VirusTotal
13 / 92 детектов движков
Открыть отчётespecialistassm.com.mx — фишинговая страница; PhishDestroy обнаружил домен 2026-10-10. Риск: критический (99/100). Регистратор: GoDaddy. Статус: Последний известный активный. Хостинг: ORACLE-BMC-31898 - Oracle Corporation, US. VirusTotal: домен отмечают 13/92 движков. Не вводите учётные данные и не подключайте кошелёк.
“Home - Especialistas en Servicios Múltiples Tonac”
especialistassm.com.mx — фишинговая страница, по данным PhishDestroy (критический риск, оценка 99/100). VirusTotal 13/92. Регистратор GoDaddy.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
13 / 92 детектов движков
Открыть отчётПубликаций сообщества: 34
Открыть отчётВердикт источника: угрозы не отмечены
Открыть отчётБез отметки об угрозе
Открыть отчётБез отметки об угрозе
Открыть отчётРезультаты относятся к моменту сбора. Нулевое число детектов не гарантирует безопасность. Упоминания OTX — публикации сообщества.
Отчёт PhishDestroy об угрозе
especialistassm.com.mx presents itself as the homepage of a Mexican company, with the page title "Home - Especialistas en Servicios Múltiples Tonac". PhishDestroy classifies it as an impersonation phishing page that uses a business identity to win the trust of visitors and customers. We first flagged it on 2026-10-11. As of 2026-10-19 the site is still online and serving content.
Impersonation pages borrow a familiar name and a convincing layout so that visitors drop their guard. They are then asked to log in, submit contact or payment details, or follow links and downloads that seem to come from the business. Victims typically lose account credentials, personal information or money paid for services that never arrive. The page title shows an ordinary services company homepage, while our classification is impersonation phishing.
13 of 92 VirusTotal engines flagged the domain as of 2026-10-12. The vendors include alphaMountain.ai, BitDefender, CyRadar, Dr.Web, Forcepoint ThreatSeeker, Fortinet, G-Data and Gridinsoft. Because these are independent vendors with different detection methods, their agreement is a meaningful signal even though most engines have not yet flagged the site. The domain appears in 34 AlienVault OTX pulses, so other researchers have tracked it as well. PhishDestroy lists it on its own blocklist.
The domain was registered through GoDaddy.com on 2018-09-18, about eight years before we detected it. A long-standing domain like this carries more credibility than a freshly registered lookalike. It may also mean an older site has been repurposed or compromised. The site resolves to 69.49.241.94 on Oracle Corporation's network (ORACLE-BMC-31898), geolocated to Brazil, which is an unusual pairing for a business that presents as Mexican. Its certificate is a free one from Let's Encrypt, so the padlock in the browser only means the connection is encrypted and says nothing about whether the site is trustworthy.
If you entered a username and password here, change that password right away. Change it anywhere else you reused it too, and turn on two-factor authentication. If you submitted card or bank details, or paid for a service through this site, contact your bank to block the card and dispute the charges. Be wary of follow-up calls or emails that mention the business by name. Defenders should block the domain and its IP at the proxy and DNS layers, then search their logs for visits or form submissions from users since 2026-10-11.
Сохранённые сведения о странице, сети и результатах проверок — с источниками и временем наблюдения.
Наблюдение: · Получено:
| Uuid | 01a12822-8439-72b8-aaa2-0957f59fbd28 |
|---|---|
| Final url | https://especialistassm.com.mx/ |
| Статус | 200 |
| Перенаправлен | https-only |
| Redirects | [
{
"to": "https://especialistassm.com.mx/",
"from": "http://especialistassm.com.mx/",
"status": 307
}
] |
| Ip | 69.49.241.94 |
| Ptr | 69-49-241-94.unifiedlayer.com |
| Contacted domains | [
"images.builderservices.io",
"gfonts-proxy.wzdev.co",
"in-us-east-event-hubs.servicebus.windows.net",
"hostingapi.mywebsitebuilder.com",
"components.mywebsitebuilder.com",
"storage.googleapis.com",
"in-app.mywebsitebuilder.com",
"runtime.builderservices.io"
] |
| Contacted IP addresses | [
"2600:1901:4022:1b00::",
"172.191.248.91",
"2606:4700::6811:3e6f",
"2606:4700::42eb:c80c",
"2606:4700::6810:286d",
"69.49.241.94"
] |
| Asns | [
"396982",
"8075",
"13335",
"31898"
] |
| Countries | [
"US",
"BR"
] |
| Linked domains | [
"api.whatsapp.com",
"storage.googleapis.com"
] |
| Social | [
"https://api.whatsapp.com/send"
] |
| Document hash | ed3c5a218379c51b19acad4e02a72812f83acfc574c8ca580ebc1b2825d5a640 |
| Script hashes | [
"8f018d674b6caaf2c63e2a9574c7ae858aa66ccfdceea05b384019320a337131"
] |
| Globals | [
"__features",
"_featureSettings",
"_page",
"_WP_JSONP",
"regeneratorRuntime",
"2f1acc6c3a606b082e5eef5e54414ffb",
"_xsrfToken",
"Velocity",
"_GoogleMapsApi",
"_isPublished",
"_site",
"__bi__",
"_feature_events",
"showModal",
"_zoomUpdateEvents",
"EventHubHistory"
] |
| Файлы cookie | [
"__cf_bm",
"app_key",
"app_ses_key"
] |
| Storage keys | [
"a"
] |
| Tls | {
"san": [
"*.especialistassm.com.mx",
"especialistassm.com.mx"
],
"cipher": "AES_256_GCM",
"issuer": "YR1",
"subject": "especialistassm.com.mx",
"protocol": "TLS 1.3",
"valid_to": "2026-12-25T14:35:05Z",
"valid_from": "2026-09-26T14:35:06Z"
} |
| Возраст домена, дней | 2917 |
| Apex age days | 2917 |
| Tls age days | 14 |
| Срок действия TLS, дней | 89 |
| Requests | 22 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": -92,
"malicious": false
},
"overall": {
"score": 0,
"malicious": false
}
} |
| HTTP headers | {
"server": "Apache",
"content-type": "text/html"
} |
Наблюдение: · Получено:
| Uuid | d756958e-8ead-4075-8612-4b1938327190 |
|---|
Наблюдение: · Получено:
| Vendor result counts | {
"timeout": 0,
"harmless": 44,
"malicious": 12,
"suspicious": 1,
"undetected": 35
} |
|---|---|
| Vendor labels | {
"Dr.Web": "malicious",
"G-Data": "phishing",
"Lionic": "malicious",
"Sophos": "phishing",
"CyRadar": "malicious",
"Webroot": "malicious",
"Fortinet": "malware",
"SOCRadar": "malicious",
"Seclookup": "malicious",
"Gridinsoft": "malicious",
"BitDefender": "phishing",
"alphaMountain.ai": "phishing",
"Forcepoint ThreatSeeker": "suspicious"
} |
| Reputation | 0 |
| Categories | {
"alphaMountain.ai": "Phishing (alphaMountain.ai)"
} |
| Popularity | {
"Majestic": 749774
} |
| Регистратор | GoDaddy.com |
| Впервые обнаружен | 2023-10-05T12:49:13Z |
| DNS-записи | [
{
"ttl": 21600,
"type": "NS",
"value": "nspro36.hostgator.mx"
},
{
"ttl": 14400,
"type": "MX",
"value": "mail.especialistassm.com.mx",
"priority": 0
},
{
"ttl": 14400,
"type": "A",
"value": "69.49.241.94"
},
{
"ttl": 21600,
"type": "SOA",
"rname": "root.sh-pro36.hostgator.mx",
"value": "nspro36.hostgator.mx"
},
{
"ttl": 21600,
"type": "NS",
"value": "nspro37.hostgator.mx"
},
{
"ttl": 14400,
"type": "TXT",
"value": "v=spf1 a mx include:websitewelcome.com ~all"
}
] |
| Dns at | 2026-10-11T00:23:54Z |
| Jarm | 29d29d15d29d29d00042d42d000000cd600c085f371f8533aaf66051f8e5b1 |
| Certificate | {
"san": [
"*.especialistassm.com.mx",
"especialistassm.com.mx"
],
"issuer": "Let's Encrypt / YR1",
"serial": "5cfdde5eb900165c297df928c0746939927",
"sha256": "ef8a302fe5c1cc27445c158117691468e7669075c68e991fdd3eaa89f24b8b5e",
"subject": "especialistassm.com.mx",
"valid_to": "2026-12-25T14:35:05Z",
"valid_from": "2026-09-26T14:35:06Z"
} |
| Данные регистрации | {
"registrar": "GoDaddy.com"
} |
Нет. PhishDestroy относит especialistassm.com.mx к категории «фишинговая страница» (риск: критический, 99/100); домен впервые обнаружен 2026-10-10. VirusTotal: домен отмечают 13/92 движков. Считайте сайт опасным.
Нет. Не подключайте кошелёк, не подписывайте сообщения и не одобряйте токены на especialistassm.com.mx. Фишинговые сайты запрашивают разрешения (approve, setApprovalForAll, Permit2), которые позволяют злоумышленнику вывести ваши активы, а подтверждённую транзакцию отменить нельзя.
Смените все пароли, которые вводили на этом сайте, и включите двухфакторную аутентификацию. Если вы подключали кошелёк или что-то подписывали, отзовите разрешения и переведите оставшиеся средства на новый кошелёк; никому не сообщайте сид-фразу. Пошаговая помощь: экстренная инструкция.
nspro36.hostgator.mxnspro37.hostgator.mxmail.especialistassm.com.mxpriority 0Местоположение относится к IP-сети.
ef8a302fe5c1cc27445c158117691468e7669075c68e991fdd3eaa89f24b8b5e*.especialistassm.com.mxespecialistassm.com.mxСохранённые метаданные сертификата. Даты сертификата без часового пояса показаны в исходном виде. Шифрование соединения не подтверждает, что сайту можно доверять.
Имена из сохранённой записи домена или кеша Certificate Transparency. Наличие имени само по себе не подтверждает доступность или вредоносную активность.
autodiscover.especialistassm.com.mxЗапись доменаcpanel.especialistassm.com.mxЗапись доменаcpcalendars.especialistassm.com.mxЗапись доменаcpcontacts.especialistassm.com.mxЗапись доменаmail.especialistassm.com.mxЗапись доменаwebdisk.especialistassm.com.mxЗапись доменаwebmail.especialistassm.com.mxЗапись доменаwww.especialistassm.com.mxЗапись доменаИсходное время наблюдения этих имён не сохранено.
Google PageSpeed Insights — аудит производительности мобильной версии сайта especialistassm.com.mx · checked Oct 12, 2026
Расчётное время описывает интервал наблюдений. Оно не доказывает действие регистратора или точный момент отключения сайта.
Сравнить ответы браузеру и сканеру и проверить признаки маршрутизации трафика Keitaro.
especialistassm.com.mx
Сохранённые изменения мониторинга и внешних источников. Новые наблюдения показаны первыми; состояние источника само по себе не доказывает блокировку сайта.
Неизвестно→live_content
content_served
Неизвестно→live_content
content_served
Неизвестно→live_content
content_served
Неизвестно→live_content
content_served
Неизвестно→live_content
content_served
Неизвестно→live_content
content_served
Неизвестно→live_content
content_served
Неизвестно→live_content
content_served
Неизвестно→live_content
content_served
Неизвестно→live_content
content_served
Неизвестно→live_content
content_served
Доступен
Без отметки об угрозе
Открыть источник34 публикации сообщества
Открыть источник13/92 детектов движков
Открыть источникespecialistassm.com.mx
Открыть источникСнимок страницы сохранён
Открыть источникНа каждый домен в списке отправляется как минимум одна жалоба о нарушении; история уведомлений для этой записи не сохранена.
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Template-based draft · optional AI wording assistance requires separate consent
Выберите действия в зависимости от того, какие данные вы передали. Сохраните этот отчёт вместе со своими доказательствами.
Прекратите пользоваться подозрительным сайтом. Откройте настоящий сервис через его официальное приложение или знакомый адрес.
Сохраните оригиналы писем, чеки, сообщения и скриншоты в безопасном месте. Хронология событий поможет получателю заявления понять, что произошло. IC3 evidence guidance ↗
especialistassm.com.mx)Даже если у вас нет всех подробностей — в любом случае подать заявление. Даже неполная информация по-прежнему помогает расследованию.
Заявление не гарантирует возврат средств или возбуждение расследования, но своевременные и точные данные о транзакциях помогают правоохранительным органам и сервисам отследить инцидент.
Подробнее: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасДобавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
ОтчётНедавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьОтслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание
Отчёт объединяет сохранённые снимки страниц, сведения о регистрации и сети, результаты сканеров и историю жалоб PhishDestroy. Для каждого источника указана собственная дата наблюдения. Исходный результат доступен по ссылке на отчёт источника.
Анализ с помощью ИИ создан . Он описывает доказательства, доступные в тот момент; результаты последующих проверок могут измениться.
Снимок фиксирует содержимое страницы. Результат сканера отражает оценку конкретного источника на момент проверки. Действующий сертификат и нулевое число детектов не гарантируют безопасность.