Zum Sicherheitsbericht springen
Domänensicherheit und Bedrohungsinformationen
Favicon von acta-registrocivil.com.mx

acta-registrocivil.com.mx

“Acta de Nacimiento en Línea | Trámite Digital | gob.mx”

Registrar
PDR
Resolved IP
188.114.97.3
Registered
19.09.2026
PhishDestroy assessment Hoch
Verfügbarkeit Letzter bekanntermaßen aktiv Letzte gespeicherte Erreichbarkeitsbeobachtung Beobachtet · HTTP probe
Gespeicherte PhishDestroy-Bedrohungsliste
OTX: 2 refs 23.10.2026 CDN
API
Mexican Gov Phishing — Listed on PhishDestroy
Gespeicherte PhishDestroy-Bedrohungsliste. VirusTotal analysis stored; no vendor detections were recorded at check time. Seien Sie äußerst vorsichtig – Geben Sie keine Anmeldeinformationen oder persönlichen Daten ein.
VirusTotal
engine detections
Google Safe Browsing
OTX
community references
Seitenaufnahmen
zur Galerie
Domainalter
Berichtsübersicht

acta-registrocivil.com.mx — Letzter bekanntermaßen aktiv (HTTP 200). Zusammenfassung der Beweislage: VirusTotal 0/92; URLScan capture; PhishDestroy score…

Die ausführliche Analyse von PhishDestroy AI bleibt auf Englisch, damit der ursprüngliche forensische Bericht unverändert bleibt.

QuellennachweiseVirusTotal 0 / 92 · OTX 2 references 5 sources

Google Safe Browsing

Keine Bedrohung markiert

Bericht öffnen

Die Ergebnisse spiegeln den Erfassungszeitpunkt der jeweiligen Quelle wider. Null Erkennungen garantieren keine Sicherheit. OTX-Verweise sind Community-Veröffentlichungen.

Analysis

Hoch
VirusTotal
0 / 92
OTX
2 community refs
Seitenaufnahmen
6

PhishDestroy threat report

Overview

PhishDestroy’s intake AI classified acta-registrocivil.com.mx as malicious because the site pretends to be the official Mexican civil‑registry service (gob.mx) while using a different domain. The recorded page title and Open Graph metadata claim to provide online birth‑certificate requests under the gob.mx brand. The domain was first observed by PhishDestroy on 2026-10-23 and returned an HTTP 200 response at that time.

How the scam works

In this type of phishing, attackers copy the look‑and‑feel of a government portal and ask visitors for personal identifiers such as CURP, name or birth data, which can be used for identity theft or fraudulent document requests. The goal is to harvest those details or convince victims to pay for a non‑existent certificate.

Evidence

URLScan scans on 2026-10-16 and 2026-10-23 both returned a malicious verdict with a 100 score, labeling the site as phishing and associating it with the Mexican government brand. VirusTotal’s analysis on 2026-10-22 found no detections across 92 engines, and Google Safe Browsing on 2026-10-23 did not flag the URL. OTX listed two pulses referencing the domain as of 2026-10-23, and PhishDestroy’s internal blocklist marked the domain as malicious on the same day.

Infrastructure

The domain was registered 33 days before the first sighting and is served through Cloudflare’s network (IP 188.114.97.3, recorded in Great Britain). TLS is provided by a Let’s Encrypt certificate issued on 2026-10-16 and valid until 2027-01-14. Nameservers are Cloudflare’s galilea.ns.cloudflare.com and lee.ns.cloudflare.com, and no external blocklists reported the domain as malicious.

What to do

Visitors should avoid entering any personal or payment information on the site and, if they have already submitted data, monitor for identity‑theft signs and consider changing related passwords. Organizations should block acta-registrocivil.com.mx at the DNS or proxy level and review logs for any connections to its IP address. Continue to monitor reputable threat feeds for updates on this indicator.

Erfasste Quelldetails

Gespeicherte Seiten-, Netzwerk- und Scannerbeobachtungen, gruppiert nach Quelle und Beobachtungszeit.

URLScan · 2026-10-23T09:00:04Z

Beobachtet: · Retrieved:

Uuid
01a167fd-0655-715c-a898-d3cb40e5c52a
Final url
https://acta-registrocivil.com.mx/index.html
Status
200
Weitergeleitet
https-only
Redirects
[
    {
        "to": "https://acta-registrocivil.com.mx/index.html",
        "from": "http://acta-registrocivil.com.mx/index.html",
        "status": 307
    }
]
Ip
188.114.97.3
Contacted domains
[
    "fonts.gstatic.com",
    "fonts.googleapis.com"
]
Contacted IP addresses
[
    "142.251.20.94",
    "142.251.13.95",
    "188.114.97.3"
]
Asns
[
    "15169",
    "13335"
]
Countries
[
    "US"
]
Linked domains
[
    "www.gob.mx",
    "miregistrocivil.gob.mx",
    "llave.gob.mx",
    "www.facebook.com",
    "twitter.com",
    "www.instagram.com",
    "www.youtube.com"
]
Social
[
    "https://www.facebook.com/GobiernoMX",
    "https://twitter.com/GobiernoMX",
    "https://www.instagram.com/gobiernomx",
    "https://www.youtube.com/@GobiernoDeMexico"
]
Document hash
75f2d0c8675b2f026d95c4bc5eb7b4909060d6c6ede2907338d24375c475bb72
Globals
[
    "buscar",
    "showError"
]
Cookies
[
    "__cf_bm"
]
Tls
{
    "san": [
        "*.acta-registrocivil.com.mx",
        "acta-registrocivil.com.mx"
    ],
    "cipher": "AES_128_GCM",
    "issuer": "YE1",
    "subject": "acta-registrocivil.com.mx",
    "protocol": "QUIC",
    "valid_to": "2027-01-14T03:07:40Z",
    "valid_from": "2026-10-16T03:07:41Z"
}
Domainalter in Tagen
33
Apex age days
33
Tls age days
7
TLS-Gültigkeit in Tagen
89
Requests
6
Provider verdicts
{
    "engines": {
        "tags": [
            "urlscan-ml",
            "urlscan-ml-60c5e22"
        ],
        "score": 60,
        "malicious": true
    },
    "overall": {
        "tags": [
            "phishing"
        ],
        "score": 100,
        "brands": [
            "govmx"
        ],
        "malicious": true,
        "categories": [
            "phishing"
        ]
    },
    "urlscan": {
        "tags": [
            "phishing"
        ],
        "score": 100,
        "brands": [
            "Mexican Government"
        ],
        "malicious": true,
        "categories": [
            "phishing"
        ]
    }
}
HTTP headers
{
    "server": "cloudflare",
    "content-type": "text/html"
}
Cloudflare Radar · 2026-10-23T08:29:54Z

Beobachtet: · Retrieved:

Uuid
171aa3e3-3eee-45b0-97af-0ada01c40bc8
Final url
https://acta-registrocivil.com.mx/
Status
200
History
[
    {
        "url": "https://acta-registrocivil.com.mx/",
        "status": 200
    }
]
DOM structure hash
fd86d91427f0651151f19074b21e5b27f8cb55f0c33cde5ad37e045553478746
Document hash
357010c76f8f22f8104b1feb80b09ca9a8e3b9c2013fd8c1aeadc118f1ff3940
Radar rank
{
    "bucket": ">200000"
}
DNS-Einträge
[
    {
        "name": "acta-registrocivil.com.mx",
        "type": "A",
        "value": "188.114.96.0"
    },
    {
        "name": "acta-registrocivil.com.mx",
        "type": "A",
        "value": "188.114.97.0"
    },
    {
        "name": "acta-registrocivil.com.mx",
        "type": "AAAA",
        "value": "2a06:98c1:3121::"
    },
    {
        "name": "acta-registrocivil.com.mx",
        "type": "AAAA",
        "value": "2a06:98c1:3120::"
    }
]
DNSSEC gültig
false
Ip
188.114.96.0
Registrierungseintrag
{
    "registrar": "PDR Ltd. d/b/a PublicDomainRegistry.com",
    "created": "2026-09-19T00:00:00Z",
    "updated": "2026-10-15T00:00:00Z",
    "expires": "2027-09-19T00:00:00Z",
    "nameservers": [
        "galilea.ns.cloudflare.com",
        "lee.ns.cloudflare.com"
    ]
}
VirusTotal · 2026-10-22T07:12:01Z

Beobachtet: · Retrieved:

Vendor result counts
{
    "timeout": 0,
    "harmless": 55,
    "malicious": 0,
    "suspicious": 0,
    "undetected": 37
}
Reputation
0
Registrar
PDR Ltd. d/b/a PublicDomainRegistry.com
Erstmals gesehen
2026-09-19T13:33:15Z
DNS-Einträge
[
    {
        "ttl": 21600,
        "type": "NS",
        "value": "galilea.ns.cloudflare.com"
    },
    {
        "ttl": 1800,
        "type": "SOA",
        "rname": "dns.cloudflare.com",
        "value": "galilea.ns.cloudflare.com"
    },
    {
        "ttl": 300,
        "type": "A",
        "value": "104.21.90.168"
    },
    {
        "ttl": 3600,
        "type": "MX",
        "value": "mx2.titan.email",
        "priority": 1
    },
    {
        "ttl": 14400,
        "type": "TXT",
        "value": "v=spf1 a mx include:websitewelcome.com ~all"
    },
    {
        "ttl": 300,
        "type": "A",
        "value": "172.67.158.53"
    },
    {
        "ttl": 300,
        "type": "AAAA",
        "value": "2606:4700:3030::6815:5aa8"
    },
    {
        "ttl": 21600,
        "type": "NS",
        "value": "lee.ns.cloudflare.com"
    },
    {
        "ttl": 300,
        "type": "AAAA",
        "value": "2606:4700:3034::ac43:9e35"
    },
    {
        "ttl": 3600,
        "type": "MX",
        "value": "mx1.titan.email",
        "priority": 1
    }
]
Dns at
2026-10-22T07:21:39Z
Jarm
27d40d40d00040d1dc42d43d00041d6183ff1bfae51ebd88d70384363d525c
Certificate
{
    "san": [
        "*.acta-registrocivil.com.mx",
        "acta-registrocivil.com.mx"
    ],
    "issuer": "Let's Encrypt / YE1",
    "serial": "632109db2d23d586462ea101e5aa40857c9",
    "sha256": "dee32032301e6dcb2a04b22700991a38ff2d7ed22ea70ca5889ae6c0a7dc2393",
    "subject": "acta-registrocivil.com.mx",
    "valid_to": "2027-01-14T03:07:40Z",
    "valid_from": "2026-10-16T03:07:41Z"
}
Registrierungseintrag
{
    "registrar": "PDR Ltd. d/b/a PublicDomainRegistry.com"
}
Website checks · 2026-10-23T08:30:37Z
Mail configuration
{
    "mx": [
        "mx2.titan.email",
        "mx1.titan.email"
    ],
    "spf": "v=spf1 a mx include:websitewelcome.com ~all",
    "dkim": [
        "default"
    ],
    "dmarc": true,
    "dkim_bits": 2048,
    "spf_lookups": 10
}
CAA-Einträge
{
    "domain": "acta-registrocivil.com.mx"
}
Protective DNS results
{
    "resolvers": 12,
    "blocked_count": 0
}
Web archive observations
{
    "last": "2026-10-23T08:28:29Z",
    "first": "2026-09-19T13:28:39Z",
    "changes": 1,
    "days_archived": 2,
    "scans_per_day": 0.03,
    "avg_page_bytes": 10658
}
Seitentitel und Metadaten
{
    "ogUrl": "https://acta-registrocivil.com.mx/",
    "title": "Acta de Nacimiento en Línea | Trámite Digital | gob.mx",
    "author": "Gobierno de México",
    "ogType": "website",
    "robots": "index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1",
    "ogImage": "https://acta-registrocivil.com.mx/img/og-image.jpg",
    "ogTitle": "Acta de Nacimiento en Línea | gob.mx",
    "keywords": "acta de nacimiento, acta de nacimiento en línea, acta de nacimiento digital, descargar acta de nacimiento, acta de nacimiento gob.mx, acta de nacimiento 2026, acta de nacimiento CURP",
    "ogSiteName": "Acta de Nacimiento en Línea | Consulta Digital",
    "themeColor": "#621132",
    "description": "Tramita tu Acta de Nacimiento en línea con CURP o datos personales. Descarga digital oficial con validez en los 32 estados de México.",
    "twitterCard": "summary_large_image",
    "twitterSite": "@GobiernoMX",
    "canonicalUrl": "https://acta-registrocivil.com.mx/",
    "ogDescription": "Acta de nacimiento en linea. Consulta con CURP o datos personales. Costo, requisitos y validez nacional actualizados.",
    "twitterCreator": "@GobiernoMX"
}
Trackers
{
    "requests": 4,
    "trackers": [
        {
            "name": "Google Fonts",
            "company": "Google",
            "country": "US",
            "category": "Hosting",
            "requests": 1
        },
        {
            "name": "Google Static",
            "company": "Google",
            "country": "US",
            "category": "Hosting",
            "requests": 2
        }
    ]
}
Formulare und gemischte Inhalte
{
    "third_party_scripts": 0
}
Status
{
    "up": true,
    "code": 200,
    "timings": {
        "dns": 2,
        "tls": 21,
        "wait": 704,
        "connect": 6,
        "download": 5
    },
    "response_ms": 738
}
TLS connection
{
    "alpn": "h2",
    "cipher": "TLS_AES_256_GCM_SHA384",
    "protocol": "TLSv1.3",
    "versions": [
        "TLSv1",
        "TLSv1.1",
        "TLSv1.2",
        "TLSv1.3"
    ],
    "authorized": true,
    "forward_secrecy": true
}
Ports
{
    "open": [
        80,
        443,
        8080
    ]
}
Carbon
{
    "bytes": 67609,
    "co2_grams": 0.0025,
    "cleaner_than": 30
}
Dns server
{
    "ns": [
        {
            "ip": "172.64.34.233",
            "host": "galilea.ns.cloudflare.com"
        },
        {
            "ip": "173.245.59.129",
            "host": "lee.ns.cloudflare.com"
        }
    ],
    "zone": "acta-registrocivil.com.mx"
}
Cookies
{
    "cookies": [
        {
            "name": "__cf_bm",
            "secure": true,
            "http_only": true,
            "same_site": "None"
        }
    ]
}
Location
{
    "ip": "2a06:98c1:3121::3",
    "asn": "13335",
    "org": "CloudFLARENET-EU",
    "city": "London",
    "country": "GB"
}
Ssl
{
    "issuer": "Let's Encrypt / YE1",
    "subject": "acta-registrocivil.com.mx"
}
DNS-Einträge
{
    "A": [
        "188.114.96.3",
        "188.114.97.3"
    ],
    "MX": [
        "{\"exchange\": \"mx1.titan.email\", \"priority\": 1}",
        "{\"exchange\": \"mx2.titan.email\", \"priority\": 1}"
    ],
    "NS": [
        "galilea.ns.cloudflare.com",
        "lee.ns.cloudflare.com"
    ],
    "SOA": "{\"nsname\": \"galilea.ns.cloudflare.com\", \"hostmaster\": \"dns.cloudflare.com\", \"serial\": 2417660343, \"refresh\": 10000, \"retry\": 2400, \"expire\": 604800, \"minttl\": 1800}",
    "TXT": [
        "v=spf1 a mx include:websitewelcome.com ~all"
    ],
    "AAAA": [
        "2a06:98c1:3120::3",
        "2a06:98c1:3121::3"
    ]
}
Dnssec
{
    "ds": false,
    "rrsig": false,
    "dnskey": false
}
Hsts
{
    "message": "Site does not serve any HSTS headers."
}
HTTP security policies
{
    "xFrameOptions": false,
    "referrerPolicy": false,
    "xXSSProtection": false,
    "permissionsPolicy": false,
    "xContentTypeOptions": false,
    "contentSecurityPolicy": false,
    "strictTransportPolicy": false,
    "crossOriginOpenerPolicy": false,
    "crossOriginEmbedderPolicy": false,
    "crossOriginResourcePolicy": false
}
Firewall
{
    "waf": "Cloudflare",
    "has_waf": true
}
Get ip
{
    "ip": "2a06:98c1:3121::3",
    "family": 6
}
Redirects
{
    "chain": [
        "https://acta-registrocivil.com.mx"
    ]
}
Subdomains
{
    "count": 15,
    "subdomains": [
        "acta.acta-registrocivil.com.mx",
        "autoconfig.acta-registrocivil.com.mx",
        "autodiscover.acta-registrocivil.com.mx",
        "cpanel.acta-registrocivil.com.mx",
        "cpcalendars.acta-registrocivil.com.mx",
        "cpcontacts.acta-registrocivil.com.mx",
        "mail.acta-registrocivil.com.mx",
        "mi.acta-registrocivil.com.mx",
        "tramite.acta-registrocivil.com.mx",
        "webdisk.acta-registrocivil.com.mx",
        "webmail.acta-registrocivil.com.mx",
        "www.acta-registrocivil.com.mx",
        "www.acta.acta-registrocivil.com.mx",
        "www.mi.acta-registrocivil.com.mx",
        "www.tramite.acta-registrocivil.com.mx"
    ]
}
Tech stack
{
    "technologies": [
        "Cloudflare Bot Management",
        "Priority Hints",
        "Google Font API",
        "Cloudflare",
        "Open Graph",
        "HTTP/3"
    ]
}
Social profiles
{
    "profiles": [
        "https://x.com/GobiernoMX"
    ]
}
Page links
{
    "external": [
        "https://www.gob.mx/actanacimiento",
        "https://www.gob.mx/renapo",
        "https://www.gob.mx/actanacimiento/privacidadintegral",
        "https://miregistrocivil.gob.mx/",
        "https://llave.gob.mx/",
        "https://www.gob.mx/curp",
        "https://www.facebook.com/GobiernoMX",
        "https://twitter.com/GobiernoMX",
        "https://www.instagram.com/gobiernomx/",
        "https://www.youtube.com/@GobiernoDeMexico",
        "https://www.gob.mx/",
        "https://www.gob.mx/que-es-gobmx"
    ],
    "external_count": 12,
    "internal_count": 4
}
Registrierungseintrag
{
    "registrar": "PDR Ltd. d/b/a PublicDomainRegistry.com",
    "created": "2026-09-19T00:00:00Z",
    "updated": "2026-10-15T00:00:00Z",
    "expires": "2027-09-19T00:00:00Z",
    "nameservers": [
        "galilea.ns.cloudflare.com",
        "lee.ns.cloudflare.com"
    ]
}
HTTP headers
{
    "headers": {
        "server": "cloudflare",
        "content-type": "text/html"
    }
}

Weiterlesen

Blocklist matchesPhishDestroy 1
PhishDestroy PhishDestroy list Quelle ansehen

Gespeicherte Aufnahme · 6 Aufnahmen

Domaindetails

Domain
IP Context Cloudflare shared edge origin IP hidden Die Edge-IP-Reputation wird dieser Domäne nicht zugeordnet.
OTX tags 2026-10all-domainsblocklistcryptoDomainsdrainerfraudmonthlyphishdestroyphishingscam
Registrar PDR IN(IN)
RegistrierungErstellt 19.09.2026 (34d · New) — Expires 19.09.2027
HTTP-Status200
Technische DetailsProvenance & timestamps
Erstmals entdeckt23.10.2026
DOM Analysisanalyzed 23.10.2026score 68/100
Submitted URLhttp://acta-registrocivil.com.mx/index.html
Favicon Hash
Observed page title
Acta de Nacimiento en Línea | Trámite Digital | gob.mx
TLS-Zertifikat
Ausgestellt von Let's Encrypt / YE1 · gespeicherte Gültigkeit endet in 82 Tagen

Netzwerk & Zertifikate

Gespeicherte technische Beweise

Netzwerk & DNS

Shared CDN edge
Resolved IP
188.114.97.3
Netzwerk-ASN
AS13335
Organization
CloudFLARENET-EU
Observed location
London, GB
Server header
cloudflare

Die Edge-IP-Reputation wird dieser Domäne nicht zugeordnet.

Nameserver 2

  • galilea.ns.cloudflare.com
  • lee.ns.cloudflare.com

Mail routing 2 MX records

  • mx2.titan.emailpriority 1
  • mx1.titan.emailpriority 1

Der Standort bezieht sich auf das IP-Netz.

TLS-Zertifikat

Issuer
Let's Encrypt / YE1
Gültig ab
2026-10-16 03:07:41
Gültig bis
2027-01-14 03:07:40
Hostname coverage
Zertifikat laut gespeicherten Daten gültig
Validity
Innerhalb des gespeicherten Gültigkeitszeitraums
Erfassungsquelle
PhishDestroy collector
Fingerabdruck des Zertifikatsdee32032301e6dcb2a04b22700991a38ff2d7ed22ea70ca5889ae6c0a7dc2393
Zertifikatsnamen · 2 SANs
  • *.acta-registrocivil.com.mx
  • acta-registrocivil.com.mx

Gespeicherte Zertifikatsmetadaten. Datumsangaben des Zertifikats ohne Zeitzone werden wie gespeichert angezeigt. Transportverschlüsselung belegt nicht, dass die Website vertrauenswürdig ist.

Recorded subdomains15

Hostnames retained in the domain record or Certificate Transparency cache. A hostname alone does not establish current availability or malicious activity.

  • acta.acta-registrocivil.com.mxDomain record
  • autoconfig.acta-registrocivil.com.mxDomain record
  • autodiscover.acta-registrocivil.com.mxDomain record
  • cpanel.acta-registrocivil.com.mxDomain record
  • cpcalendars.acta-registrocivil.com.mxDomain record
  • cpcontacts.acta-registrocivil.com.mxDomain record
  • mail.acta-registrocivil.com.mxDomain record
  • mi.acta-registrocivil.com.mxDomain record
  • tramite.acta-registrocivil.com.mxDomain record
  • webdisk.acta-registrocivil.com.mxDomain record
  • webmail.acta-registrocivil.com.mxDomain record
  • www.acta-registrocivil.com.mxDomain record
  • www.acta.acta-registrocivil.com.mxDomain record
  • www.mi.acta-registrocivil.com.mxDomain record
  • www.tramite.acta-registrocivil.com.mxDomain record

The original observation time is not recorded for these hostnames.

Technologien · 3 identified
Detected via Cloudflare Radar · Wappalyzer engine
Diese Domain melden Reichen Sie Beweismaterial ein und helfen Sie mit, andere zu schützen
Website-Performanceanalyse

Google PageSpeed Insights — Prüfung der mobilen Leistung von acta-registrocivil.com.mx · checked Oct 23, 2026

83
Needs Work
Performance
FCP
2.94s
First Contentful Paint
LCP
2.94s
Largest Contentful Paint
CLS
0.159
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
2.94s
Speed Index
Bereitgestellt von Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
Gespeicherte Aufnahmen als Beweismittel 1 snapshot

Mit Zeitstempel versehene Antwortmetadaten, die von der lokalen Erfassungspipeline gespeichert wurden. Jeder Wert unten bezieht sich auf den angezeigten Archivierungszeitpunkt.

Archived HTTP response HTTP 200
Requested URL: https://acta-registrocivil.com.mx/index.html
Acta de Nacimiento en Línea | Trámite Digital | gob.mx
Tramita tu Acta de Nacimiento en línea con CURP o datos personales. Descarga digital oficial con validez en los 32 estados de México.
Reaktion
HTTP 200
HTML body
66.0 KB
Compressed
15.0 KB
Links
5 internal · 22 external
Detected technologies
cloudflare
Selected response headers
Content-Type: text/html
Server: cloudflare
CF-Cache-Status: DYNAMIC
Content-Encoding: gzip
HSTS: nicht beobachtet DNSSEC: nicht beobachtet WAF / firewall: observed Cloaking-Hinweis: nicht beobachtet
Titel (Open Graph): Acta de Nacimiento en Línea | gob.mx
Beschreibung (Open Graph): Acta de nacimiento en linea. Consulta con CURP o datos personales. Costo, requisitos y validez nacional actualizados.
Twitter card: summary_large_image
Saved response-header values · 13
alt-svc
h3=":443"; ma=86400
cf-cache-status
DYNAMIC
CF-RAY
a4ef5d3c191d8e2c-FRA
Connection
keep-alive
Content-Encoding
gzip
Content-Type
text/html
Date
Fri, 23 Oct 2026 08:27:44 GMT
Last-Modified
Fri, 16 Oct 2026 12:52:56 GMT
Nel
{"report_to":"cf-nel","success_fraction":0.0,"max_age":604800}
Report-To
{"group":"cf-nel","max_age":604800,"endpoints":[{"url":"https://a.nel.cloudflare.com/report/v4?s=5Qww5ivoLs1Gh%2BnOb%2BTcswzVn%2BoGYVQfEH5GJeccXJvr3zepiNF1vNs%2B4s9sin9aC368rXfMUPHhwS6TBE7kYy9JlCpJUhwRhuzy1lfcSUcnZpVLoKKIDEXyBzPPQoz4kBd%2BJ
Server
cloudflare
Transfer-Encoding
chunked
Vary
Accept-Encoding

Vom Collector gespeicherte Werte; lange Werte können bei der Erfassung gekürzt werden.

Registration & observation details1

Availability observations

Letzte Beobachtung der Erreichbarkeit

Eine geschätzte Zeit beschreibt ein Beobachtungsfenster. Sie belegt weder eine Maßnahme des Registrars noch den genauen Zeitpunkt, zu dem eine Website nicht mehr erreichbar war.

Erfasste Aktivitäten

5 entries
  1. AlienVault OTX

    2 community references

    Quelle ansehen
  2. Google Safe Browsing

    Keine Bedrohung markiert

    Quelle ansehen
  3. VirusTotal

    0/92 engine detections

    Quelle ansehen
  4. URLScan

    Page captured

    Quelle ansehen
  5. Zu PhishDestroy hinzugefügt

    acta-registrocivil.com.mx

    Quelle ansehen

Auf Cloaking prüfen

Vergleichen Sie, was ein Browser und ein Crawler erhalten, und prüfen Sie auf Traffic-Routing über Keitaro.

acta-registrocivil.com.mx

Nachweise und externe Berichte

Eingehende Analyse
Help & reporting

Wurden Sie von dieser Website betroffen?

3 verknüpfte Gruppen von Beweissignalen 0 gespeicherte Benachrichtigungseinträge Letzter bekanntermaßen aktiv

Für gelistete Domains wird mindestens eine Missbrauchsmeldung eingereicht; für diesen Eintrag ist kein Benachrichtigungsverlauf gespeichert.

Wenn Zugangsdaten kompromittiert wurden, melden Sie dies sofort. Lassen Sie sich nicht auf Betrüger ein, die versprechen, Ihr Geld zurückzuholen.

Wenn Sie Kontoanmeldeinformationen, persönliche oder Zahlungsinformationen eingegeben oder eine Datei von dieser Domain heruntergeladen haben, ergreifen Sie sofort Maßnahmen. Nachfolgend finden Sie Ressourcen, die Ihnen helfen, den Vorfall zu melden und sich zu schützen.

Official reporting routes

Vorsicht vor Betrügern, die mit der Rückforderung von Geldern locken! Kriminelle nehmen unter Umständen erneut Kontakt zu Opfern auf und geben dabei vor, Ermittler, Anwälte oder Beitreibungsbeamte zu sein. Zahlen Sie keine Vorabgebühren und geben Sie keine Anmeldeinformationen weiter. Erfahren Sie mehr über Betrug im Zusammenhang mit Wiederaufbaumaßnahmen →

Melden Sie sich bei Ihren örtlichen Behörden

Wählen Sie Ihr Land aus, um Offizielle Kontakte im Bereich Cyberkriminalität oder einen Beschwerdeentwurf erstellen → zu erhalten.

97-Länder-Verzeichnis

Template-based draft · optional AI wording assistance requires separate consent

KI-gestützter Entwurf – Vorfalldetails werden vom KI-Anbieter verarbeitet · Überprüfen Sie es und reichen Sie es selbst ein
After a phishing incident

Empfehlungen und Ratschläge für Betroffene

Wählen Sie die Schritte, die zu den von Ihnen preisgegebenen Daten passen. Bewahren Sie eine Kopie dieses Berichts zusammen mit Ihren eigenen Unterlagen auf.

Was soll ich sofort tun?

Dringend

Nutzen Sie die verdächtige Website nicht weiter. Öffnen Sie den echten Dienst über die offizielle App oder eine Adresse, der Sie bereits vertrauen.

  • Alle Passwörter ändern — E-Mail, Exchange-Konten, alles, wofür dasselbe Passwort verwendet wird
  • 2FA aktivieren mit einer Authentifizierungs-App (nicht per SMS). Deaktivieren Sie die SMS-basierte Wiederherstellung
  • Karten einfrieren Falls Sie auf der Phishing-Seite Ihre Bankdaten eingegeben haben

Welche Informationen sollte ich für meinen Bericht sammeln?

FBI-Richtlinien

Bewahren Sie Original-E-Mails, Belege, Nachrichten und Screenshots an einem sicheren Ort auf. Eine sachliche Chronologie hilft der zuständigen Behörde, den Ablauf nachzuvollziehen. IC3 evidence guidance ↗

  • Zahlungsbelege — wenn Sie bezahlt haben, bewahren Sie Beleg, Betrag, Datum, Zahlungsdienstleister und Empfängerdaten auf.
  • Genaue Daten und Uhrzeiten — jeder Transaktion und des ersten Kontakts mit dem Betrüger
  • Screenshots — betrügerische Websites, Chat-Nachrichten, E-Mails, Wallet-Transaktionen, soziale Medien
  • Alle URLs und Domains die der Betrüger verwendet (einschließlich acta-registrocivil.com.mx)
  • Kommunikation — E-Mails, SMS, Telefonnummern, Benutzernamen, die der Betrüger verwendet hat

Auch wenn dir nicht alle Details bekannt sind — trotzdem Anzeige erstatten. Auch unvollständige Informationen sind für die Ermittlungen hilfreich.

Wo soll ich den Betrugsfall melden?

  • FBI IC3 — Internet Crime Complaint Center (Meldestelle der US-Bundesbehörden)
  • Europol — Meldungen zu Cyberkriminalität in Europa (EU)
  • Your bank or payment provider — wenden Sie sich umgehend über die offiziellen Kontaktdaten an die Betrugsabteilung, wenn Geld oder Kartendaten betroffen waren.
  • Ortspolizei — sorgt für eine offizielle Dokumentation, auch wenn sie nicht sofort handeln können

Eine Anzeige garantiert weder die Rückerlangung von Geldern noch eine Ermittlung, doch zeitnahe und genaue Transaktionsdaten können Behörden und Dienstleistern helfen, den Vorfall nachzuverfolgen.

How do phishing scams typically work?

  • Gefälschte Websites — pixelgenaue Kopien legitimer Websites mit leicht abgeänderten Domains
  • Schweineschlachtung — über Wochen hinweg über Telegram, WhatsApp und Dating-Apps aufgebautes Vertrauen, dann wurde Geld gestohlen
  • Betrugsmaschen im Zusammenhang mit der Rückforderung von Geldern — Betrüger geben sich als Rückholungsdienste aus und verlangen Vorabgebühren. Geben Sie niemals eine Seed-Phrase weiter und zahlen Sie nicht, bevor Sie den Anbieter unabhängig überprüft haben
  • Durch KI gestützte Betrugsmaschen — Deepfakes, automatisiertes Phishing und KI-generierte Websites, die es erschweren, Betrugsversuche zu erkennen

Wie kann ich mich in Zukunft schützen?

  • Offizielle Websites als Lesezeichen speichern — Klicken Sie niemals auf Links in E-Mails, Direktnachrichten oder Anzeigen
  • Domains überprüfen — nachsehen, ob PhishDestroy Bevor Sie Kontakt aufnehmen: Überprüfen Sie HTTPS, die Rechtschreibung und das Alter der Domain.
  • „Zu schön, um wahr zu sein“ = Betrug — garantierte Renditen, Prominente als Werbeträger, dringende Fristen

Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams

Bleiben Sie auf dem Laufenden, bleiben Sie sicher

Beobachten Sie aktuelle Bedrohungen oder legen Sie Widerspruch gegen diesen Eintrag ein, wenn Sie der Meinung sind, dass es sich um einen Fehlalarm handelt

Echtzeit-Bedrohungsfeed Einspruch gegen diesen Eintrag einlegen
Über diesen BerichtQuellen, Beobachtungsdaten und Korrekturen

Dieser Bericht vereint gespeicherte Seitenaufnahmen, Registrierungs- und Netzwerkdaten, Scannerergebnisse und den Meldeverlauf von PhishDestroy. Jede Quelle behält ihr eigenes Beobachtungsdatum. Öffnen Sie den Bericht einer Quelle, um das ursprüngliche Ergebnis einzusehen.

Die AI-gestützte Analyse wurde erstellt am . Sie beschreibt die zu diesem Zeitpunkt verfügbaren Beweise; spätere Quellenprüfungen können abweichen.

Eine Aufnahme dokumentiert, was angezeigt wurde. Ein Scannerergebnis hält die Einschätzung des jeweiligen Anbieters zum Zeitpunkt seiner Prüfung fest. Weder ein gültiges Zertifikat noch ein Ergebnis ohne Erkennungen garantiert Sicherheit.

Diesen Bericht einbettenEin kompaktes Widget mit Link zu den Beweisen
HTML · IFRAME

Diesen Bericht einbetten

Teilen Sie diese Bedrohungsinformationen auf Ihrer Website oder in Ihrem Blog

embed.html
<iframe
  src="https://phishdestroy.io/de/embed/domain/acta-registrocivil.com.mx"
  title="PhishDestroy threat report for acta-registrocivil.com.mx"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>