Consultport.com Revisión de reputación

El apex sirvió por HTTPS la plataforma Consultport esperada y el host www redirigió al mismo apex. Los perfiles desktop, móvil, Googlebot y Gridinsoft llegaron al mismo propósito sin destino final ajeno.

• Estado HTTP 200
• URL final https://consultport.com/
• Observación del analista La respuesta revisada identificó Consultport y su mercado de consultores, junto con contenido corporativo, de recursos, contacto y legal.

El sitemap actual expuso 3.329 URLs únicas. Una muestra determinista de 394 URLs del sitemap más comprobaciones públicas de autenticación y rutas produjo 409 respuestas HTTP 200. No se encontraron destinos de formulario ajenos, enlaces ejecutables o de archivo, meta refresh, descarga automática ni redirección final ajena.

• Estado HTTP 200
• Observación del analista Se enumeraron 3.329 URLs únicas del sitemap; se muestrearon 394 en toda la superficie publicada.
• Observación del analista Las 409 solicitudes de muestra y por perfil terminaron con HTTP 200; el único cambio de host fue la redirección esperada de www al apex.
• Observación del analista Los formularios revisados usaron destinos del mismo sitio; no se identificó ejecutable, instalador, archivo, meta refresh ni descarga automática.

Registros públicos de urlscan de enero de 2022 conservan un incidente exact-URL real: la ruta de Consultport redirigió a un host ajeno y mostró una página de seguimiento de paquetes con marca UPS. Es phishing histórico a nivel de objeto, no solo una categoría blacklist de dominio. El registro no establece archivo de malware ni hash de payload.

• URL del artefacto público https://urlscan.io/result/9e23ec90-c171-4d9c-a902-1f7c46733f62/
• Destino de redirección https://selozi.com/WebTrackings/tracking.html
• SHA-256 de la captura 7050bac1103ab48bb844a18f4678906825cc96a6acb93d163756bebe9aed2404
• Observación del analista La captura preservada mostró marca UPS, un problema de entrega y la acción Schedule new delivery.

Registros públicos de urlscan de diciembre de 2021 conservan otro objeto exacto: una página titulada File Download ofrecía previsualizar un Complaint Report in XLS. El registro procedía de URLhaus, pero no conservaba el archivo entregado, un hash de archivo ni ejecución observada del payload.

• URL del artefacto público https://urlscan.io/result/abbd3ca1-279b-48e0-bc4c-0308118bb6e6/
• SHA-256 de la captura 599bfbb4886b6df4f8df82e596e3562c9b933d2f6179c28631560108a96a74ae
• Elemento de página La página preservada indicó que un Complaint Report in XLS estaba listo para abrir y mostró la acción Preview XLS.
• Observación del analista No estaban disponibles en el registro público revisado una hoja de cálculo real, un payload ejecutable, un hash de archivo ni una traza de ejecución.

Las dos rutas históricas y otra ruta PHP antigua indexada se revisaron mediante apex y www con cuatro perfiles. Las 20 solicitudes devolvieron la página 404 actual de Consultport; no se reprodujeron la redirección externa, el señuelo de archivo ni la descarga anteriores.

• Estado HTTP 404
• URL final https://consultport.com/ups-secure-account-canada-info-center-data-delivery-ups-secure.php
• URL final https://consultport.com/content/FYh4Qv3/
• URL final https://consultport.com/tunefulness.php
• Observación del analista Los perfiles desktop, móvil, Googlebot y Gridinsoft recibieron de forma coherente la respuesta Page not found del sitio.

Un análisis compatible nuevo de Gridinsoft llegó al sitio HTTPS esperado y el informe actual mostró Seguro. En el alcance revisado no se identificó URL maliciosa exacta actual, receptor de credenciales ajeno, redirección externa, entrega ejecutable, archivo de malware, payload ni hash.

• Estado HTTP 200
• URL final https://consultport.com/
• URL del artefacto público https://gridinsoft.com/online-virus-scanner/url/consultport-com
• Observación del analista El informe actual clasificó el despliegue raíz revisado como Seguro.