Intermediate Threat
Threat level 6/10 for 5.230.172.124 from 2 reports.
Concerning behaviors alongside normal activity. 33% confidence.
Más amenazante que 64 % de direcciones IP supervisadas
Dirección IP
5.230.172.124
IPv4
Público
DE
Análisis de Threat Intelligence
Evaluación automatizada basada en datos agregados y anonimizados sobre amenazas
Moderate Risk
Germany
Ubicación
GHOSTnet GmbH
ASN 12586
2
Reports
Honeypot
Fuente de datos
Threat Categories
Fraud VoIP
2
Detalles técnicos
VoIP fraud exploits phone systems to make unauthorized calls, often to premium rate numbers for financial gain.
Medidas de mitigación recomendadas
Implement call authentication, monitor call patterns, and restrict international/premium rate dialing.
Análisis conductual
Patrón de actividad:
Consistent Activity
Steady malicious activity over 3 days indicates persistent threat actor operations.
Primera observación
27. octubre 2026
Última actividad
30. octubre 2026
Recientes (7 días)
2 incidentes
Moderate Network Risk
The network hosting this IP (ASN 12586, operated by GHOSTnet GmbH) shows moderate threat indicators. Some concerning activity has been detected from neighboring addresses.
Consider the network context when assessing this individual IP.
Recomendaciones de seguridad
Monitor for behavior pattern changes indicating escalation.
Long-term blocking recommended.
Reputation Summary
Nivel de amenaza
6/10
Medium
High
Frecuencia de la actividad
1/10
Very Low
Confidence Score
33%
Medium Confidence
Confidence History
27. Oct 2026 - 30. Oct 2026
33%
Actual
Stable
Tendencia
Informes de seguridad (2)
| Fecha | Categorías | Fuente | Confianza |
|---|---|---|---|
| Fraud VoIP | Honeypot | 75% | |
| Fraud VoIP | Honeypot | 75% |
Detalles técnicos
Información básica
- Dirección IP
- 5.230.172.124
- Versión de IP
- IPv4
- Tipo de red
- Público
- Red Tor
- No
- Clase de red
- Class A
Geolocalización
- País
-
DE
- ASN
- AS12586
- ISP
- GHOSTnet GmbH
Información sobre el DNS
- Reverse DNS
- mta8.deliveryaxis.net
- Récord en el PTR
- Sí
- Tipo de conexión
- Estático
Estadísticas
- Total Reports
- 2
- Publicado por primera vez en Reports
- 27 Oct 2026
- Última actualización de Reports
- 30 Oct 2026, 09:19
Reputación en la red
Análisis de toda la red (ASN) a la que pertenece esta dirección IP, lo que proporciona información sobre el proveedor de alojamiento y los patrones de amenazas a nivel de red.
Identidad de red
AS12586
GHOSTnet GmbH
DE
Evaluación de amenazas a la red
4/10
Esta red presenta bajos indicadores de amenaza y una actividad sospechosa mínima.
Estadísticas de red
6
Total de direcciones IP supervisadas
43
Total Reports
7.2
Reports por IP
Contexto de red
Esta dirección IP pertenece a GHOSTnet GmbH (AS 12586), que gestiona 6 direcciones IP en nuestro sistema de monitorización. De ellas, 43 han sido señaladas por actividades sospechosas, lo que ha dado lugar a un nivel de amenaza para toda la red de 4 /10.
Aviso de la red:
Esta red muestra algunos patrones de actividad sospechosos. Supervisa las interacciones con las direcciones IP de este ASN.
Análisis comparativo
Cómo se compara esta dirección IP con otras de nuestra base de datos de Threat Intelligence
64
%
Clasificación mundial de amenazas
Esta dirección IP es más peligrosa que 64 % de todas las direcciones IP de nuestra base de datos.
Amenaza superior a la mediaComparación mundial
Comparado con las direcciones IP registradas en todo el mundo en 1.308.107
Nivel de amenaza
6/10
promedio: 6,0
=
Total Reports
2
promedio: 7
--
Comparación de redes
Comparado con las direcciones IP 169 del ASN 12586
Nivel de amenaza
6/10
Promedio de la red: 6,2
=
Total Reports
2
Promedio de la red: 2
=
La red GHOSTnet GmbH tiene un nivel de amenaza global de 4 /10
Comparación geográfica
Comparado con las direcciones IP de 23.443 en DE
Nivel de amenaza
6/10
Media nacional: 7,1
-
Total Reports
2
Media nacional: 25
--
Activity Trends
Actividad de los informes diarios de los últimos 30 días, en la que se observan patrones y picos.
Día de mayor afluencia
27 Oct 2026
1 informes
Media diaria
0.1
Reports/día
Los más activos
Tuesday
1 informes
Evolución del nivel de amenaza a lo largo del tiempo, según las categorías y la frecuencia de las notificaciones.
Amenaza inicial
5/10
Amenaza actual
5/10
Distribución de las Threat Categories notificadas a lo largo del tiempo.
Principales Threat Categories
Fraud VoIP
2
Patrones de actividad que muestran cuándo esta dirección IP está más activa a lo largo del día y de la semana.
Actividad por hora
Máximo de actividad en 09:00 con Reports de 1
Actividad semanal
Distribución geográfica de las amenazas
1.192.105 incidentes de amenazas registrados a nivel mundial • Últimas 24 horas: 23.961 Registros
FEED
Principales fuentes de amenazas
-
01
Brazil260.556 21.9% -
02
United States202.552 17% -
03
India102.924 8.6% -
04
China50.005 4.2% -
05
Argentina42.307 3.5% -
06
SC29.421 2.5% -
07
Mexico27.751 2.3% -
08
Russia26.766 2.2% -
09
Colombia24.223 2% -
10
Germany23.452 2%
+40 más países
NIVEL DE AMENAZA
BAJO
MED
ALTO
IP relacionadas
Otras direcciones IP asociadas a esta dirección por similitud de red o de comportamiento
Direcciones IP del mismo proveedor de red del sistema autónomo (AS).
20
IP relacionadas
6.8/10
Amenaza media
44%
Confianza media
12
Alto riesgo
Red de alto riesgo: la mayoría de las direcciones IP relacionadas están marcadas
94.249.144.10
7/10
Confianza
91%
Reports
20
Ubicación
DE
DE
85.93.13.34
10/10
Confianza
89%
Reports
12
Ubicación
DE
DE
5.230.0.171
7/10
Confianza
50%
Reports
4
Ubicación
DE
DE
5.230.0.56
7/10
Confianza
42%
Reports
3
Ubicación
DE
DE
5.230.0.72
7/10
Confianza
42%
Reports
3
Ubicación
DE
DE
5.230.0.85
7/10
Confianza
42%
Reports
3
Ubicación
DE
DE
5.230.0.80
7/10
Confianza
42%
Reports
3
Ubicación
DE
DE
5.230.0.122
7/10
Confianza
42%
Reports
3
Ubicación
DE
DE
5.230.0.152
7/10
Confianza
42%
Reports
3
Ubicación
DE
DE
5.230.0.234
7/10
Confianza
42%
Reports
3
Ubicación
DE
DE
5.230.0.53
7/10
Confianza
42%
Reports
3
Ubicación
DE
DE
5.230.0.227
7/10
Confianza
42%
Reports
3
Ubicación
DE
DE
5.230.172.125
6/10
Confianza
35%
Reports
2
Ubicación
DE
DE
5.230.0.232
6/10
Confianza
33%
Reports
2
Ubicación
DE
DE
5.230.0.120
6/10
Confianza
33%
Reports
2
Ubicación
DE
DE
5.230.0.235
6/10
Confianza
33%
Reports
2
Ubicación
DE
DE
5.230.0.169
6/10
Confianza
33%
Reports
2
Ubicación
DE
DE
5.230.0.48
6/10
Confianza
33%
Reports
2
Ubicación
DE
DE
5.230.0.111
6/10
Confianza
33%
Reports
2
Ubicación
DE
DE
5.230.0.33
6/10
Confianza
33%
Reports
2
Ubicación
DE
DE
Direcciones IP del mismo rango de subred, probablemente del mismo segmento de red.
1
IP relacionadas
6/10
Amenaza media
35%
Confianza media
Direcciones IP del mismo país con perfiles de amenaza similares.
15
IP relacionadas
9.1/10
Amenaza media
100%
Confianza media
15
Alto riesgo
Red de alto riesgo: la mayoría de las direcciones IP relacionadas están marcadas
213.209.159.208
10/10
Confianza
100%
Reports
1.480
ISP
Feo Prest SRL
34.89.170.20
8/10
Confianza
100%
Reports
73
ISP
Google LLC
35.198.76.170
8/10
Confianza
100%
Reports
61
ISP
Google LLC
34.40.11.197
8/10
Confianza
100%
Reports
50
ISP
Google LLC
2a0e:d604:1:1ab::2
10/10
Confianza
100%
Reports
49
ISP
H2nexus Cloud S...
34.89.162.226
8/10
Confianza
100%
Reports
46
ISP
Google LLC
35.198.107.220
10/10
Confianza
100%
Reports
45
ISP
Google LLC
93.152.221.210
10/10
Confianza
100%
Reports
30
ISP
TechTies Inc.
93.152.221.36
10/10
Confianza
100%
Reports
25
ISP
TechTies Inc.
104.248.132.98
10/10
Confianza
100%
Reports
22
ISP
DigitalOcean, LLC
2600:3c17::2000:16ff:fe04:5586
10/10
Confianza
100%
Reports
18
ISP
Akamai Connecte...
2a14:c380:1300:175::a
8/10
Confianza
99%
Reports
16
ISP
Netiface Americ...
35.198.92.138
8/10
Confianza
98%
Reports
64
ISP
Google LLC
34.179.185.147
10/10
Confianza
98%
Reports
57
ISP
Google LLC
34.89.179.232
8/10
Confianza
98%
Reports
46
ISP
Google LLC
Direcciones IP con un nivel de amenaza y Confidence Scores similares.
15
IP relacionadas
10/10
Amenaza media
33%
Confianza media
15
Alto riesgo
Red de alto riesgo: la mayoría de las direcciones IP relacionadas están marcadas
154.57.221.140
10/10
Confianza
33%
Reports
3
Ubicación
PK
PK
34.87.54.248
10/10
Confianza
33%
Reports
3
Ubicación
SG
SG
35.204.198.10
10/10
Confianza
33%
Reports
3
Ubicación
NL
NL
5.25.133.117
10/10
Confianza
33%
Reports
3
Ubicación
TR
TR
131.161.79.150
10/10
Confianza
33%
Reports
3
Ubicación
BR
BR
2607:fb90:2755:dbf8:697:4713:4ea9:ef1e
10/10
Confianza
33%
Reports
3
Ubicación
US
US
34.7.186.185
10/10
Confianza
33%
Reports
3
Ubicación
NL
NL
103.100.175.83
10/10
Confianza
33%
Reports
3
Ubicación
ID
ID
131.161.79.176
10/10
Confianza
33%
Reports
4
Ubicación
BR
BR
82.17.20.220
10/10
Confianza
33%
Reports
4
Ubicación
GB
GB
2804:14c:465:832a:9158:c53c:c7c1:be81
10/10
Confianza
33%
Reports
3
Ubicación
BR
BR
2401:4900:9389:a42e:e0fc:6259:c584:b771
10/10
Confianza
33%
Reports
3
Ubicación
IN
IN
2001:8003:7827:6b01:a1cc:7c59:1ef3:b769
10/10
Confianza
33%
Reports
3
Ubicación
AU
AU
49.207.63.245
10/10
Confianza
33%
Reports
3
Ubicación
IN
IN
2604:3d09:17f:aba0:7cab:3230:67a2:eecf
10/10
Confianza
33%
Reports
3
Ubicación
CA
CA