URLQuery
Обнаружений: 1
“Campaña Nacional Antifraude — Asesoría Legal Gratuita para Víctimas de Fraude Digital”
Проверка coordinacionnacional.org от PhishDestroy: сохранённые доказательства, DNS, TLS и статус в блоклистах. VirusTotal 0/92. Регистратор Name.com.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
Отчёт PhishDestroy об угрозе
PhishDestroy’s intake AI assigned a malicious verdict because the recorded page presented itself as a “National Anti‑Fraud Campaign” offering free legal advice, a pattern typical of advance‑fee scams. The recorded page title and excerpt matched this claim. The domain was first seen by PhishDestroy on 2026-10-25 and returned an HTTP 301 redirect to the www subdomain on that date.
Scammers create sites that mimic official anti‑fraud or government initiatives and promise free legal assistance to victims of digital fraud. The promise of no‑cost help is used to collect personal information or to pressure victims into paying fees, after which the scammers disappear with the data or money.
VirusTotal scanned the domain on 2026-09-09 with 92 engines and reported 0 malicious and 0 suspicious detections. Google Safe Browsing checked on 2026-10-25 and did not flag the site. OTX listed two pulses for the domain as of 2026-10-25. URLScan captured the page on 2026-10-25; its machine‑learning engine marked it malicious with a score of 65, while the overall URLScan verdict was not malicious. PhishDestroy’s internal blocklist contained the domain, whereas external blocklists and Spamhaus reported no listings on 2026-10-25.
Registration data retrieved on 2026-10-25 showed the domain was created on 2025-04-04 through Name.com, Inc., giving it an age of 569 days at first sight. DNS records observed on that date listed two A records (166.117.246.71 and 75.2.29.147) and CNAME records for www pointing to a landing‑page service. The site used a Let’s Encrypt TLS certificate valid until 2026-12-19 and was fronted by Cloudflare, which provided a web‑application firewall.
Visitors should not provide personal information or pay any fees to the site; if they have already submitted data, they should change passwords on affected accounts and monitor for suspicious activity. Defenders should block coordinacionnacional.org at the network perimeter and monitor for outbound connections to the recorded IP addresses and CNAME hostnames.
Обнаружений: 1
Вредоносный · вердикт движков · оценка 65
Открыть отчётНаблюдение: · Получено:
| Uuid | 01a171e9-863a-76dc-a8ba-be71353d33ca |
|---|---|
| Final url | https://www.coordinacionnacional.org/ |
| Статус | 200 |
| Ip | 104.18.1.118 |
| Домены, с которыми установлен контакт | [
"ka-p.fontawesome.com",
"www.youtube.com",
"jnn-pa.googleapis.com",
"googleads.g.doubleclick.net",
"fonts.gstatic.com",
"kit.fontawesome.com",
"ssl.gstatic.com",
"www.google.com",
"static.doubleclick.net",
"www.google-analytics.com",
"imagedelivery.net",
"www.googletagmanager.com",
"fonts.googleapis.com"
] |
| IP-адреса, с которыми был установлен контакт | [
"142.251.157.120",
"172.217.113.4",
"142.251.154.119",
"142.250.68.198",
"142.251.211.98",
"142.251.152.4",
"142.251.157.4",
"142.251.45.174",
"142.251.45.195",
"104.18.40.68",
"104.18.3.36",
"142.250.72.8",
"142.251.210.42",
"104.18.1.118"
] |
| Asns | [
"15169",
"13335"
] |
| Countries | [
"US"
] |
| Связанные домены | [
"wa.me"
] |
| Социальные сети | [
"https://wa.me/5215581885982"
] |
| Хеш документа | cd73524108a5f07be9b19f7031b43a5d6c528d590c89940c9161ce06691886fc |
| Хэши скриптов | [
"c939a1d0d351cacdbf865b39976bcc6262cbe8d616764b6b0c5259aa674fa6ad",
"ea5dc75ec78bca3e901f5e82a9b112722bafa1add3b3f00b258b6d9d309de80b"
] |
| Globals | [
"LANDING_SITE_ID",
"LANDING_SITE_CONTACT_US_URL",
"gtag",
"dataLayer",
"google_tag_data",
"google_tag_manager",
"onYouTubeIframeAPIReady",
"gaGlobal",
"FontAwesomeKitConfig",
"scriptUrl",
"ttPolicy",
"YT",
"YTConfig",
"onYTReady"
] |
| Файлы cookie | [
"_ga_5S8YGGYC29",
"_ga",
"YSC",
"VISITOR_INFO1_LIVE",
"VISITOR_PRIVACY_METADATA",
"__Secure-YNID",
"__Secure-ROLLOUT_TOKEN"
] |
| Tls | {
"san": [
"www.coordinacionnacional.org"
],
"cipher": "AES_128_GCM",
"issuer": "WE1",
"subject": "www.coordinacionnacional.org",
"protocol": "TLS 1.3",
"valid_to": "2026-12-19T08:03:20Z",
"valid_from": "2026-09-20T07:03:25Z"
} |
| Возраст домена, дней | 211 |
| Apex age days | 568 |
| Tls age days | 35 |
| Срок действия TLS, дней | 90 |
| Запросы | 48 |
| Решения провайдеров | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 65,
"malicious": true
},
"overall": {
"score": 0,
"malicious": false
}
} |
| Заголовки HTTP | {
"server": "cloudflare",
"content-type": "text/html"
} |
Отдельный сохраненный снимок монитора; не заменяет основную запись отчета и не определяет текущую доступность.
0 / 92 детектов движков · сохранённая сводка
Открыть отчётНаблюдение: · Получено:
| Подсчёт результатов поставщиков | {
"timeout": 0,
"harmless": 56,
"malicious": 0,
"suspicious": 0,
"undetected": 36
} |
|---|---|
| Репутация | 0 |
| Создано | 2025-04-04T00:00:00Z |
| Обновлено | 2026-03-02T00:00:00Z |
| Впервые обнаружен | 2025-04-04T18:37:51Z |
| DNS-записи | [
{
"ttl": 21600,
"type": "NS",
"value": "ns1.landingsite.ai"
},
{
"ttl": 21600,
"type": "NS",
"value": "ns2.landingsite.ai"
},
{
"ttl": 21600,
"type": "NS",
"value": "ns4.landingsite.ai"
},
{
"ttl": 900,
"type": "SOA",
"rname": "awsdns-hostmaster.amazon.com",
"value": "ns-407.awsdns-50.com"
},
{
"ttl": 21600,
"type": "NS",
"value": "ns3.landingsite.ai"
},
{
"ttl": 300,
"type": "A",
"value": "75.2.29.147"
},
{
"ttl": 300,
"type": "A",
"value": "166.117.246.71"
}
] |
| Dns at | 2026-09-09T13:45:10Z |
| Jarm | 40d40d40d00000000043d43d00043d6aff5ab0f4fc31897186312c9e639319 |
| Сертификат | {
"san": [
"coordinacionnacional.org"
],
"issuer": "Let's Encrypt / YE2",
"serial": "5e06aa60eae8bc3404125c6415335ad6d27",
"sha256": "34e9139c751ec9c7fcff0ba4c029f495eb0ac9dedebeb5e3d9c42f75a1e9b1ee",
"subject": "coordinacionnacional.org",
"valid_to": "2026-10-23T04:15:40Z",
"valid_from": "2026-07-25T04:15:41Z"
} |
| Данные реестра | {
"status": [
"transfer prohibited"
],
"events": {
"expiration": "2027-04-04T18:10:41Z",
"last changed": "2026-08-12T04:07:43Z",
"registration": "2025-04-04T18:10:41Z",
"registrar expiration": "2027-04-04T18:10:41Z",
"last update of RDAP database": "2026-08-12T04:07:43Z"
},
"registrar": "Name.com, Inc",
"registrar_iana_id": "625"
} |
Сводка выше и эта запись источника получены в разное время. Обе сохранены; оценки malicious и suspicious указаны отдельно.
Публикаций сообщества: 2
Открыть отчётВердикт источника: угрозы не отмечены
Наблюдение: · Получено:
| Uuid | e6d0c7ec-6bad-4aae-8ca5-041fbdd15a48 |
|---|---|
| Final url | https://www.coordinacionnacional.org/ |
| Статус | 200 |
| Перенаправлен | subdomain |
| История | [
{
"url": "https://coordinacionnacional.org/",
"status": 301
},
{
"url": "https://www.coordinacionnacional.org/",
"status": 200
}
] |
| Хеш структуры DOM | 2f8b30ab9127cc19e43b808317808b19dd473a2753cae152deb491fca7531f3a |
| Radar rank | {
"bucket": ">200000"
} |
| DNS-записи | [
{
"name": "coordinacionnacional.org",
"type": "A",
"value": "166.117.246.71"
},
{
"name": "coordinacionnacional.org",
"type": "A",
"value": "75.2.29.147"
},
{
"name": "www.coordinacionnacional.org",
"type": "CNAME",
"value": "proxy-ssl.getlandingsite.com"
},
{
"name": "www.coordinacionnacional.org",
"type": "CNAME",
"value": "proxy-ssl.getlandingsite.com"
}
] |
| DNSSEC действителен | false |
| Ip | 104.18.1.118 |
| Данные регистрации | {
"registrar": "Name.com, Inc.",
"created": "2025-04-04T18:10:41Z",
"updated": "2026-08-12T04:07:43Z",
"expires": "2027-04-04T18:10:41Z",
"nameservers": [
"ns1.landingsite.ai",
"ns2.landingsite.ai",
"ns3.landingsite.ai",
"ns4.landingsite.ai"
]
} |
Без отметки об угрозе
Открыть отчётПроверка сохранена; вердикт отсутствует
Открыть отчёт68 / 100 · эвристическая оценка · 2 brand references · 1 classifications
Открыть отчётМетаданные подготовки текста
Открыть отчётДата подготовки текста отделена от дат наблюдений. Это сохранённые поля публикации, а не дополнительный независимый детект.
Результаты относятся к моменту сбора. Нулевое число детектов не гарантирует безопасность. Упоминания OTX — публикации сообщества.
Сохранённые сведения о странице, сети и результатах проверок — с источниками и временем наблюдения.
| Настройка почты | {
"spf_lookups": 0
} |
|---|---|
| Записи CAA | {
"domain": "coordinacionnacional.org"
} |
| Результаты проверки защитного DNS | {
"resolvers": 12,
"blocked_count": 0
} |
| Наблюдения за веб-архивом | {
"last": "2026-10-25T07:19:20Z",
"first": "2025-04-08T19:46:53Z",
"changes": 3,
"days_archived": 5,
"scans_per_day": 0.01,
"avg_page_bytes": 8699
} |
| Правила игры «Crawler» | {
"agents": [
"*"
],
"present": true,
"sitemaps": [
"https://www.coordinacionnacional.org/sitemap.xml"
]
} |
| Карта сайта | {
"present": true,
"url_count": 13
} |
| Security contact file | {
"present": true,
"found_in": "/.well-known/security.txt"
} |
| Заголовок страницы и метаданные | {
"ogUrl": "https://coordinacionnacional.org/",
"title": "Campaña Nacional Antifraude — Asesoría Legal Gratuita para Víctimas de Fraude Digital",
"ogType": "website",
"robots": "index, follow",
"ogImage": "https://www.coordinacionnacional.org/assets/provider/istock/875123860.jpg",
"ogTitle": "Campaña Nacional Antifraude — Asesoría Legal Gratuita para Víctimas de Fraude Digital",
"description": "Organización civil independiente que ofrece asesoría legal gratuita a víctimas de fraudes cibernéticos en México. Orientamos y acompañamos tu caso sin costo alguno.",
"twitterCard": "summary_large_image",
"canonicalUrl": "https://coordinacionnacional.org/",
"ogDescription": "Organización civil independiente que ofrece asesoría legal gratuita a víctimas de fraudes cibernéticos en México. Orientamos y acompañamos tu caso sin costo alguno."
} |
| Трекеры | {
"requests": 13,
"trackers": [
{
"name": "Google Tag",
"company": "Google",
"country": "US",
"category": "Advertising",
"requests": 1
},
{
"name": "YouTube",
"company": "Google",
"country": "US",
"category": "Audio/Video Player",
"requests": 4
},
{
"name": "fontawesome.com",
"company": "fontawesome.com",
"category": "Hosting",
"requests": 1
},
{
"name": "Google Fonts",
"company": "Google",
"country": "US",
"category": "Hosting",
"requests": 1
},
{
"name": "Google Static",
"company": "Google",
"country": "US",
"category": "Hosting",
"requests": 1
},
{
"name": "Google Analytics",
"company": "Google",
"country": "US",
"category": "Site Analytics",
"requests": 1
}
]
} |
| Формы и смешанное содержимое | {
"no_sri": [
"https://www.googletagmanager.com/gtag/js",
"https://kit.fontawesome.com/8e98006f77.js"
],
"third_party_scripts": 2
} |
| Статус | {
"up": true,
"code": 301,
"timings": {
"dns": 257,
"tls": 196,
"wait": 98,
"connect": 6,
"download": 0
},
"response_ms": 557
} |
| TLS-соединение | {
"alpn": "h2",
"cipher": "TLS_AES_128_GCM_SHA256",
"protocol": "TLSv1.3",
"versions": [
"TLSv1.2",
"TLSv1.3"
],
"authorized": true,
"forward_secrecy": true
} |
| Порты | {
"open": [
80,
443,
8080
]
} |
| Carbon | {
"bytes": 90643,
"co2_grams": 0.0033,
"cleaner_than": 24
} |
| DNS-сервер | {
"ns": [
{
"ip": "205.251.194.107",
"host": "ns3.landingsite.ai"
},
{
"ip": "205.251.197.142",
"host": "ns4.landingsite.ai"
},
{
"ip": "205.251.193.151",
"host": "ns1.landingsite.ai"
},
{
"ip": "205.251.199.103",
"host": "ns2.landingsite.ai"
}
],
"zone": "coordinacionnacional.org"
} |
| Файлы cookie | {
"cookies": [
{
"name": "_ga_5S8YGGYC29"
},
{
"name": "_ga"
},
{
"name": "YSC",
"secure": true,
"session": true,
"http_only": true,
"same_site": "None"
},
{
"name": "VISITOR_INFO1_LIVE",
"secure": true,
"http_only": true,
"same_site": "None"
},
{
"name": "VISITOR_PRIVACY_METADATA",
"secure": true,
"http_only": true,
"same_site": "None"
},
{
"name": "__Secure-YNID",
"secure": true,
"http_only": true,
"same_site": "None"
},
{
"name": "__Secure-ROLLOUT_TOKEN",
"secure": true,
"http_only": true,
"same_site": "None"
}
]
} |
| Местоположение | {
"ip": "166.117.246.71",
"asn": "16509",
"org": "Amazon.com, Inc.",
"city": "Seattle",
"country": "US"
} |
| SSL | {
"issuer": "Let's Encrypt / YE2",
"subject": "coordinacionnacional.org"
} |
| DNS-записи | {
"A": [
"166.117.246.71",
"75.2.29.147"
],
"NS": [
"ns1.landingsite.ai",
"ns2.landingsite.ai",
"ns4.landingsite.ai",
"ns3.landingsite.ai"
],
"SOA": "{\"nsname\": \"ns-407.awsdns-50.com\", \"hostmaster\": \"awsdns-hostmaster.amazon.com\", \"serial\": 1, \"refresh\": 7200, \"retry\": 900, \"expire\": 1209600, \"minttl\": 86400}"
} |
| DNSsec | {
"ds": false,
"rrsig": false,
"dnskey": false
} |
| Hsts | {
"message": "Site does not serve any HSTS headers."
} |
| Политики безопасности HTTP | {
"xFrameOptions": false,
"referrerPolicy": false,
"xXSSProtection": false,
"permissionsPolicy": false,
"xContentTypeOptions": false,
"contentSecurityPolicy": false,
"strictTransportPolicy": false,
"crossOriginOpenerPolicy": false,
"crossOriginEmbedderPolicy": false,
"crossOriginResourcePolicy": false
} |
| Брандмауэр | {
"waf": "Cloudflare",
"has_waf": true
} |
| Get ip | {
"ip": "75.2.29.147",
"family": 4
} |
| Перенаправления | {
"chain": [
"https://coordinacionnacional.org",
"https://www.coordinacionnacional.org/"
],
"count": 1
} |
| Поддомены | {
"count": 1,
"subdomains": [
"www.coordinacionnacional.org"
]
} |
| Ссылки на страницы | {
"external": [
"https://wa.me/5215581885982"
],
"external_count": 1,
"internal_count": 12
} |
| Данные регистрации | {
"registrar": "Name.com, Inc.",
"created": "2025-04-04T18:10:41Z",
"updated": "2026-08-12T04:07:43Z",
"expires": "2027-04-04T18:10:41Z",
"status": [
"clientTransferProhibited https://icann.org/epp"
],
"nameservers": [
"ns1.landingsite.ai",
"ns2.landingsite.ai",
"ns3.landingsite.ai",
"ns4.landingsite.ai"
]
} |
| Заголовки HTTP | {
"headers": {
"server": "cloudflare",
"content-type": "text/html"
}
} |
Репутация Edge-IP не связана с этим доменом.
ns1.landingsite.ains2.landingsite.ains3.landingsite.ains4.landingsite.aiМестоположение относится к IP-сети.
34e9139c751ec9c7fcff0ba4c029f495eb0ac9dedebeb5e3d9c42f75a1e9b1eecoordinacionnacional.orgСохранённые метаданные сертификата. Даты сертификата без часового пояса показаны в исходном виде. Шифрование соединения не подтверждает, что сайту можно доверять.
При последней проверке сайт перенаправлял посетителей на другой адрес.
Имена из сохранённой записи домена или кеша Certificate Transparency. Наличие имени само по себе не подтверждает доступность или вредоносную активность.
www.coordinacionnacional.orgЗапись доменаИсходное время наблюдения этих имён не сохранено.
Google Analytics is a free web analytics service that tracks and reports website traffic.
Cloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.
Google PageSpeed Insights — аудит производительности мобильной версии сайта coordinacionnacional.org · checked Oct 25, 2026
Метаданные ответов с отметками времени, сохранённые локальным конвейером сбора. Каждое значение ниже относится к указанному времени архивации.
https://www.coordinacionnacional.org/Content-Type: text/htmlCache-Control: public, max-age=60Content-Encoding: gzipСервер: cloudflaresummary_large_imagepublic, max-age=60a4ff73041a8b64b2-FRAkeep-alivegziptext/htmlSun, 25 Oct 2026 07:18:48 GMTcloudflarechunkedabuse@landingsite.aiLS-8nvsdpz38elandingsiteЗначения сохранены сборщиком; длинные значения при сборе могут быть сокращены.
Расчётное время описывает интервал наблюдений. Оно не доказывает действие регистратора или точный момент отключения сайта.
Сохранённые изменения мониторинга и внешних источников. Новые наблюдения показаны первыми; состояние источника само по себе не доказывает блокировку сайта.
Неизвестно→redirected
http_redirect
Доступен
Источник: мониторинг доступности. Каждое сохранённое наблюдение показано отдельно, включая записи с одинаковой датой или хешем, но разными источниками или состояниями DNS. Неизвестное состояние не доказывает недоступность сайта.
2 публикации сообщества
Открыть источник0/92 детектов движков
Открыть источникcoordinacionnacional.org
Открыть источникСнимок страницы сохранён
Открыть источникWe scan suspicious URLs, inspect public results and send evidence through the appropriate abuse-reporting channels. The dated events above show what is recorded for this domain. The directory below explains the wider workflow.
Capture the rendered page, requests and visible infrastructure.
Compare the available engine results and retain the analysis timestamp.
Check whether Google currently lists the URL as unsafe.
Inspect a public scan and its recorded network and classification data.
Look for indicator references and related community intelligence.
Compare archived captures and preserve historical context.
Look for matching indicators and associated threat records.
Inspect certificate records and related hostnames.
Compare security resolver responses and record observed blocking.
Inspect the public DNS, TLS, HTTP and technology surface.
Security services used for scanning, reputation checks and reporting are listed below. A service being listed is not evidence that it received, accepted or acted on this particular domain. Recorded submissions appear in the notification history above.
Сравнить ответы браузеру и сканеру и проверить признаки маршрутизации трафика Keitaro.
coordinacionnacional.org Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
IC3 не принимает вложения. Сохраните оригиналы доказательств для расследования. Правила IC3
Федеральная горячая линия1-800-CALL-FBIТекущий сервис: Сообщить о мошенничестве. Англия, Уэльс и Северная Ирландия. Шотландия: 101.
Контакт-центр0300 123 2040Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия.
Выберите действия в зависимости от того, какие данные вы передали. Сохраните этот отчёт вместе со своими доказательствами.
Прекратите пользоваться подозрительным сайтом. Откройте настоящий сервис через его официальное приложение или знакомый адрес.
Сохраните оригиналы писем, чеки, сообщения и скриншоты в безопасном месте. Хронология событий поможет получателю заявления понять, что произошло. Руководство IC3 по сбору доказательств ↗
coordinacionnacional.org)Даже если у вас нет всех подробностей — в любом случае подать заявление. Даже неполная информация по-прежнему помогает расследованию.
Заявление не гарантирует возврат средств или возбуждение расследования, но своевременные и точные данные о транзакциях помогают правоохранительным органам и сервисам отследить инцидент.
Подробнее: NIST · меры по противодействию фишингуFBI IC3 · отчеты и доказательстваФТК · мошенничество, связанное с возвратом средств
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасДобавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
ОтчётНедавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьОтслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание
Отчёт объединяет сохранённые снимки страниц, сведения о регистрации и сети, результаты сканеров и историю жалоб PhishDestroy. Для каждого источника указана собственная дата наблюдения. Исходный результат доступен по ссылке на отчёт источника.
Анализ с помощью ИИ создан . Он описывает доказательства, доступные в тот момент; результаты последующих проверок могут измениться.
Снимок фиксирует содержимое страницы. Результат сканера отражает оценку конкретного источника на момент проверки. Действующий сертификат и нулевое число детектов не гарантируют безопасность.