urlscan.io

El propio perfil de este bot explica exactamente lo que hace: "¿Recibiste una URL sospechosa? ¿Quieres analizarla en tiempo real usando urlscan.io? Ahora puedes." Urlscan.io es un escáner de URL y sitios web muy conocido y de acceso público, ampliamente usado en la comunidad de investigación de seguridad — realmente visita la página en un navegador aislado (sandbox) y registra lo que hace (qué carga, con qué dominios se comunica, cómo se ve), en lugar de limitarse a comparar la cadena de la URL con una lista negra.

Esa vista de comportamiento en tiempo real es un tipo de verificación bastante distinto a una simple consulta de lista negra: una página de phishing recién creada que ninguna lista negra ha marcado todavía puede seguirse detectando si la visita automatizada de urlscan.io revela que imita una página de inicio de sesión o redirige a algún sitio sospechoso. Enviar aquí un enlace en lugar de abrirlo tú mismo evita el riesgo de que tu propio navegador ejecute algo malicioso en la página.

Es una envoltura de conveniencia no oficial sobre el propio servicio público de urlscan.io, no lo gestiona urlscan.io en sí, así que trata cualquier URL enviada como si en la práctica se convirtiera en un resultado de escaneo público (los propios escaneos de urlscan.io suelen ser públicos por defecto) — nunca envíes un enlace que contenga un token privado, un código de restablecimiento de contraseña u otra URL de un solo uso sensible.