Dirección IP

5.196.63.60

IPv4 Público
FR FR
AS16276
OVH SAS
937 Reports
Esta dirección IP está bajo vigilancia Se ha detectado una actividad sospechosa: vigílala de cerca
7/10 Amenaza
5% Confianza
937 Reports
¿Es esta tu dirección IP? Si se ha solucionado el problema, puedes solicitar la eliminación. Es gratuito y, por lo general, se resuelve en un plazo de 48 horas. Solicitar el Delisting

Análisis de Threat Intelligence

Evaluación de seguridad generada por IA basada en datos agregados sobre amenazas

Moderate Risk
FR
FR Ubicación
OVH SAS ASN 16276
937 Reports
Honeypot Fuente de datos

Substantial Risk

La IP 5.196.63.60 es una dirección de alto riesgo con un nivel de amenaza de 7/10, generando 937 informes de abuso y exhibiendo una frecuencia de actividad de 8/10, con su comportamiento malicioso centrado en fraude VoIP detectado a través de sensores honeypot automatizados durante una ventana concentrada de abril a mayo de 2026.

La dirección reside dentro de la red OVH SAS (AS16276) en Francia, un gran proveedor europeo de servicios en la nube cuya infraestructura es frecuentemente dirigida por actores de amenazas debido a su escala y reputación. El Confidence Score del 91% indica un fuerte soporte evidenciario de 20 eventos distintos de detección honeypot, todos categorizando la actividad como fraude VoIP. El plazo concentrado de dos meses de informes sugiere participación persistente y deliberada con infraestructura de telefonía vulnerable en lugar de escaneo oportunista.

El fraude VoIP explota sistemas de telefonía basados en Internet para enrutar llamadas no autorizadas—típicamente a números premium o internacionales—generando ingresos ilegales para el atacante mientras impone pérdidas financieras a la organización víctima. Una IP comprometida en esta actividad puede estar probando proxies SIP abiertos, probando combinaciones de credenciales contra plataformas de telefonía, o sirviendo como punto de relevo para tráfico de llamadas fraudulento. El riesgo concreto para un servicio VoIP expuesto es sustancial: el enrutamiento no autorizado de llamadas puede resultar en cargos significativos, degradación del servicio, y potencial responsabilidad legal.

Los operadores de sitios que ejecutan servicios VoIP o SIP deben bloquear inmediatamente o examinar cuidadosamente el tráfico de esta IP. Implementar estándares de autenticación de llamadas como STIR/SHAKEN ayuda a verificar la legitimidad del llamante. Desplegar herramientas defensivas como fail2ban puede mitigar automáticamente intentos repetidos de conexión. Restringir la marcación internacional y de tarifas premium a menos que esté explícitamente autorizada, combinada con monitoreo de patrones de llamadas para anomalías, reduce la superficie de ataque para esquemas de fraude generadores de ingresos.

Más amenazante que 72 % de direcciones IP supervisadas

Threat Categories

Fraud VoIP 30

Detalles técnicos

VoIP fraud exploits phone systems to make unauthorized calls, often to premium rate numbers for financial gain.

Medidas de mitigación recomendadas

Implement call authentication, monitor call patterns, and restrict international/premium rate dialing.

Datacenter Infrastructure

This IP is allocated from datacenter space operated by OVH SAS. Datacenter IPs used for attacks often indicate intentional malicious infrastructure.

Purpose-provisioned attack infrastructure may represent more sophisticated threat actors.

Recomendaciones de seguridad

Continue monitoring for emerging patterns.

Este análisis se genera automáticamente a partir de datos agregados y anonimizados de Threat Intelligence. No se muestra ni se almacena ninguna información personal. La precisión de la evaluación depende del volumen y la diversidad de los datos disponibles.

Reputation Summary

Nivel de amenaza 7/10 High
High
Frecuencia de la actividad 0/10 Inactive
Confidence Score 4% Low Confidence

Confidence History

27. May 2026 - 29. May 2026
5% Actual
Stable Tendencia

El Confidence Score indica la fiabilidad de la evaluación de la amenaza en función del número y la calidad de los informes.

Informes de seguridad (30)

Fecha Categorías Fuente Confianza
Fraud VoIP Honeypot 75%
Fraud VoIP Honeypot 75%
Fraud VoIP Honeypot 75%
Fraud VoIP Honeypot 75%
Fraud VoIP Honeypot 75%
Fraud VoIP Honeypot 75%
Fraud VoIP Honeypot 75%
Fraud VoIP Honeypot 75%
Fraud VoIP Honeypot 75%
Fraud VoIP Honeypot 75%
Fraud VoIP Honeypot 75%
Fraud VoIP Honeypot 75%
Fraud VoIP Honeypot 75%
Fraud VoIP Honeypot 75%
Fraud VoIP Honeypot 75%
Fraud VoIP Honeypot 75%
Fraud VoIP Honeypot 75%
Fraud VoIP Honeypot 75%
Fraud VoIP Honeypot 75%
Fraud VoIP Honeypot 75%
Fraud VoIP Honeypot 75%
Fraud VoIP Honeypot 75%
Fraud VoIP Honeypot 75%
Fraud VoIP Honeypot 75%
Fraud VoIP Honeypot 75%
Fraud VoIP Honeypot 75%
Fraud VoIP Honeypot 75%
Fraud VoIP Honeypot 75%
Fraud VoIP Honeypot 75%
Fraud VoIP Honeypot 75%

Detalles técnicos

Información básica

Dirección IP
5.196.63.60
Versión de IP
IPv4
Tipo de red
Público
Red Tor
No
Clase de red
Class A

Geolocalización

País
FR FR
ASN
AS16276
ISP
OVH SAS

Información sobre el DNS

Reverse DNS
ip60.ip-5-196-63.eu
Récord en el PTR
Sí
Tipo de conexión
Dinámico

Estadísticas

Total Reports
937
Publicado por primera vez en Reports
10 Abr 2026
Última actualización de Reports
29 May 2026, 16:16

Reputación en la red

Análisis de toda la red (ASN) a la que pertenece esta dirección IP, lo que proporciona información sobre el proveedor de alojamiento y los patrones de amenazas a nivel de red.

Identidad de red

AS16276
OVH SAS
FR FR

Evaluación de amenazas a la red

2/10
Esta red parece estar relativamente libre de amenazas, con unos indicadores de riesgo muy bajos.

Estadísticas de red

1,385
Total de direcciones IP supervisadas
33,679
Total Reports
24.3
Reports por IP

Contexto de red

Esta dirección IP pertenece a OVH SAS (AS 16276), que gestiona 1,385 direcciones IP en nuestro sistema de monitorización. De ellas, 33,679 han sido señaladas por actividades sospechosas, lo que ha dado lugar a un nivel de amenaza para toda la red de 2 /10.

Estado de la red: Esta red parece estar bien mantenida y presenta bajos indicadores de amenaza.

Análisis comparativo

Cómo se compara esta dirección IP con otras de nuestra base de datos de Threat Intelligence

72 %

Clasificación mundial de amenazas

Esta dirección IP es más peligrosa que 72 % de todas las direcciones IP de nuestra base de datos.

Amenaza superior a la media

Comparación mundial

Comparado con las direcciones IP registradas en todo el mundo en 805.769

Nivel de amenaza 7/10 promedio: 6,3 =
Total Reports 937 promedio: 9 ++

Comparación de redes

Comparado con las direcciones IP 4.371 del ASN 16276

Nivel de amenaza 7/10 Promedio de la red: 6,8 =
Total Reports 937 Promedio de la red: 18 ++
La red OVH SAS tiene un nivel de amenaza global de 2 /10

Comparación geográfica

Comparado con las direcciones IP de 11.765 en FR

Nivel de amenaza 7/10 Media nacional: 6,8 =
Total Reports 937 Media nacional: 22 ++
Indicadores:
++ Mucho más alto + Más alto = Similar - Inferior -- Mucho más bajo

Distribución geográfica de las amenazas

732.819 incidentes de amenazas registrados a nivel mundial • Últimas 24 horas: 29.270 Registros

FEED

Principales fuentes de amenazas

  1. 01
    US
    United States US
    143.123 19.5%
  2. 02
    BR
    Brazil BR
    110.701 15.1%
  3. 03
    IN
    India IN
    82.074 11.2%
  4. 04
    CN
    China CN
    44.710 6.1%
  5. 05
    SC
    SC SC
    29.233 4%
  6. 06
    NL
    Netherlands NL
    17.445 2.4%
  7. 07
    DE
    Germany DE
    17.430 2.4%
  8. 08
    PK
    Pakistan PK
    16.597 2.3%
  9. 09
    AR
    Argentina AR
    16.187 2.2%
  10. 10
    CO
    Colombia CO
    15.132 2.1%

+40 más países

NIVEL DE AMENAZA
BAJO MED ALTO

Los datos geográficos se agrupan y se anonimizan. No se muestra ninguna información personal.

Mapa: simplemaps.com (MIT License)

IP relacionadas

Otras direcciones IP asociadas a esta dirección por similitud de red o de comportamiento

Direcciones IP del mismo proveedor de red del sistema autónomo (AS).

20 IP relacionadas
9.5/10 Amenaza media
98% Confianza media
20 Alto riesgo
Red de alto riesgo: la mayoría de las direcciones IP relacionadas están marcadas

Direcciones IP del mismo rango de subred, probablemente del mismo segmento de red.

1 IP relacionadas
8/10 Amenaza media
93% Confianza media
1 Alto riesgo
Red de alto riesgo: la mayoría de las direcciones IP relacionadas están marcadas

Reglas de exportación y Firewall Rules

Descarga datos sobre amenazas o genera Firewall Rules para bloquear esta IP

Informe JSON

Formato de datos estructurados para la integración con herramientas de seguridad y sistemas SIEM.

{
    "ip_address": "5.196.63.60",
    "threat_level": 7,
    "confidence_score": 5,
    "total_reports": 937,
    "country_code": "FR",
    "isp_name": "OVH SAS",
    "asn": "16276",
    "first_reported": "2026-04-10 17:05:03",
    "last_reported": "2026-05-29 16:16:38",
    "exported_at": "2026-09-30T19:42:18+02:00",
    "source": "https://reportedip.com/ip/5.196.63.60/"
}

GDPR Compliant: Las exportaciones contienen únicamente datos sobre amenazas relacionados con direcciones IP. No se incluye ninguna información personal ni datos del informante.