Urlwatch.com Phishing

O domínio raiz, o seu alias www e o endpoint público devolveram a mesma estrutura de aplicação intitulada Abnormal AI. No navegador, a raiz e o endpoint ficaram em branco, sem uma sessão utilizável de link reescrito.

• Status HTTP 200
• URL final https://urlwatch.com/
• URL final https://www.urlwatch.com/
• URL do artefato público https://urlwatch.com/urlwatch
• Tipo MIME text/html

A documentação oficial da Abnormal AI descreve a reescrita de URLs, explicações da proteção de links e uma página de aviso para o utilizador final. Isto sustenta a funcionalidade indicada, mas a página citada não menciona o domínio contestado nem valida todos os destinos reescritos.

• URL do artefato público https://abnormal.ai/platform/whats-new/inbound-email-security-enhancements-faster-investigations-richer-insights

Não estavam disponíveis um link reescrito atual exato e o seu destino final pretendido para um teste completo específico do destino. Não foram reproduzidos de forma independente um payload de phishing atual, recolha de credenciais ou um ficheiro de malware no âmbito analisado em tempo real.

• Observação do analista Uma estrutura de aplicação sem indícios maliciosos não comprova a segurança de todos os destinos controlados por clientes.

Uma sessão interativa de sandbox registou URLWatch e, posteriormente, um falso início de sessão da Microsoft e uma transferência MSI; isto não prova um redirecionamento automático nem a natureza maliciosa do ficheiro. Outra sessão não detetou ameaças. URLQuery não teve deteções próprias ou do IDS de rede, apenas um rótulo de feed DNS. Os pulsos públicos de inteligência de ameaças provinham de um único produtor. Uma raiz arquivada preservou a estrutura Abnormal AI. Estas observações externas históricas não são uma reprodução em tempo real.

• URL do artefato público https://app.any.run/tasks/42058862-2cb3-46d8-b651-df08bd6cc681
• URL do artefato público https://app.any.run/tasks/0eca13ee-5c43-4dad-bd4b-52fb94886227
• URL do artefato público https://urlquery.net/report/e68bb44a-602e-4b35-9c46-5519d03c136d
• URL do artefato público https://urlscan.io/result/019f8ef6-d0b7-771d-9c16-8d21b50080ca
• URL do artefato público https://otx.alienvault.com/indicator/domain/urlwatch.com
• URL do artefato público https://web.archive.org/web/20260722104443/https://urlwatch.com/
• Observação do analista Sessões de sandbox: 2026-04-17 e 2025-12-02; URLQuery e raiz arquivada: 2026-07-22. A captura urlscan inspecionada não tinha classificação. Os pulsos de inteligência de ameaças partilhavam o mesmo produtor.