Urlwatch.com 网络钓鱼

根域名、其 www 别名以及公开端点返回了相同的应用外壳，标题为 Abnormal AI。浏览器中的根页面和端点均为空白，没有可用于审查的重写链接会话。

• HTTP 状态 200
• 最终 URL https://urlwatch.com/
• 最终 URL https://www.urlwatch.com/
• 公开证据 URL https://urlwatch.com/urlwatch
• MIME 类型 text/html

Abnormal AI 官方文档描述了 URL 重写、链接保护说明以及面向终端用户的警告页面。这支持所述产品功能，但所引用页面未指明受到质疑的域名，也未验证所有重写链接的目标地址。

• 公开证据 URL https://abnormal.ai/platform/whats-new/inbound-email-security-enhancements-faster-investigations-richer-insights

没有可用于完整目标专项测试的当前具体重写链接及其预期最终地址。在已审查的在线范围内，未独立复现当前网络钓鱼载荷、凭据收集或恶意软件文件。

• 分析师观察 未发现恶意迹象的应用外壳不能证明所有由客户控制的目标地址安全。

一次交互式沙箱会话记录了 URLWatch，以及随后目标网站上的伪造 Microsoft 登录页面和 MSI 下载；这不能证明发生了自动重定向，也不能确认该文件是恶意软件。另一次会话报告未发现威胁。URLQuery 没有自身检测或网络 IDS 告警，仅有 DNS 情报源标签。公开威胁情报条目来自同一生产者。存档根页面保留了 Abnormal AI 应用外壳。这些历史外部观察并非当前在线复现。

• 公开证据 URL https://app.any.run/tasks/42058862-2cb3-46d8-b651-df08bd6cc681
• 公开证据 URL https://app.any.run/tasks/0eca13ee-5c43-4dad-bd4b-52fb94886227
• 公开证据 URL https://urlquery.net/report/e68bb44a-602e-4b35-9c46-5519d03c136d
• 公开证据 URL https://urlscan.io/result/019f8ef6-d0b7-771d-9c16-8d21b50080ca
• 公开证据 URL https://otx.alienvault.com/indicator/domain/urlwatch.com
• 公开证据 URL https://web.archive.org/web/20260722104443/https://urlwatch.com/
• 分析师观察 沙箱会话：2026-04-17 和 2025-12-02；URLQuery 和存档根页面：2026-07-22。所检查的 urlscan 捕获记录没有分类。威胁情报条目来自同一生产者。