URLQuery
1 det.
“Campaña Nacional Antifraude — Asesoría Legal Gratuita para Víctimas de Fraude Digital”
coordinacionnacional.org — Останній відомий активний (HTTP 301). Зведення доказів: VirusTotal 0/92; URLQuery 1 det.; PhishDestroy score 68/100. Реєстратор…
Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.
Звіт про загрозу PhishDestroy
PhishDestroy’s intake AI assigned a malicious verdict because the recorded page presented itself as a “National Anti‑Fraud Campaign” offering free legal advice, a pattern typical of advance‑fee scams. The recorded page title and excerpt matched this claim. The domain was first seen by PhishDestroy on 2026-10-25 and returned an HTTP 301 redirect to the www subdomain on that date.
Scammers create sites that mimic official anti‑fraud or government initiatives and promise free legal assistance to victims of digital fraud. The promise of no‑cost help is used to collect personal information or to pressure victims into paying fees, after which the scammers disappear with the data or money.
VirusTotal scanned the domain on 2026-09-09 with 92 engines and reported 0 malicious and 0 suspicious detections. Google Safe Browsing checked on 2026-10-25 and did not flag the site. OTX listed two pulses for the domain as of 2026-10-25. URLScan captured the page on 2026-10-25; its machine‑learning engine marked it malicious with a score of 65, while the overall URLScan verdict was not malicious. PhishDestroy’s internal blocklist contained the domain, whereas external blocklists and Spamhaus reported no listings on 2026-10-25.
Registration data retrieved on 2026-10-25 showed the domain was created on 2025-04-04 through Name.com, Inc., giving it an age of 569 days at first sight. DNS records observed on that date listed two A records (166.117.246.71 and 75.2.29.147) and CNAME records for www pointing to a landing‑page service. The site used a Let’s Encrypt TLS certificate valid until 2026-12-19 and was fronted by Cloudflare, which provided a web‑application firewall.
Visitors should not provide personal information or pay any fees to the site; if they have already submitted data, they should change passwords on affected accounts and monitor for suspicious activity. Defenders should block coordinacionnacional.org at the network perimeter and monitor for outbound connections to the recorded IP addresses and CNAME hostnames.
1 det.
Шкідливий · вердикт рушіїв · оцінка 65
Відкрити звітСпостереження: · Отримано:
| Uuid | 01a171e9-863a-76dc-a8ba-be71353d33ca |
|---|---|
| Final url | https://www.coordinacionnacional.org/ |
| Статус | 200 |
| Ip | 104.18.1.118 |
| Домени, з якими встановлено зв’язок | [
"ka-p.fontawesome.com",
"www.youtube.com",
"jnn-pa.googleapis.com",
"googleads.g.doubleclick.net",
"fonts.gstatic.com",
"kit.fontawesome.com",
"ssl.gstatic.com",
"www.google.com",
"static.doubleclick.net",
"www.google-analytics.com",
"imagedelivery.net",
"www.googletagmanager.com",
"fonts.googleapis.com"
] |
| IP-адреси, з якими було встановлено зв’язок | [
"142.251.157.120",
"172.217.113.4",
"142.251.154.119",
"142.250.68.198",
"142.251.211.98",
"142.251.152.4",
"142.251.157.4",
"142.251.45.174",
"142.251.45.195",
"104.18.40.68",
"104.18.3.36",
"142.250.72.8",
"142.251.210.42",
"104.18.1.118"
] |
| Asns | [
"15169",
"13335"
] |
| Countries | [
"US"
] |
| Пов’язані домени | [
"wa.me"
] |
| Соціальне | [
"https://wa.me/5215581885982"
] |
| Хеш документа | cd73524108a5f07be9b19f7031b43a5d6c528d590c89940c9161ce06691886fc |
| Хеші скриптів | [
"c939a1d0d351cacdbf865b39976bcc6262cbe8d616764b6b0c5259aa674fa6ad",
"ea5dc75ec78bca3e901f5e82a9b112722bafa1add3b3f00b258b6d9d309de80b"
] |
| Globals | [
"LANDING_SITE_ID",
"LANDING_SITE_CONTACT_US_URL",
"gtag",
"dataLayer",
"google_tag_data",
"google_tag_manager",
"onYouTubeIframeAPIReady",
"gaGlobal",
"FontAwesomeKitConfig",
"scriptUrl",
"ttPolicy",
"YT",
"YTConfig",
"onYTReady"
] |
| Файли cookie | [
"_ga_5S8YGGYC29",
"_ga",
"YSC",
"VISITOR_INFO1_LIVE",
"VISITOR_PRIVACY_METADATA",
"__Secure-YNID",
"__Secure-ROLLOUT_TOKEN"
] |
| Tls | {
"san": [
"www.coordinacionnacional.org"
],
"cipher": "AES_128_GCM",
"issuer": "WE1",
"subject": "www.coordinacionnacional.org",
"protocol": "TLS 1.3",
"valid_to": "2026-12-19T08:03:20Z",
"valid_from": "2026-09-20T07:03:25Z"
} |
| Вік домену, днів | 211 |
| Apex age days | 568 |
| Tls age days | 35 |
| Строк дії TLS, днів | 90 |
| Запити | 48 |
| Висновки провайдерів | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 65,
"malicious": true
},
"overall": {
"score": 0,
"malicious": false
}
} |
| Заголовки HTTP | {
"server": "cloudflare",
"content-type": "text/html"
} |
Окремий збережений знімок монітора; не замінює основний запис звіту та не визначає поточну доступність.
0 / 92 виявлення двигунів · збережений звіт
Відкрити звітСпостереження: · Отримано:
| Підрахунок результатів постачальників | {
"timeout": 0,
"harmless": 56,
"malicious": 0,
"suspicious": 0,
"undetected": 36
} |
|---|---|
| Репутація | 0 |
| Створено | 2025-04-04T00:00:00Z |
| Оновлено | 2026-03-02T00:00:00Z |
| Уперше виявлено | 2025-04-04T18:37:51Z |
| DNS-записи | [
{
"ttl": 21600,
"type": "NS",
"value": "ns1.landingsite.ai"
},
{
"ttl": 21600,
"type": "NS",
"value": "ns2.landingsite.ai"
},
{
"ttl": 21600,
"type": "NS",
"value": "ns4.landingsite.ai"
},
{
"ttl": 900,
"type": "SOA",
"rname": "awsdns-hostmaster.amazon.com",
"value": "ns-407.awsdns-50.com"
},
{
"ttl": 21600,
"type": "NS",
"value": "ns3.landingsite.ai"
},
{
"ttl": 300,
"type": "A",
"value": "75.2.29.147"
},
{
"ttl": 300,
"type": "A",
"value": "166.117.246.71"
}
] |
| Dns at | 2026-09-09T13:45:10Z |
| Jarm | 40d40d40d00000000043d43d00043d6aff5ab0f4fc31897186312c9e639319 |
| Сертифікат | {
"san": [
"coordinacionnacional.org"
],
"issuer": "Let's Encrypt / YE2",
"serial": "5e06aa60eae8bc3404125c6415335ad6d27",
"sha256": "34e9139c751ec9c7fcff0ba4c029f495eb0ac9dedebeb5e3d9c42f75a1e9b1ee",
"subject": "coordinacionnacional.org",
"valid_to": "2026-10-23T04:15:40Z",
"valid_from": "2026-07-25T04:15:41Z"
} |
| Дані реєстру | {
"status": [
"transfer prohibited"
],
"events": {
"expiration": "2027-04-04T18:10:41Z",
"last changed": "2026-08-12T04:07:43Z",
"registration": "2025-04-04T18:10:41Z",
"registrar expiration": "2027-04-04T18:10:41Z",
"last update of RDAP database": "2026-08-12T04:07:43Z"
},
"registrar": "Name.com, Inc",
"registrar_iana_id": "625"
} |
Наведений вище підсумок та ця інформація про постачальника були зібрані в різний час. Обидві залишаються доступними; класифікації «зловмисні» та «підозрілі» відображаються окремо.
2 community references
Відкрити звітprovider verdict: clean
Спостереження: · Отримано:
| Uuid | e6d0c7ec-6bad-4aae-8ca5-041fbdd15a48 |
|---|---|
| Final url | https://www.coordinacionnacional.org/ |
| Статус | 200 |
| Перенаправлений | subdomain |
| Історія | [
{
"url": "https://coordinacionnacional.org/",
"status": 301
},
{
"url": "https://www.coordinacionnacional.org/",
"status": 200
}
] |
| Хеш структури DOM | 2f8b30ab9127cc19e43b808317808b19dd473a2753cae152deb491fca7531f3a |
| Radar rank | {
"bucket": ">200000"
} |
| DNS-записи | [
{
"name": "coordinacionnacional.org",
"type": "A",
"value": "166.117.246.71"
},
{
"name": "coordinacionnacional.org",
"type": "A",
"value": "75.2.29.147"
},
{
"name": "www.coordinacionnacional.org",
"type": "CNAME",
"value": "proxy-ssl.getlandingsite.com"
},
{
"name": "www.coordinacionnacional.org",
"type": "CNAME",
"value": "proxy-ssl.getlandingsite.com"
}
] |
| DNSSEC дійсний | false |
| Ip | 104.18.1.118 |
| Дані реєстрації | {
"registrar": "Name.com, Inc.",
"created": "2025-04-04T18:10:41Z",
"updated": "2026-08-12T04:07:43Z",
"expires": "2027-04-04T18:10:41Z",
"nameservers": [
"ns1.landingsite.ai",
"ns2.landingsite.ai",
"ns3.landingsite.ai",
"ns4.landingsite.ai"
]
} |
Загрозу не позначено
Відкрити звітПротокол складено; вирок не зафіксовано
Відкрити звіт68 / 100 · евристичний показник · 2 brand references · 1 classifications
Відкрити звітМетадані щодо генерації наративів
Відкрити звітДата створення опису не збігається з датами спостережень. Це збережені поля публікації, а не додаткове незалежне виявлення.
Результати відповідають часу збору кожного джерела. Відсутність виявлень не гарантує безпеки. Згадки в OTX є публікаціями спільноти.
Збережені спостереження сторінки, мережі та сканерів, згруповані за джерелом і часом спостереження.
| Налаштування пошти | {
"spf_lookups": 0
} |
|---|---|
| Записи CAA | {
"domain": "coordinacionnacional.org"
} |
| Результати перевірки захисного DNS | {
"resolvers": 12,
"blocked_count": 0
} |
| Спостереження за веб-архівом | {
"last": "2026-10-25T07:19:20Z",
"first": "2025-04-08T19:46:53Z",
"changes": 3,
"days_archived": 5,
"scans_per_day": 0.01,
"avg_page_bytes": 8699
} |
| Правила для гусеничних транспортних засобів | {
"agents": [
"*"
],
"present": true,
"sitemaps": [
"https://www.coordinacionnacional.org/sitemap.xml"
]
} |
| Карта сайту | {
"present": true,
"url_count": 13
} |
| Security contact file | {
"present": true,
"found_in": "/.well-known/security.txt"
} |
| Заголовок сторінки та метадані | {
"ogUrl": "https://coordinacionnacional.org/",
"title": "Campaña Nacional Antifraude — Asesoría Legal Gratuita para Víctimas de Fraude Digital",
"ogType": "website",
"robots": "index, follow",
"ogImage": "https://www.coordinacionnacional.org/assets/provider/istock/875123860.jpg",
"ogTitle": "Campaña Nacional Antifraude — Asesoría Legal Gratuita para Víctimas de Fraude Digital",
"description": "Organización civil independiente que ofrece asesoría legal gratuita a víctimas de fraudes cibernéticos en México. Orientamos y acompañamos tu caso sin costo alguno.",
"twitterCard": "summary_large_image",
"canonicalUrl": "https://coordinacionnacional.org/",
"ogDescription": "Organización civil independiente que ofrece asesoría legal gratuita a víctimas de fraudes cibernéticos en México. Orientamos y acompañamos tu caso sin costo alguno."
} |
| Трекер | {
"requests": 13,
"trackers": [
{
"name": "Google Tag",
"company": "Google",
"country": "US",
"category": "Advertising",
"requests": 1
},
{
"name": "YouTube",
"company": "Google",
"country": "US",
"category": "Audio/Video Player",
"requests": 4
},
{
"name": "fontawesome.com",
"company": "fontawesome.com",
"category": "Hosting",
"requests": 1
},
{
"name": "Google Fonts",
"company": "Google",
"country": "US",
"category": "Hosting",
"requests": 1
},
{
"name": "Google Static",
"company": "Google",
"country": "US",
"category": "Hosting",
"requests": 1
},
{
"name": "Google Analytics",
"company": "Google",
"country": "US",
"category": "Site Analytics",
"requests": 1
}
]
} |
| Форми та змішаний вміст | {
"no_sri": [
"https://www.googletagmanager.com/gtag/js",
"https://kit.fontawesome.com/8e98006f77.js"
],
"third_party_scripts": 2
} |
| Статус | {
"up": true,
"code": 301,
"timings": {
"dns": 257,
"tls": 196,
"wait": 98,
"connect": 6,
"download": 0
},
"response_ms": 557
} |
| З'єднання TLS | {
"alpn": "h2",
"cipher": "TLS_AES_128_GCM_SHA256",
"protocol": "TLSv1.3",
"versions": [
"TLSv1.2",
"TLSv1.3"
],
"authorized": true,
"forward_secrecy": true
} |
| Порти | {
"open": [
80,
443,
8080
]
} |
| Carbon | {
"bytes": 90643,
"co2_grams": 0.0033,
"cleaner_than": 24
} |
| DNS-сервер | {
"ns": [
{
"ip": "205.251.194.107",
"host": "ns3.landingsite.ai"
},
{
"ip": "205.251.197.142",
"host": "ns4.landingsite.ai"
},
{
"ip": "205.251.193.151",
"host": "ns1.landingsite.ai"
},
{
"ip": "205.251.199.103",
"host": "ns2.landingsite.ai"
}
],
"zone": "coordinacionnacional.org"
} |
| Файли cookie | {
"cookies": [
{
"name": "_ga_5S8YGGYC29"
},
{
"name": "_ga"
},
{
"name": "YSC",
"secure": true,
"session": true,
"http_only": true,
"same_site": "None"
},
{
"name": "VISITOR_INFO1_LIVE",
"secure": true,
"http_only": true,
"same_site": "None"
},
{
"name": "VISITOR_PRIVACY_METADATA",
"secure": true,
"http_only": true,
"same_site": "None"
},
{
"name": "__Secure-YNID",
"secure": true,
"http_only": true,
"same_site": "None"
},
{
"name": "__Secure-ROLLOUT_TOKEN",
"secure": true,
"http_only": true,
"same_site": "None"
}
]
} |
| Місцезнаходження | {
"ip": "166.117.246.71",
"asn": "16509",
"org": "Amazon.com, Inc.",
"city": "Seattle",
"country": "US"
} |
| SSL | {
"issuer": "Let's Encrypt / YE2",
"subject": "coordinacionnacional.org"
} |
| DNS-записи | {
"A": [
"166.117.246.71",
"75.2.29.147"
],
"NS": [
"ns1.landingsite.ai",
"ns2.landingsite.ai",
"ns4.landingsite.ai",
"ns3.landingsite.ai"
],
"SOA": "{\"nsname\": \"ns-407.awsdns-50.com\", \"hostmaster\": \"awsdns-hostmaster.amazon.com\", \"serial\": 1, \"refresh\": 7200, \"retry\": 900, \"expire\": 1209600, \"minttl\": 86400}"
} |
| DNSsec | {
"ds": false,
"rrsig": false,
"dnskey": false
} |
| Hsts | {
"message": "Site does not serve any HSTS headers."
} |
| Політики безпеки HTTP | {
"xFrameOptions": false,
"referrerPolicy": false,
"xXSSProtection": false,
"permissionsPolicy": false,
"xContentTypeOptions": false,
"contentSecurityPolicy": false,
"strictTransportPolicy": false,
"crossOriginOpenerPolicy": false,
"crossOriginEmbedderPolicy": false,
"crossOriginResourcePolicy": false
} |
| Брандмауер | {
"waf": "Cloudflare",
"has_waf": true
} |
| Get ip | {
"ip": "75.2.29.147",
"family": 4
} |
| Перенаправлення | {
"chain": [
"https://coordinacionnacional.org",
"https://www.coordinacionnacional.org/"
],
"count": 1
} |
| Піддомени | {
"count": 1,
"subdomains": [
"www.coordinacionnacional.org"
]
} |
| Посилання на сторінки | {
"external": [
"https://wa.me/5215581885982"
],
"external_count": 1,
"internal_count": 12
} |
| Дані реєстрації | {
"registrar": "Name.com, Inc.",
"created": "2025-04-04T18:10:41Z",
"updated": "2026-08-12T04:07:43Z",
"expires": "2027-04-04T18:10:41Z",
"status": [
"clientTransferProhibited https://icann.org/epp"
],
"nameservers": [
"ns1.landingsite.ai",
"ns2.landingsite.ai",
"ns3.landingsite.ai",
"ns4.landingsite.ai"
]
} |
| Заголовки HTTP | {
"headers": {
"server": "cloudflare",
"content-type": "text/html"
}
} |
Репутація Edge-IP не пов’язана з цим доменом.
ns1.landingsite.ains2.landingsite.ains3.landingsite.ains4.landingsite.aiРозташування стосується IP-мережі.
34e9139c751ec9c7fcff0ba4c029f495eb0ac9dedebeb5e3d9c42f75a1e9b1eecoordinacionnacional.orgЗбережені метадані сертифіката. Дати сертифіката без часового поясу показано в тому вигляді, у якому їх збережено. Шифрування з’єднання не підтверджує, що сайту можна довіряти.
Під час останньої перевірки сайт перенаправляв відвідувачів на іншу адресу.
Імена хостів, що зберігаються у записі домену або в кеші системи «Прозорість сертифікатів». Саме по собі ім’я хоста не свідчить про його поточну доступність або зловмисну діяльність.
www.coordinacionnacional.orgЗапис доменуДля цих імен хостів час початкового спостереження не зафіксовано.
Google Analytics is a free web analytics service that tracks and reports website traffic.
Cloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.
Google PageSpeed Insights — аудит продуктивності мобільної версії сайту coordinacionnacional.org · checked Oct 25, 2026
Метадані відповідей із мітками часу, збережені локальним конвеєром збору. Кожне значення нижче стосується зазначеного часу архівування.
https://www.coordinacionnacional.org/Content-Type: text/htmlCache-Control: public, max-age=60Content-Encoding: gzipСервер: cloudflaresummary_large_imagepublic, max-age=60a4ff73041a8b64b2-FRAkeep-alivegziptext/htmlSun, 25 Oct 2026 07:18:48 GMTcloudflarechunkedabuse@landingsite.aiLS-8nvsdpz38elandingsiteЗначення збережено збирачем; довгі значення під час збору можуть бути скорочені.
Розрахунковий час описує інтервал спостережень. Він не доводить дії реєстратора чи точного моменту, коли сайт став недоступним.
Зміни з датами, збережені моніторингом і збирачами джерел. Найновіші спостереження показано першими; стан джерела не є доказом блокування сайту.
Невідомо→redirected
http_redirect
Доступний
Джерело: монітор доступності. Кожне збережене спостереження залишається окремим, включаючи записи з однаковою датою або хешем доказів, але з різними джерелами або станами DNS. Невідомий стан не є доказом того, що сайт недоступний.
2 відгуки спільноти
Відкрити джерело0/92 виявлення двигунів
Відкрити джерелоcoordinacionnacional.org
Відкрити джерелоСторінка збережена
Відкрити джерелоWe scan suspicious URLs, inspect public results and send evidence through the appropriate abuse-reporting channels. The dated events above show what is recorded for this domain. The directory below explains the wider workflow.
Capture the rendered page, requests and visible infrastructure.
Compare the available engine results and retain the analysis timestamp.
Check whether Google currently lists the URL as unsafe.
Inspect a public scan and its recorded network and classification data.
Look for indicator references and related community intelligence.
Compare archived captures and preserve historical context.
Look for matching indicators and associated threat records.
Inspect certificate records and related hostnames.
Compare security resolver responses and record observed blocking.
Inspect the public DNS, TLS, HTTP and technology surface.
Security services used for scanning, reputation checks and reporting are listed below. A service being listed is not evidence that it received, accepted or acted on this particular domain. Recorded submissions appear in the notification history above.
Порівняйте відповіді для браузера та краулера й перевірте ознаки маршрутизації трафіку Keitaro.
coordinacionnacional.org Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
IC3 does not accept attachments. Keep original evidence for investigators. IC3 guidance
Федеральна гаряча лінія1-800-CALL-FBICurrent service: Повідомити про шахрайство. England, Wales and Northern Ireland. Scotland: 101.
Контакт-центр0300 123 2040Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту
Виберіть дії залежно від того, які дані ви передали. Збережіть копію цього звіту разом зі своїми записами.
Припиніть користуватися підозрілим сайтом. Відкрийте справжній сервіс через його офіційний застосунок або за адресою, якій ви вже довіряєте.
Зберігайте оригінали листів, квитанції, повідомлення та знімки екрана в надійному місці. Фактична хронологія подій допоможе органу, який прийматиме заяву, зрозуміти, що сталося. Рекомендації щодо доказів IC3 ↗
coordinacionnacional.org)Навіть якщо ви не знаєте всіх подробиць — все одно подати заяву. Навіть неповна інформація все одно допомагає у розслідуванні.
Заява не гарантує повернення коштів чи розслідування, але своєчасні й точні дані про транзакції допомагають правоохоронним органам і постачальникам послуг відстежити інцидент.
Додаткові рекомендації: NIST · заходи реагування на фішингFBI IC3 · звіти та доказиFTC · шахрайство під виглядом повернення коштів
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразДодавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиОстанні звіти про фішинг і помічені зміни доступності
ВідстежуватиСлідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога
Звіт об’єднує збережені знімки сторінок, дані про реєстрацію та мережу, результати сканерів та історію скарг PhishDestroy. Для кожного джерела зазначено власну дату спостереження. Відкрийте звіт джерела, щоб переглянути вихідний результат.
Аналіз за допомогою ШІ підготовлено . У ньому описано докази, що були доступні на той час; результати подальшої перевірки джерел можуть змінитися.
Знімок фіксує те, що було показано на сторінці. Результат сканера відображає оцінку відповідного сервісу на момент перевірки. Ні дійсний сертифікат, ні нульова кількість виявлень не гарантують безпеки.