Urlwatch.com Phishing

El dominio raíz, su alias www y el endpoint público devolvieron la misma estructura de aplicación titulada Abnormal AI. En el navegador, la raíz y el endpoint aparecieron en blanco, sin una sesión utilizable de enlace reescrito.

• Estado HTTP 200
• URL final https://urlwatch.com/
• URL final https://www.urlwatch.com/
• URL del artefacto público https://urlwatch.com/urlwatch
• Tipo MIME text/html

La documentación oficial de Abnormal AI describe la reescritura de URL, las explicaciones de protección de enlaces y una página de advertencia para el usuario final. Esto respalda la funcionalidad indicada, pero la página citada no nombra el dominio cuestionado ni valida todos los destinos reescritos.

• URL del artefacto público https://abnormal.ai/platform/whats-new/inbound-email-security-enhancements-faster-investigations-richer-insights

No se disponía de un enlace reescrito actual exacto y de su destino final previsto para completar una prueba específica del destino. No se reprodujeron de forma independiente una carga de phishing actual, una recopilación de credenciales ni un archivo de malware en el ámbito revisado en vivo.

• Observación del analista Una estructura de aplicación sin indicios maliciosos no permite establecer la seguridad de todos los destinos controlados por clientes.

Una sesión interactiva de sandbox registró URLWatch y, posteriormente, un inicio de sesión falso de Microsoft y una descarga MSI; esto no demuestra una redirección automática ni la identidad maliciosa del archivo. Otra sesión no detectó amenazas. URLQuery no tuvo detecciones propias ni del IDS de red, solo una etiqueta de un feed DNS. Los pulsos públicos de inteligencia de amenazas procedían de un único productor. Una raíz archivada conservó la estructura de Abnormal AI. Estas observaciones externas históricas no son una reproducción en vivo.

• URL del artefacto público https://app.any.run/tasks/42058862-2cb3-46d8-b651-df08bd6cc681
• URL del artefacto público https://app.any.run/tasks/0eca13ee-5c43-4dad-bd4b-52fb94886227
• URL del artefacto público https://urlquery.net/report/e68bb44a-602e-4b35-9c46-5519d03c136d
• URL del artefacto público https://urlscan.io/result/019f8ef6-d0b7-771d-9c16-8d21b50080ca
• URL del artefacto público https://otx.alienvault.com/indicator/domain/urlwatch.com
• URL del artefacto público https://web.archive.org/web/20260722104443/https://urlwatch.com/
• Observación del analista Sesiones de sandbox: 2026-04-17 y 2025-12-02; URLQuery y raíz archivada: 2026-07-22. La captura de urlscan inspeccionada no tenía clasificación. Los pulsos de inteligencia de amenazas compartían el mismo productor.