Lo que Gridinsoft observó en All-z.co
Un analista de amenazas de Gridinsoft revisó directamente el sitio y documentó las pruebas que sustentan esta decisión.
GMA-20260826234846-0304a6d1
- Revisado
- por Gridinsoft, Analista de amenazas
- Hallazgo del analista
- Redireccionador URL corporativo — Se requiere revisar el enlace exacto
- Base probatoria
- Análisis propio del sitio Inteligencia de proveedores externos: Solo contexto; no se usó para esta decisión
La revisión independiente actual no reprodujo phishing ni malware en all-z.co. El escaneo reciente de Gridinsoft no nombró un objeto dañino y los seis enlaces cortos hallados públicamente dirigieron los navegadores normales solo a rutas PDF de www.allianz.co. No se identificó una URL maliciosa exacta, receptor de credenciales, destino ajeno, ejecutable, payload o hash detrás de las categorías de blacklist. Por ello, el resultado amplio Phishing no estaba respaldado y se reemplazó por Suspicious Website. No se justifica afirmar Safe para todo el dominio porque el espacio completo de códigos no se puede enumerar y los enlaces conocidos ocultan su destino a crawlers, línea de comandos, perfiles de revisión y algunos móviles. Los casos futuros requieren el enlace corto exacto y revisar su destino.
Hallazgos del analista
Revisión con 7 observaciones documentadas Ver pruebas
Se completó un nuevo rescan compatible de Gridinsoft para all-z.co. La raíz devolvió HTTP 404, el resultado no mostró señal conductual positiva y no identificó receptor de credenciales, redirección ajena, descarga automática, archivo malware, payload, exploit, comando o hash exacto. El resultado Phishing anterior estaba ligado a una firma amplia del dominio, no a un objeto dañino reproducido.
- URL del artefacto público https://gridinsoft.com/online-virus-scanner/url/all_z-co
-
Estado HTTP
404 - Elemento de página The fresh result contained no positive behavior signal.
- Observación del analista The fresh result did not name a concrete harmful all-z.co URL, destination, file, payload, receiver, command, exploit, or hash.
El apex resolvió a dos IPv4 de AWS Global Accelerator y sirvió una respuesta HTTPS HTTP 404 vacía. www no resolvió. El certificado cubría solo all-z.co y era válido del 02-02-2026 al 03-03-2027. Un código inexistente de la misma longitud devolvió HTTP 404; robots.txt, sitemap.xml y favicon.ico mostraron errores acotados, no un directorio público ni una interfaz para crear enlaces.
- Dato DNS all-z.co resolved to 3.33.208.53 and 15.197.217.248; www.all-z.co did not resolve.
-
Estado HTTP
404 - Dato del certificado Amazon RSA 2048 M01 certificate for all-z.co, valid 2026-02-02 through 2027-03-03.
- Observación del analista The nonexistent short code /QQ00000 returned HTTP 404 and an explicit not-found response.
Se comprobó directamente cada código concreto hallado por inteligencia URL pública o búsqueda exacta. Los seis redirigieron perfiles normales de navegador de escritorio solo a seis rutas PDF del host oficial www.allianz.co. Uno también aparece en un documento de seguro de Allianz Colombia como enlace a sus condiciones generales. Ninguno llevó a un host ajeno, pidió credenciales, inició una descarga ejecutable o de archivo ni expuso un payload malware.
-
Destino de redirección
https://www.allianz.co/content/dam/onemarketing/iberolatam/allianz-co/seguros/personas/salud/contratos/Salud-Gold-Plus-01072024-Version-01-1.pdf -
Destino de redirección
https://www.allianz.co/content/dam/onemarketing/iberolatam/allianz-co/seguros/empresas/documentos/2023/octubre/Negocio-Empresarial-Pyme-18102023-Version-07.pdf -
Destino de redirección
https://www.allianz.co/content/dam/onemarketing/iberolatam/allianz-co/seguros/empresas/documentos/Agricola-11102023-V2.pdf -
Destino de redirección
https://www.allianz.co/content/dam/onemarketing/iberolatam/allianz-co/seguros/personas/hogar/2021/Hogar-Individual-13122023-Version-24.pdf -
Destino de redirección
https://www.allianz.co/content/dam/onemarketing/iberolatam/allianz-co/seguros/empresas/documentos/Manejo-Global-Comercial-y-Estatal-10042024-V4.pdf -
Destino de redirección
https://www.allianz.co/content/dam/onemarketing/iberolatam/allianz-co/seguros/empresas/documentos/Multirriesgo-06112024-V8.pdf - Observación del analista The checked codes were /QQACEhJ, /QQzxgNi, /QQzxgMw, /QQzxfZq, /QQzxgQm, and /QQbg5AN.
El servicio reveló destinos según el User-Agent. Windows Chrome, Edge, Firefox, macOS Safari e iPhone Safari recibieron el mismo destino HTTP 302. Android Chrome, curl, Googlebot, Bingbot, vista previa de Facebook y revisión de Gridinsoft recibieron HTTP 200 con el cuerpo de dos bytes OK y sin Location. La misma división apareció en los seis códigos. Esto dificulta la revisión automatizada, aunque los destinos visibles para navegadores normales eran documentos oficiales de Allianz.
-
Estado HTTP
302 -
Destino de redirección
https://www.allianz.co/content/dam/onemarketing/iberolatam/allianz-co/seguros/personas/salud/contratos/Salud-Gold-Plus-01072024-Version-01-1.pdf - Observación del analista Windows and macOS desktop browsers plus iPhone Safari received HTTP 302; Android Chrome, curl, crawler, preview, and reviewer profiles received HTTP 200 with body OK and no Location header.
- SHA-256 del archivo 565339bc4d33d72817b583024112eb7f5cdf3e5eef0252d6ec1b9c9a94e12bb3
El host exacto y el dominio padre registrable son el mismo apex. urlscan no devolvió escaneos exactos; OTX tuvo cero pulses y siete observaciones URL: raíz más seis códigos revisados. Wayback no tuvo snapshot. La exportación completa actual de ThreatFox y los feeds actuales de URLhaus y OpenPhish no contenían coincidencias exactas. Las búsquedas públicas en sandboxes no mostraron muestras. Las fuentes no disponibles o no indexadas se trataron como incompletas, no limpias.
- URL del artefacto público https://otx.alienvault.com/indicator/domain/all-z.co
- URL del artefacto público https://urlscan.io/domain/all-z.co
- URL del artefacto público https://web.archive.org/web/*/all-z.co/*
- Observación del analista OTX returned zero pulses and seven URL observations; urlscan returned zero exact-host results; Wayback returned no record.
- Observación del analista The current full ThreatFox export, URLhaus recent feed, and OpenPhish feed contained no exact all-z.co host or URL match.
- Observación del analista No public result supplied an exact harmful URL, captured response, file, payload, credential receiver, hash, or sandbox behavior trace for all-z.co.
El snapshot externo actual mostró 49 harmless, seis malicious, uno suspicious y 34 undetected. Las entradas adversas eran resultados blacklist de BitDefender, CyRadar, G-Data, Lionic, VIPRE, Webroot y ESET; Avira, Norton y Bitdefender mantenían advertencias adicionales. Ningún registro accesible indicó la URL o muestra exacta que originó la categoría. Es desacuerdo reputacional, no un objeto phishing reproducido.
- Elemento de página External snapshot: 49 harmless, 6 malicious, 1 suspicious, 34 undetected.
- Observación del analista The adverse entries were blacklist-method domain results and did not name an exact all-z.co URL, response, file, payload, receiver, or hash.
all-z.co es un espacio de redirección por enlaces cortos, no un sitio web común. La raíz no expone directorio, sitemap, interfaz pública de creación ni lista completa de códigos activos. Se hallaron y revisaron seis objetos públicos, pero no es posible enumerar de forma independiente todo el espacio actual, borrado, privado y futuro. Una muestra finita limpia no certifica cada destino.
-
Estado HTTP
404 - Observación del analista No public directory, sitemap, or link-creation interface was exposed by the reviewed root.
- Observación del analista Six known codes were reviewed, but the complete short-code namespace was not publicly enumerable.
Alcance y limitaciones
- El host exacto all-z.co coincide con el dominio padre registrable; www se comprobó aparte y no resolvió.
- La revisión cubrió reporte Gridinsoft reciente, raíz, rutas de error, seis enlaces y destinos, perfiles de navegador y crawler, DNS, TLS, inteligencia URL y de amenazas, feeds de phishing, índices sandbox y archivos.
- No se puede enumerar públicamente todo el espacio actual, borrado, privado y futuro; se revisaron seis objetos conocidos.
- Cloudflare bloqueó la recuperación automatizada de los bytes PDF finales; se verificaron destinos exactos oficiales de www.allianz.co y contexto documental de Allianz indexado independientemente.
- Destinos condicionales, geográficos, ligados a cuenta, idioma, referrer o tiempo pueden variar fuera de los perfiles y ubicaciones revisados.
- Los índices públicos son incompletos; no hallar coincidencias no prueba que nunca existiera un objeto histórico no indexado.
- Las APIs directas de URLhaus y ThreatFox exigieron autorización; sus archivos públicos de exportación y feed se comprobaron por separado.
- Las etiquetas externas permanecen como contexto independiente y no equivalen a una URL o muestra dañina reproducible.
- El veredicto no certifica como seguro cada enlace actual o futuro ni garantiza que los destinos no cambien.
¡Ayuda a proteger a los demás compartiendo esta página en las redes sociales! Cuanta más gente sepa de all-z.co, menos oportunidades tendrán de engañar a alguien. ¡Ayuda a otros a evaluar all-z.co compartiendo esta página en las redes sociales!