗

サーバー / ASN nginx · AS13335 Cloudflare, Inc.

IP Context Cloudflare shared edge origin IP hidden Edge-IP の評判はこのドメインに起因しません。

レジストラ NiceNIC

(RU) PhishDestroy Investigation

不正利用連絡先abuse@nicenic.net

ICANNレジストリICANN公認レジストラ →

WHOIS検索es-particulares-alertaweb.com の ICANN RDAP →

IPアドレス 188.114.97.3 CDN

地域

Toronto, CA

ネットワークAS13335 · CloudFlare, Inc.

逆引きIPviewdns.info → rapiddns.io →

発信元 IP は CDN プロキシの背後に隠されています。エッジアドレスのリバース IP の結果には、無関係なテナントが含まれています。発信元を見つけるには、パッシブ DNS または証明書の透明性データが必要です。

登録情報作成日 2026年4月17日 (122d)

HTTPステータス502 Error

Cloaking Cloaking Detected Content divergence · score 2/6

transient_502: raw=transient_502; http=502; via=http_proxy

checked 2026年8月18日

Elapsed Since First Report 21 days

集計対象 Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: クローク済み · 到達可能.

各レポートの内容保存された送信レポートの記録は、ベンダーの評決、登録データ、ホスティングの詳細、分類、スクリーンショットなど、その時点で入手可能な証拠を参照する場合があります。このページは、配信された正確なペイロード、受信者による受信、確認、またはアクションを推測するものではありません。

技術的な詳細DNS、SSL SAN、タイムスタンプ

初確認2026年4月21日

DOM Analysisanalyzed 2026年7月29日score 71/1002 brand signals

IoC Extractionscanned 2026年8月1日0 wallet · 0 Telegram IoCs

Submitted URLhttps://es-particulares-alertaweb.com/

ネームサーバーcullen.ns.cloudflare.comtricia.ns.cloudflare.com

TLS Fingerprint

TLS Observationvalid from 2026年4月17日scanned 2026年4月21日

ICANN OVERSIGHT

認定と RAA の背景

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

認定は契約であり、安全のお墨付きではありません。 ICANNの手数料を確認 RAA §3.18を読む PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight

Accountability draft 自動送信は一切行われません。

Latest Classified Outcome 2026-08-17 03:00:22 UTC

Primary outcome Registration hold observed reason: Registrar clientHold 95% confidence

Attribution NICENIC INTERNATIONAL GROUP CO., LIMITED mechanism: Registrar clientHold source: Rdap Status Collector

Evidence layers Availability: DNS inactive Content: Unreachable DNS: NXDOMAIN Registration: Registrar clientHold

Latest HTTP observation 不明 Origin unreachable Http 5xx 20% 2026-08-17 02:32:46 UTC

RDAP registration Registrar clientHold NICENIC INTERNATIONAL GROUP CO., LIMITED · IANA 3765 RDAP HTTP 200 source: Rdap Status Collector clientDeleteProhibitedclientHoldclientTransferProhibited expires 2027-04-17 10:02:04 UTC checked 2026-08-17 03:00:22 UTC

Registrar action marker verified clientHold marker NICENIC INTERNATIONAL GROUP CO., LIMITED · IANA 3765 causal link to our report not established

Observed timeline last reachable: 2026-06-16 22:11:24 UTC current episode first observed: 2026-08-05 01:45:38 UTC observed RIP window: 2026-06-16 22:11:24 UTC → 2026-08-05 01:45:38 UTC · 1,179.57h midpoint estimate ≈ 2026-07-11 11:58:31 UTC · precision very low · basis bounded

Availability, content, DNS and registration are independent evidence layers. NXDOMAIN, an unreachable origin or missing content alone does not prove registrar action. A registrar or provider is credited only when a direct technical marker identifies that actor. Report causality is shown separately.

使用技術 · 7 identified

WordPress

CMS Blogs

WordPress is a free and open-source content management system written in PHP and paired with a MySQL or MariaDB database. Features include a plugin architecture and a template system.

wordpress.org 信頼度 100%

MySQL

Databases

MySQL is an open-source relational database management system.

mysql.com 信頼度 100%

PHP

Programming languages

PHP is a general-purpose scripting language used for web development.

php.net 信頼度 100%

Yoast SEO

SEO WordPress plugins

Yoast SEO is a search engine optimisation plugin for WordPress and other platforms.

yoast.com 信頼度 100%

Nginx

Web servers Reverse proxies

Nginx is a web server that can also be used as a reverse proxy, load balancer, mail proxy and HTTP cache.

nginx.org 信頼度 100%

HSTS

セキュリティ

HTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.

www.rfc-editor.org 信頼度 100%

Google Tag Manager

Tag managers

Google Tag Manager is a tag management system (TMS) that allows you to quickly and easily update measurement codes and related code fragments collectively known as tags on your website or mobile app.

www.google.com 信頼度 100%

Detected via Cloudflare Radar · Wappalyzer engine

このドメインを報告する証拠を提出し、他の人を守る手助けをしましょう

VirusTotalによる分析

4 / 94 セキュリティベンダーがこのドメインにフラグを立てました

View on VT

Last analyzed 2026-04-23 04:06:11 UTC

alphaMountain.ai

Fortinet

Seclookup

サイトパフォーマンス分析

Google PageSpeed Insights — mobile performance audit of es-particulares-alertaweb.com · checked Apr 21, 2026

Needs Work

Performance

FCP

3.36s

First Contentful Paint

LCP

3.67s

Largest Contentful Paint

CLS

Cumulative Layout Shift

TBT

0ms

Total Blocking Time

4.46s

Speed Index

証拠および外部報告書

証券分析

URLScan Analyzed VirusTotal 4 det. ChainPatrol URLQuery 8 threat alerts Gridinsoft SSL ラボ Stored TLS valid CFレーダー悪意あり WOT ScamAdviser ブラックリストチェッカー URLVoid Sucuri SiteCheck MDN オブザーバトリー

OSINTおよび情報分析

Web-Check Full scan SOCRadar Dark web report LeakIX Leak search Shodan Censys ThreatFox ハドソン・ロック Sign-in search IntelX crt.sh 証明書 WHOIS ウェイバック

DNSとネットワーク

nslookup.io DNS bgp.tools ASN /ルート

SEOとドメイン

SpyFu Moz DA/PA Ahrefs 被リンク詳細な分析

このサイトによって何か影響を受けましたか？

If credentials were compromised, report immediately. Do not engage with recovery scammers.

アカウント資格情報、個人情報、支払い情報を入力した場合、またはこのドメインからファイルをダウンロードした場合は、すぐに対処してください。インシデントを報告し、自分自身を守るのに役立つリソースを以下に示します。

FBI IC3

米国におけるインターネットを利用した犯罪を報告する

Federal tips line1-800-CALL-FBI

ユーロポール

EU 加盟国の公式報告チャネルを見つける

National police directory

アクション・フラウド

イングランド、ウェールズ、北アイルランドにおける詐欺とサイバー犯罪を報告する

Contact centre0300 123 2040

PhishDestroy listing review 法執行機関の報告書ではありません

ドメイン異議申立て

このドメインを所有していて、リストが間違っていると思われる場合は、審査をリクエストしてください

復旧を装った詐欺に注意！ 犯罪者は、捜査員、弁護士、または回収業者を装い、被害者に再び連絡を取る可能性があります。 前払い料金を支払ったり、資格情報を共有したりしないでください。 回復詐欺について詳しくはこちら →

お住まいの地域の当局へ報告してください

サイバー犯罪の公式連絡先 または苦情草稿を作成する → を取得するには、国を選択してください。

97か国のディレクトリ

AI 支援ドラフト — インシデントの詳細は AI プロバイダーによって処理されます自分で確認して送信する

このレポートを埋め込む

この脅威情報を、ご自身のウェブサイトやブログで共有してください

embed.html

<iframe
  src="https://phishdestroy.io/ja/embed/domain/es-particulares-alertaweb.com"
  title="PhishDestroy threat report for es-particulares-alertaweb.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

es-particulares-alertaweb[.]com

脅威対応 Pipeline

公開ブロックリスト登録状況

保存済みキャプチャ