Octopus Shield OCTOPUSSHIELD
ES
EnglishENTürkçeTRDeutschDEFrançaisFREspañolESالعربيةAR
Solicitar una demo

Informe de ejemplo

Lo que recibe cuando encontramos uno.

Este es un informe de hallazgo completo, relleno con datos sintéticos. Nada aquí es un cliente real ni una detección real — muestra la forma y la profundidad de lo que llega a su bandeja.

DEMO / SINTÉTICO

Dominio inventado, cifras inventadas. Ni cliente, ni hallazgo real. Las direcciones mostradas proceden de los rangos de documentación RFC 5737 — no apuntan a ningún servidor real.

OS-F-2026-08-19-0417

northbay-login.top

91 Puntuación
Marca
Northbay
Primera vez visto (UTC)
2026-08-19T14:32:10Z
Fuente
ct-log
Estado
No verificado (T0)

Por qué se marcó

Desglose de la puntuación Qué señal aportó cuántos puntos
  • Sustitución de caracteres frente a una marca vigilada +40
  • Dominio registrado en los últimos 7 días +25
  • Primer certificado emitido hace minutos +15
  • Palabra clave de acceso añadida al nombre de marca +11
  • Total 91

Red y ubicación

IPv4
198.51.100.47 · 198.51.100.48
IPv6
2001:db8:4f2a::1
ASN
AS64512 · EXAMPLE-TRANSIT (belgeleme ASN'i)
DNS inverso
web-047.pool.example-host.invalid
Alojamiento
Example Hosting B.V.
CDN
yok
País
Hollanda (NL)
Ciudad
Amsterdam
Región
Noord-Holland
Coordenadas
52.37 N, 4.90 E
Zona horaria
Europe/Amsterdam (UTC+02:00)
Zona del colector
eu-west-1

Servicios abiertos

PuertoEstadoServicioBanner
443abiertohttpsnginx
80abiertohttpnginx (301 → https)
22cerradossh—
25filtradosmtp—

Evidencia de Certificate Transparency

RegistroÍndiceTamaño del árbolMarca de tiempoTipo
Google Xenon 20261.284.739.6211.284.739.7442026-08-19T14:31:58Zprecert
Cloudflare Nimbus 2026984.112.307984.112.4112026-08-19T14:32:03Zx509
DigiCert Yeti 2026447.290.183447.290.2662026-08-19T14:32:07Zx509

Certificado

Nombre común
northbay-login.top
Emisor
Example CA R3 (belgeleme)
Número de serie
04:9f:2a:c1:88:e0:31:7b:aa:42
Firma
ECDSA-SHA256
Clave
EC P-256
Vigencia
90 días
Válido desde
2026-08-19T14:28:00Z
Válido hasta
2026-11-17T14:27:59Z
Huella
9f3c:41ab:77de:0025:b8a1:6f9c:22e4:1d70

Nombres alternativos

  • northbay-login.top
  • www.northbay-login.top
  • secure.northbay-login.top
  • *.northbay-login.top

Registros DNS

TipoNombreValorTTL
Anorthbay-login.top198.51.100.47300
Anorthbay-login.top198.51.100.48300
AAAAnorthbay-login.top2001:db8:4f2a::1300
NSnorthbay-login.topns1.example-dns.invalid86400
NSnorthbay-login.topns2.example-dns.invalid86400
MXnorthbay-login.top10 mail.example-host.invalid3600
TXTnorthbay-login.topv=spf1 include:_spf.example-host.invalid ~all3600
CAAnorthbay-login.top0 issue "example-ca.invalid"3600
SOAnorthbay-login.topns1.example-dns.invalid. abuse.example-dns.invalid. 20260819013600

Registro (RDAP)

Registrado
2026-08-17T09:14:22Z
Antigüedad al detectar
2 días
Registrador
Example Registrar Inc.
ID IANA
IANA 9999
Correo de abuso
abuse@example-registrar.invalid
Teléfono de abuso
+31 20 000 0000
Actualizado
2026-08-19T14:20:11Z
Caduca
2027-08-17T09:14:22Z
Estado
client transfer prohibited · ok

Transacción HTTP

PasoURLEstadoRedirección
1http://northbay-login.top/301https://northbay-login.top/
2https://northbay-login.top/302https://northbay-login.top/signin
3https://northbay-login.top/signin200—

Cabecera

CabeceraValor
servernginx
content-typetext/html; charset=utf-8
content-length18442
x-powered-byPHP/8.2.4
set-cookiesid=…; Path=/; HttpOnly
strict-transport-security— (yok)
content-security-policy— (yok)

Huella del contenido

Título de la página
Northbay · Secure Sign In
Tamaño
18.442 bytes
Destino del formulario
https://northbay-login.top/api/auth
Campos de formulario capturados
email · password · otp

SHA-256 3f9a71c0d84e5b6621ff90ac3e1748d95b7a2c08e4f16d3b9c05a7e2d418c21b

  • logo.svg (meşru siteyle bit düzeyinde aynı)
  • app.css
  • app.js

Qué pasó y cuándo

Cada paso lleva su propia marca de tiempo — nada se reconstruye después.

  1. 14:28:00 cert.issued Example CA R3
  2. 14:31:58 ct.logged Google Xenon 2026 #1284739621
  3. 14:32:03 ct.logged Cloudflare Nimbus 2026 #984112307
  4. 14:32:07 ct.logged DigiCert Yeti 2026 #447290183
  5. 14:32:10 collector.read os-worker/eu-west-1
  6. 14:32:10 score.computed 91 / 100
  7. 14:33:12 dns.resolved 2 A · 1 AAAA · 2 NS · 1 MX
  8. 14:33:19 rdap.fetched Example Registrar Inc.
  9. 14:33:30 http.fetched 200 · 3 adım yönlendirme
  10. 14:33:33 content.hashed sha256:3f9a…c21b
  11. 14:33:41 report.generated OS-F-2026-08-19-0417

Hallazgos relacionados

DominioIPPaísPuntuaciónPrimera vez visto
northbay-secure.info198.51.100.47NL742026-08-19T14:31:22Z
n0rthbay.com203.0.113.19US882026-08-18T22:07:41Z
northbay.com.verify.top192.0.2.88DE692026-08-18T11:52:03Z
northbay-account.click198.51.100.47NL812026-08-17T18:33:57Z
northbay-verify.live203.0.113.19US772026-08-16T09:11:40Z

Dónde resuelve el grupo

  • Hollanda NL 3
  • ABD US 2
  • Almanya DE 1
  • Singapur SG 1
  • Brezilya BR 1

Paquete de evidencia

Completitud del paquete Qué contiene el paquete y qué no — 10/12

10 / 12 · %83

  • Dominio y subdominios incluido
  • Marca de tiempo de primera aparición (UTC) incluido
  • Referencia de fuente (registro CT) incluido
  • Titular del certificado (CN/SAN) incluido
  • Señales detrás de la puntuación incluido
  • Sus dominios legítimos incluido
  • Registros DNS (A/NS/MX) incluido
  • Fecha de registro y registrador incluido
  • Estado HTTP y cadena de redirección incluido
  • SHA-256 del contenido de la página incluido
  • Marca de tiempo de tercero independiente no disponible
  • Su identidad / facultad para denunciar no disponible

Los dos últimos los añade usted: una denuncia de abuso exige la identidad del denunciante, y un enlace de archivo independiente hace la marca de tiempo difícil de discutir.

Qué puede hacer ahora

Abuso del registradorgratis · normalmente horas a 72 h · la vía más rápida
Proveedor de alojamientogratis · necesario si el registrador tarda
CDN (si está delante)gratis · reenvía al alojamiento real, no suspende por sí mismo
CERT nacionalgratis · bloquea el acceso en un país, no en todo el mundo
UDRP / disputade pago · semanas · solo si quiere el dominio en sí

No las presentamos por usted. El paquete está hecho para que usted — o su abogado — pueda presentarlas sin perseguir datos.

Por qué una captura de pantalla no basta

Una captura puede editarse y no se puede probar cuándo se tomó. Una entrada de Certificate Transparency no puede alterarse después, y un hash del contenido permite a cualquiera comprobar más tarde que la página no ha cambiado. Esa es la diferencia entre una afirmación y una prueba.