Juan Pablo Martinez

[VECERT Analyzer @VECERTRadar]

🚨 CYBER INTELLIGENCE ALERT / DIAGNOSTIC REPORT: EVOLUTIONARY ANALYSIS OF NETWORK INFRASTRUCTURE — COLOMBIA CASE 🇨🇴

[STATUS: PASSIVE FORENSIC ANALYSIS / PROCESS IN DEVELOPMENT / HISTORICAL MITIGATION VERIFIED]

PERIMETER EXTERNAL THREAT ASSESSMENT AND HISTORICAL MONITORING OF SIMILAR DOMAINS

Data analysis reveals the existence of a latent ecosystem of domains with typosquatting and test subdomains. However, expert data cross-referencing confirms that these environments correspond to processes in development or previously mitigated infrastructures, ruling out the presence of active intrusive indicators or ongoing phishing campaigns on these specific vectors.

🏢 Reference Entity: External infrastructure and name resolution configurations associated with the National Civil Registry.

🔍 Threat Status: ENTIRELY AT THE SUSPECTED LEVEL / NON-INTRUSIVE PROCESS. The findings confirm the absence of active compromise of internal systems. The analyzed domains are inactive, suspended, or correspond to legitimate external platforms with no malicious connection.

🌐 1. FORENSIC INFRASTRUCTURE ANALYSIS (CERTIFICATE HISTORY)

Monitoring the issuance of TLS security certificates and transparency logs reveals a historical pattern of registrations dating back to 2023, showing the evolution of domains with name variations:

Identity Validation Ecosystem (Historical Requests):

cedula-registraduria-gov. com / *.cedula-registraduria-gov.com (First observed: August 26, 2025).

cedula-registraduria-gov. net / cedula-registraduria-gov. org (First observed: September 4, 2025).

eleccionescolombia-registraduria-gov. co (First observed: February 24, 2026).

sregistraduria-gov-co.sitelop. com (First observed: March 28, 2026).

Nature of the Environments: The presence of wildcards (*) and specific subdomains geared toward targeted queries (such as "cédula" [ID card] or "elecciones" [elections]) is typical of external logical testing structures or perimeter replication setups under development that require extended implementation timeframes; this does not, in itself, constitute an Indicator of Compromise (IoC) or an intrusion into the state network.

📊 2. VERIFICATION OF SUSPENSIONS AND HISTORICAL MITIGATION

Technical forensic analysis of HTTP header responses allows for the dismissal of immediate phishing risk vectors raised in previous reports:

A. Status of the domain registraduria-gov .com
Forensic Diagnosis: The domain previously identified as a potential critical vector is completely disabled and inactive.

Technical Evidence: A query of the Nginx web server response (running on Ubuntu OS), dated January 12, 2026, at 16:30:19 GMT, returns a status displaying the string "Contact Verification Suspension Page" (hosted on IP infrastructure 54.38.220.85 in Roubaix, France). Conclusion: It has been technically verified that the website does not operate as an active phishing campaign, having been permanently taken down and suspended by domain registrars in early 2026.

B. Nature of the domain kamtridit .cz
Forensic Diagnosis: The portal is ruled out as malicious within the analysis environment.

Technical Evidence: The HTTP/2 header with status 200 OK, captured on June 2, 2026, at 03:17:50 GMT, identifies the domain as hosted on Vercel and Amazon servers (IP 216.150.16.129 in California, USA). The site legitimately presents itself as "Kam třídit – mapa pro správné třídění odpadu" (a Czech public service portal dedicated to waste sorting and recycling mapping).

Conclusion: The domain belongs to a legitimate foreign public-service platform with no connection to social engineering activities or fraud targeting Colombian national sovereignty.

🛡️ TECHNICAL INTELLIGENCE CONCLUSION

The analyzed data demonstrate that warnings regarding alleged externally exploited vulnerabilities lack an active or functional attack vector as of today. While the existence of similar domains necessitates constant brand and reputation monitoring, historically implemented mitigations (such as the forced suspension of registraduria-gov. com in January 2026) and the legitimate nature of the supporting infrastructure reduce the operational risk profile to controlled levels, ensuring the external perimeter stability of the digital gateways.

📊 MONITORING AND EVALUATION

Intelligence System:

https://t.co/wk9bZJ2Nli

Quickly assess your website's security at: https://t.co/QZhWp0kFrO

#CyberSecurity #Colombia #Registraduria #DigitalForensics #DNSAudit #Typosquatting #TLSTransparency #Vercel #NginxSuspension #ThreatIntelligence #VECERT

[Juan Pablo Martinez @JPmartinezma]

@WillyFPC Si, con Corcho o Pizarro hubiera ganado de lejos, la gente de centro se espanto por un Francia 2.0, el Voto en Blanco es la prueba de eso.

[Juan Pablo Martinez @JPmartinezma]

@EnelClientesCO en Bogotá, cuenta 397900, bajones de luz desde hace días, no deja reportar por daño en la.zona, pero nunca reparan nada. Vienen, miden voltaje y se van, es intermitente!

[Juan Pablo Martinez @JPmartinezma]

@jiacontrerasp @ETBsoluciones Parece que no hicieron pruebas en despliegue, un par de reinicios para forzar la sincronizacion solucionaron por el momento, pero no imagino la cantidad de cancelaciones por el tema...

[Juan Pablo Martinez @JPmartinezma]

@ETBsoluciones Podria decir que paso con el SVA de grabar y retroceder que tenia INCLUIDO en mi plan Trio desde hace años?

[Juan Pablo Martinez @JPmartinezma]

@ETBsoluciones Respondan publicamente, no soy el unico, no es un caso aislado

[Juan Pablo Martinez @JPmartinezma]

@Supersalud Y esos datos son necesarios para hacer una visita de inspección?

[Juan Pablo Martinez @JPmartinezma]

@Supersalud ya que están en visitas, por que no se pasan por el centre de autorización de medicamentos Compensar Calle 67, casi 4 horas de espera para una autorización... Digo , como una idea ;)

[Diario La República @larepublica_co]

#Atento | El Consejo de Estado suspendió provisionalmente los artículos 2 a 8 del Decreto 572 de 2025, con el cual el Gobierno modificó las tarifas y bases de retención y autorretención en la fuente por otros ingresos tributarios, debido a que "los documentos de soporte elaborados por el Ministerio de Hacienda y Crédito Público no explican los fundamentos técnicos, económicos o jurídicos que demuestren la necesidad de implementar estas modificaciones"

[Juan Pablo Martinez @JPmartinezma]

@EnelClientesCO No duró mucho :(

[Juan Pablo Martinez @JPmartinezma]

@EnelClientesCO una ayuda, luminaria en poste metálico delgado 2357769 permanece prendida.

Luminaria 2358534 no tiene fotosenor, no prende.

Luminaria 2358580 y 2358603 no prenden.

Todas en poste pequeño metálico, la cuadrilla anterior no tenía la escalera para esos postes

[Juan Pablo Martinez @JPmartinezma]

@EnelClientesCO @EnelColombia Pero no repararon las lámparas.... Dos meses del reporte inicial y siguen todas funcionando mal

[Maritza Aristizábal @Maryaristizabal]

#Atentos la bancada de mujeres del Pacto Histórico pide la salida de Hollman Morris de RTVC

[Juan Pablo Martinez @JPmartinezma]

@nacional_memes El de ETB, mi mama lo vivio en carne propia

[Fernando Ruiz 🏨 @Fruizgomez]

Aquí está la verdad, según la estadística oficial: Solamente el 7.6% de las personas con COVID murieron en casa, la gran mayoría fallecieron hospitalizados. Son los datos de SU @DANE_Colombia. Debería preguntarles antes de propalar estas falsedades.

[Juan Pablo Martinez @JPmartinezma]

@EnelClientesCO Mandaron el reporte a el equipo de emergencias!! me llamaron y ellos no pueden hacer nada, por que no es una emergencia...

[Ronny Suárez Celemín @RonnySuarez_]

Presidente, usted está diciendo algo que no es cierto:

[Juan Pablo Martinez @JPmartinezma]

@EnelClientesCO Cuales tiempos? Ya casi dos meses para reparar unas lámparas y dejar de desperdiciar energía en el día?

[Juan Pablo Martinez @JPmartinezma]

@EnelClientesCO Ya es Marzo y el caso 929720921 sigue sin solución

[Juan Pablo Martinez @JPmartinezma]

@cesarolse @ClaroColombia @sicsuper El tema es que no es Claro directamente, es un distribuidor que actúa son importarle la ley con tal de sacar ventas, habría que con la colaboración (que no creo que pase) de Claro, aceptar a propósito una portabilidad y ver por cual distribuidor entra esa solicitud y a ese caerle

[Juan Pablo Martinez @JPmartinezma]

@nayibbukele Los mafiosos: