VirusTotal
4 / 92 детектов движков
Открыть отчётingeniamarcasypatentes.com — домен из блоклистов; PhishDestroy обнаружил домен 2026-10-07. Риск: критический (76/100). Регистратор: PDR. Статус: Последний известный активный. Хостинг: HETZNER-AS Hetzner Online GmbH, DE. PhishDestroy отправил 1 жалобу. VirusTotal: домен отмечают 4/92 движков. Не вводите учётные данные и не подключайте кошелёк.
“Ingenia Marcas y Patentes”
ingeniamarcasypatentes.com — домен из блоклистов, по данным PhishDestroy (критический риск, оценка 76/100). VirusTotal 4/92. Регистратор PDR.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
4 / 92 детектов движков
Открыть отчётОтчёт сканера
Открыть отчётПубликаций сообщества: 37
Открыть отчётВердикт источника: угрозы не отмечены
Открыть отчётБез отметки об угрозе
Открыть отчётБез отметки об угрозе
Открыть отчётРезультаты относятся к моменту сбора. Нулевое число детектов не гарантирует безопасность. Упоминания OTX — публикации сообщества.
Отчёт PhishDestroy об угрозе
ingeniamarcasypatentes.com is a domain on the PhishDestroy blocklist that presents itself under the page title "Ingenia Marcas y Patentes", a name suggesting a Spanish-language trademark and patent services business. PhishDestroy first flagged it on 2026-10-07. The site went offline on 2026-10-10 and was still unreachable at the last check on 2026-10-19, when it served no threatening content. The title points to an intellectual-property firm, while the domain sits on our blocklist as suspicious without a confirmed scheme type.
No specific fraud scheme has been confirmed for this domain, so the risk is defined by what vendors flagged rather than by a known kit or impersonated brand. A site named after a trademark and patent agency would naturally ask visitors for business details, contact information or payment for registration services. When such a domain lands on phishing and malware lists, the practical concern is that information or payments submitted there may not reach a legitimate firm.
On 2026-10-08, four of 92 VirusTotal engines flagged the domain: alphaMountain.ai, Chong Lua Dao, Fortinet and Seclookup. That is a small minority, but it comes from vendors working independently of each other, and it lines up with PhishDestroy's own listing. The domain also appears in 37 AlienVault OTX threat pulses, which shows that several researchers have tracked it as an indicator. The low VirusTotal count means the signal is real but not overwhelming.
The domain was registered on 2016-12-09 through PDR Ltd. (PublicDomainRegistry.com), nearly ten years before PhishDestroy flagged it. That age separates it from freshly registered throwaway phishing domains and is consistent with an older site that later started serving flagged content. It was hosted on Hetzner Online in Germany and used a free Let's Encrypt certificate. The padlock in the browser therefore said nothing about who ran the site.
If you sent payment to this site for trademark or patent services, contact your bank or card issuer, ask about a chargeback, and keep any invoices or emails as evidence. If you submitted personal or company details, watch for follow-up messages that use that information to request fees or documents. If you created an account, change that password everywhere you reused it and turn on two-factor authentication. Defenders should keep the domain blocked and check proxy and mail logs for traffic to it around 2026-10-07 through 2026-10-10. Monitor the domain in case it comes back online.
Нет. PhishDestroy относит ingeniamarcasypatentes.com к категории «домен из блоклистов» (риск: критический, 76/100); домен впервые обнаружен 2026-10-07. VirusTotal: домен отмечают 4/92 движков. Считайте сайт опасным.
Нет. Не подключайте кошелёк, не подписывайте сообщения и не одобряйте токены на ingeniamarcasypatentes.com. Фишинговые сайты запрашивают разрешения (approve, setApprovalForAll, Permit2), которые позволяют злоумышленнику вывести ваши активы, а подтверждённую транзакцию отменить нельзя.
Смените все пароли, которые вводили на этом сайте, и включите двухфакторную аутентификацию. Если вы подключали кошелёк или что-то подписывали, отзовите разрешения и переведите оставшиеся средства на новый кошелёк; никому не сообщайте сид-фразу. Пошаговая помощь: экстренная инструкция.
helium.ns.hetzner.dehydrogen.ns.hetzner.comoxygen.ns.hetzner.comsmtp.google.compriority 1Местоположение относится к IP-сети.
b4ab03099ec07db058fd39e3ecacb3d92f3a9ed233529a722e70925116b86394mail.ingeniamarcasypatentes.comwebmail.ingeniamarcasypatentes.comwww.ingeniamarcasypatentes.comСохранённые метаданные сертификата. Даты сертификата без часового пояса показаны в исходном виде. Шифрование соединения не подтверждает, что сайту можно доверять.
Имена из сохранённой записи домена или кеша Certificate Transparency. Наличие имени само по себе не подтверждает доступность или вредоносную активность.
mail.ingeniamarcasypatentes.comЗапись доменаwebmail.ingeniamarcasypatentes.comЗапись доменаwww.ingeniamarcasypatentes.comЗапись доменаИсходное время наблюдения этих имён не сохранено.
Google PageSpeed Insights — аудит производительности мобильной версии сайта ingeniamarcasypatentes.com · checked Oct 7, 2026
Расчётное время описывает интервал наблюдений. Оно не доказывает действие регистратора или точный момент отключения сайта.
Сравнить ответы браузеру и сканеру и проверить признаки маршрутизации трафика Keitaro.
suspended: raw=suspended; http=302; via=https_proxy; location=https://ingeniamarcasypatentes.com/cgi-sys/suspendedpage.cgi; server=Apache
ingeniamarcasypatentes.com
Сохранённые сведения о странице, сети и результатах проверок — с источниками и временем наблюдения.
Наблюдение: · Получено:
| Uuid | 01a11814-84e5-774b-97a8-df2c0d25410b |
|---|---|
| Final url | https://ingeniamarcasypatentes.com/ |
| Статус | 200 |
| Перенаправлен | https-only |
| Redirects | [
{
"to": "https://ingeniamarcasypatentes.com/",
"from": "http://ingeniamarcasypatentes.com/",
"status": 307
}
] |
| Ip | 167.235.0.221 |
| Ptr | static.221.0.235.167.svripcelmexico.com |
| Contacted domains | [
"fonts.gstatic.com",
"fonts.googleapis.com",
"ingenia.estrategasdigitales.net"
] |
| Contacted IP addresses | [
"142.251.110.94",
"142.251.20.95",
"167.235.0.221"
] |
| Asns | [
"15169",
"24940"
] |
| Countries | [
"US",
"DE"
] |
| Linked domains | [
"www.linkedin.com",
"www.facebook.com",
"www.lepolld.com.mx",
"www.millikan.com.mx",
"www.penoles.com.mx",
"www.semic.com.mx",
"www.termocalderas.mx",
"www.uaem.mx",
"www.sirha-mexico.com",
"www.alvic.net",
"amepres.org.mx",
"www.anpropan.org.mx",
"www.lastur.mx",
"grupoalpha.com",
"www.helvex.com",
"aceiteimperial.com.mx",
"www.lastur.com.mx",
"www.estrategasdigitales.com"
] |
| Social | [
"https://www.facebook.com/Ingenia-Marcas-y-Patentes-216967625427021"
] |
| Document hash | 18e300ad2c387866841b8bf34bdb3a8803dd8ba6d6d7c618781287e584664a20 |
| Script hashes | [
"d5732912d03878a5cd3695dc275a6630fb3c255fa7c0b744ab08897824049327",
"ef64c25191120b273a72d033e3b99525871a32211e6dc99a369ff14f5864da42",
"defc39740ac1859d8e2785ed473208409627e87addd5f78f2deaacb93a12d51d",
"430f384b0fc496d9650c747cca458a7eae062530c718aa7a896d99031fbbae8d",
"f7e17a4090c835c12b22e5395556ccc68f9c7db0c12a85f0c201ec95cb10ce74",
"cf34e1b87bbfd9d9b185dec994924a496e279d8dc9387ad8d35bc0110134c4d3",
"48eb8b500ae6a38617b5738d2b3faec481922a7782246e31d2755c034a45cd5d",
"92983391bc58be712278f3e3312b8fa888bc44bc6942e7e29b43a1b88868a47b",
"a6510bb32bdab74926f7d84bdf853aa2c1513925d4400a88d822d685dbcdf726",
"194ebae85ff853319e8668f23a4c5bf371a7d9f5d550a40980ab53026ddaaa17"
] |
| Globals | [
"$",
"jQuery",
"jQuery1123021599510618450546",
"WebFontConfig",
"_wpemojiSettings",
"punchgs",
"_gsScope",
"GoogleAnalyticsObject",
"ga",
"htmlDiv",
"htmlDivCss",
"setREVStartSize",
"revslider_showDoubleJqueryError",
"tpj",
"revapi2",
"_wpcf7",
"wp",
"icl_vars",
"icl_lang",
"icl_home",
"addLoadEvent",
"vc_js",
"getSizeName",
"loadScript",
"vc_ttaActivation",
"vc_accordionActivate",
"initVideoBackgrounds",
"vc_initVideoBackgrounds",
"insertYoutubeVideoAsBackground",
"vcResizeVideoBackground",
"vcExtractYoutubeId",
"vc_googleMapsPointer",
"screen_size",
"vc_plugin_flexslider",
"vc_googleplus",
"vc_pinterest",
"vc_progress_bar",
"vc_waypoints",
"vc_toggleBehaviour",
"vc_tabsBehaviour"
] |
| Tls | {
"san": [
"ingeniamarcasypatentes.com",
"mail.ingeniamarcasypatentes.com",
"webmail.ingeniamarcasypatentes.com",
"www.ingeniamarcasypatentes.com"
],
"cipher": "AES_128_GCM",
"issuer": "YR2",
"subject": "www.ingeniamarcasypatentes.com",
"protocol": "TLS 1.3",
"valid_to": "2026-12-12T18:24:03Z",
"valid_from": "2026-09-13T18:24:04Z"
} |
| Возраст домена, дней | 3581 |
| Apex age days | 3581 |
| Tls age days | 24 |
| Срок действия TLS, дней | 89 |
| Requests | 106 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 60,
"malicious": true
},
"overall": {
"score": 0,
"malicious": false
}
} |
| HTTP headers | {
"server": "Apache",
"content-type": "text/html"
} |
Наблюдение: · Получено:
| Uuid | 2ee1d243-1a2c-4e1a-8afc-66e8efa11e25 |
|---|---|
| Final url | https://ingeniamarcasypatentes.com/ |
| Статус | 200 |
| History | [
{
"url": "https://ingeniamarcasypatentes.com/",
"status": 200
}
] |
| DOM structure hash | 93105fc89f9052c28d5ca82c089580798bd46696b89c6647b8d86427afd84151 |
| Document hash | 18e300ad2c387866841b8bf34bdb3a8803dd8ba6d6d7c618781287e584664a20 |
| Риски домена | [
"Government/Legal",
"Government & Politics"
] |
| Radar rank | {
"bucket": ">200000"
} |
| DNS-записи | [
{
"name": "ingeniamarcasypatentes.com",
"type": "A",
"value": "167.235.0.221"
}
] |
| DNSSEC действителен | false |
| Ip | 167.235.0.221 |
| Данные регистрации | {
"registrar": "PDR Ltd. d/b/a PublicDomainRegistry.com",
"created": "2016-12-09T15:52:15Z",
"updated": "2025-12-09T17:33:31Z",
"expires": "2026-12-09T15:52:15Z",
"nameservers": [
"helium.ns.hetzner.de",
"hydrogen.ns.hetzner.com",
"oxygen.ns.hetzner.com"
]
} |
Наблюдение: · Получено:
| Vendor result counts | {
"timeout": 0,
"harmless": 54,
"malicious": 4,
"suspicious": 2,
"undetected": 32
} |
|---|---|
| Vendor labels | {
"Fortinet": "malware",
"SOCRadar": "suspicious",
"URLQuery": "suspicious",
"Gridinsoft": "malicious",
"Chong Lua Dao": "malicious",
"alphaMountain.ai": "malicious"
} |
| Reputation | 0 |
| Popularity | {
"Alexa": 302424,
"Statvoo": 302424
} |
| Создано | 2016-12-09T00:00:00Z |
| Впервые обнаружен | 2023-10-05T12:32:58Z |
| DNS-записи | [
{
"ttl": 300,
"type": "TXT",
"value": "google-site-verification=t1bLcj4pmbAo304yPyEEqb0ZWpdMGlpTO0QE1TiCcnI"
},
{
"ttl": 21600,
"type": "NS",
"value": "adam.ns.cloudflare.com"
},
{
"ttl": 21600,
"type": "NS",
"value": "monika.ns.cloudflare.com"
},
{
"ttl": 300,
"type": "A",
"value": "167.235.0.221"
},
{
"ttl": 300,
"type": "MX",
"value": "smtp.google.com",
"priority": 1
},
{
"ttl": 300,
"type": "TXT",
"value": "v=spf1 include:_spf.google.com ip4:167.235.0.221 ~all"
},
{
"ttl": 1800,
"type": "SOA",
"rname": "dns.cloudflare.com",
"value": "adam.ns.cloudflare.com"
}
] |
| Dns at | 2026-10-17T16:09:57Z |
| Jarm | 15d3fd16d29d29d00042d43d0000001ae0802418786940cae38f1d9eed5b9b |
| Certificate | {
"san": [
"ingeniamarcasypatentes.com",
"mail.ingeniamarcasypatentes.com",
"webmail.ingeniamarcasypatentes.com",
"www.ingeniamarcasypatentes.com"
],
"issuer": "Let's Encrypt / YR2",
"serial": "6f74de574444bd7fbad5c928c7bd778f4b9",
"sha256": "b4ab03099ec07db058fd39e3ecacb3d92f3a9ed233529a722e70925116b86394",
"subject": "www.ingeniamarcasypatentes.com",
"valid_to": "2026-12-12T18:24:03Z",
"valid_from": "2026-09-13T18:24:04Z"
} |
| Registry data | {
"status": [
"active"
],
"events": {
"last changed": "2026-10-14T23:13:34Z",
"registration": "2016-12-09T15:52:15Z",
"registrar expiration": "2026-12-09T15:52:15Z",
"last update of RDAP database": "2026-10-17T16:10:02Z"
},
"registrar": "PDR Ltd. d/b/a PublicDomainRegistry.com",
"registrar_iana_id": "303"
} |
Сохранённые изменения мониторинга и внешних источников. Новые наблюдения показаны первыми; состояние источника само по себе не доказывает блокировку сайта.
Неизвестно→inactive
hosting_account_suspended · suspension_page
Неизвестно→inactive
hosting_account_suspended · suspension_page
Неизвестно→inactive
hosting_account_suspended · suspension_page
Неизвестно→inactive
hosting_account_suspended · suspension_page
Неизвестно→inactive
hosting_account_suspended · suspension_page
Неизвестно→inactive
hosting_account_suspended · suspension_page
Неизвестно→inactive
hosting_account_suspended · suspension_page
Неизвестно→inactive
hosting_account_suspended · suspension_page
Неизвестно→inactive
hosting_account_suspended · suspension_page
Неизвестно→inactive
hosting_account_suspended · suspension_page
Неизвестно→inactive
hosting_account_suspended · suspension_page
Доступен→Недоступен
Неизвестно→live_content
content_served
Неизвестно→live_content
content_served
Доступен
Без отметки об угрозе
Открыть источник37 публикации сообщества
Открыть источник4/92 детектов движков
Открыть источникPD-20261007-81D726
ingeniamarcasypatentes.com
Открыть источникСнимок страницы сохранён
Открыть источникPD-20261007-81D726 Recipient: abuse@hetzner.com Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
IC3 не принимает вложения. Сохраните оригиналы доказательств для расследования. Правила IC3
Federal tips line1-800-CALL-FBIТекущий сервис: Report Fraud. Англия, Уэльс и Северная Ирландия. Шотландия: 101.
Contact centre0300 123 2040Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Template-based draft · optional AI wording assistance requires separate consent
Выберите действия в зависимости от того, какие данные вы передали. Сохраните этот отчёт вместе со своими доказательствами.
Прекратите пользоваться подозрительным сайтом. Откройте настоящий сервис через его официальное приложение или знакомый адрес.
Сохраните оригиналы писем, чеки, сообщения и скриншоты в безопасном месте. Хронология событий поможет получателю заявления понять, что произошло. IC3 evidence guidance ↗
ingeniamarcasypatentes.com)Даже если у вас нет всех подробностей — в любом случае подать заявление. Даже неполная информация по-прежнему помогает расследованию.
Заявление не гарантирует возврат средств или возбуждение расследования, но своевременные и точные данные о транзакциях помогают правоохранительным органам и сервисам отследить инцидент.
Подробнее: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасДобавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
ОтчётНедавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьОтслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание
Отчёт объединяет сохранённые снимки страниц, сведения о регистрации и сети, результаты сканеров и историю жалоб PhishDestroy. Для каждого источника указана собственная дата наблюдения. Исходный результат доступен по ссылке на отчёт источника.
Анализ с помощью ИИ создан . Он описывает доказательства, доступные в тот момент; результаты последующих проверок могут измениться.
Снимок фиксирует содержимое страницы. Результат сканера отражает оценку конкретного источника на момент проверки. Действующий сертификат и нулевое число детектов не гарантируют безопасность.