L'analyse médico-légale de PhishDestroy a signalé ce domaine. Faites preuve d’une extrême prudence – ne saisissez pas d’informations d’identification ou d’informations personnelles.
Les résultats reflètent l’heure de collecte de chaque source. Zéro détection ne garantit pas la sécurité. Les références OTX sont des publications de la communauté.
PhishDestroy listed apoyosbienestar.com as a suspicious domain. The recorded page title was “Inicio – Apoyos Bienestar”. The domain first appeared in PhishDestroy’s intake on 2026-10-22.
How the scam works
The classification does not point to a specific fraud technique; the domain could be used for typical phishing or credential‑harvesting attacks. No malicious forms, wallet requests, or malware were observed in the captured page snapshots.
Evidence
VirusTotal scanned the domain on 2026-10-22 and reported 0 malicious detections out of 92 engines. Google Safe Browsing checked on the same date and did not flag the site. OTX listed 7 pulses referencing the domain as of 2026-10-22. URLScan captured the page on 2026-09-11 and 2026-10-22; the overall verdict was clean, though its engine score marked it as potentially malicious. Cloudflare Radar scanned on 2026-10-22 and assigned a phishing category with a malicious verdict. PhishDestroy’s internal blocklist also contains the domain.
Infrastructure
The domain was registered on 2022-04-14 through Squarespace Domains II LLC. The recorded DNS records showed an A record of 185.214.132.12 associated with Hostinger International Limited in the United States and an AAAA record of 2a02:4780:b:658:0:21e3:23c7:3. The recorded TLS certificate was issued by Let’s Encrypt, valid from 2026-09-11 to 2026-12-10. The recorded server header identified LiteSpeed and the X‑Powered‑By header indicated PHP/7.4.33. The recorded technology stack listed WordPress, Elementor, Yoast SEO, and related plugins.
What to do
If you entered personal or login information on the site, change those credentials immediately and enable two‑factor authentication where possible. Do not approve any wallet or crypto transactions linked to this domain. Administrators should block the domain at the network perimeter and monitor logs for connections to its recorded IP addresses. Continue to follow updates from PhishDestroy.
{
"ogUrl": "https://apoyosbienestar.com/",
"title": "Inicio - Apoyos Bienestar",
"ogType": "website",
"robots": "index, follow, max-image-preview:large, max-snippet:-1, max-video-preview:-1",
"ogImage": "https://i0.wp.com/apoyosbienestar.com/wp-content/uploads/2022/06/FotoPerfilApoyosBienestar.png",
"ogTitle": "Inicio",
"generator": "WordPress 7.1.3",
"ogSiteName": "Apoyos Bienestar",
"description": "Los Apoyos Bienestar son programas del gobierno federal que buscan apoyar a las personas más vulnerable. Encuentra toda la información de los Programas para el Bienestar aquí",
"twitterCard": "summary_large_image",
"canonicalUrl": "https://apoyosbienestar.com/",
"ogDescription": "Los Apoyos Bienestar son programas del gobierno federal que buscan apoyar a las personas más vulnerable. Encuentra toda la información de los Programas para el Bienestar aquí"
}
DOM Analysisanalyzed 22/10/2026score 73/1001 brand signal
Submitted URLhttp://apoyosbienestar.com/
Favicon Hash
ID du dossier
Observed page title
Inicio - Apoyos Bienestar
Automated brand references
Facebook
Certificat TLS
Émis par YE2· la validité enregistrée expire dans 48 jours
Réseau & certificats
Preuves techniques enregistrées
Réseau & DNS
Resolved IP
185.214.132.12
ASN du réseau
AS47583
Organization
Hostinger International Limited
Observed location
Phoenix, US
Server header
LiteSpeed
Serveurs de noms 2
ns1.dns-parking.com
ns2.dns-parking.com
Mail routing 2 MX records
mx2.hostinger.mxpriority 10
mx1.hostinger.mxpriority 5
La localisation correspond au réseau IP.
Certificat TLS
Issuer
YE2
Début de validité
2026-09-11 13:31:33
Fin de validité
2026-12-10 13:31:32
Hostname coverage
Certificat valide selon les dates enregistrées
Validity
Dans la période de validité enregistrée
Source de collecte
PhishDestroy collector
Empreinte du certificat2c8838dd8bb88a4fa8b08ffd9563994886e14975432f1f76f0955b81ce1fd22cNoms du certificat · 2 SAN
apoyosbienestar.com
www.apoyosbienestar.com
Métadonnées du certificat enregistrées. Les dates du certificat sans fuseau horaire sont affichées telles qu’enregistrées. Le chiffrement du transport n’établit pas que le site est digne de confiance.
Hostnames retained in the domain record or Certificate Transparency cache. A hostname alone does not establish current availability or malicious activity.
pagos.apoyosbienestar.comDomain record
www.apoyosbienestar.comDomain record
The original observation time is not recorded for these hostnames.
Technologies · 13 identified
W
WordPress
CMSBlogs
WordPress is a free and open-source content management system written in PHP and paired with a MySQL or MariaDB database. Features include a plugin architecture and a template system.
Query Migrate is a javascript library that allows you to preserve the compatibility of your jQuery code developed for versions of jQuery older than 1.9.
jQuery is a JavaScript library which is a free, open-source software designed to simplify HTML DOM tree traversal and manipulation, as well as event handling, CSS animation, and Ajax.
Signaler ce domaine
Envoyez des éléments de preuve et contribuez à protéger les autres
Analyse des performances du site
Google PageSpeed Insights — audit des performances mobiles de apoyosbienestar.com· checked Oct 22, 2026
56
Needs Work
Performance
FCP
9.01s
First Contentful Paint
LCP
11.69s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
32ms
Total Blocking Time
SI
9.01s
Speed Index
Données fournies par Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good50-89 Needs Work0-49 Poor
Preuves issues des captures enregistrées 1 snapshot
Métadonnées de réponse horodatées conservées par la chaîne de collecte locale. Chaque valeur ci-dessous se rapporte à l’heure d’archivage affichée.
Archived HTTP responseHTTP 200
Requested URL:http://apoyosbienestar.com/
Final URL:https://apoyosbienestar.com/
Inicio - Apoyos Bienestar
Los Apoyos Bienestar son programas del gobierno federal que buscan apoyar a las personas más vulnerable. Encuentra toda la información de los Programas para el Bienestar aquí
Réponse HTTP 200
HTML body 145.5 KB
Compressed 36.9 KB
Links 18 internal · 2 external
Detected technologies
wordpressjquery
Selected response headers
X-Powered-By: PHP/7.4.33
Content-Type: text/html; charset=UTF-8
Content-Encoding: gzip
Server: LiteSpeed
Security headers present
Content-Security-Policy
HSTS : non observéDNSSEC : non observéWAF / firewall: not observedIndicateur de cloaking : non observé
Description Open Graph :Los Apoyos Bienestar son programas del gobierno federal que buscan apoyar a las personas más vulnerable. Encuentra toda la información de los Programas para el Bienestar aquí
Valeurs conservées par le collecteur ; les valeurs longues peuvent être raccourcies lors de la collecte.
Registration & observation details1
Availability observations
Dernière observation d’accessibilité
Une heure estimée décrit une fenêtre d’observation. Elle ne prouve ni une action du registraire ni le moment exact où un site est devenu indisponible.
Historique des observations enregistrées1
Modifications datées conservées par le moniteur et les collecteurs de sources. Les observations les plus récentes apparaissent en premier ; l’état d’une source ne prouve pas un retrait.
Moniteur de disponibilité · Premier enregistrement de collecte
Les relations stockées sont regroupées par attribut de correspondance exacte. Un fournisseur ou un registraire partagé ne prouve pas à lui seul la propriété commune.
Même bureau d’enregistrement: Squarespace Domains II6
Enregistrés auprès du même bureau d'enregistrement. Un bureau d'enregistrement dessert des millions de clients sans lien entre eux ; ce regroupement constitue donc simplement un constat et ne prouve pas l'existence d'un lien.
5 groupes de signaux de preuve liés1 enregistrements de notification conservésDernier actif connu
Si vos identifiants ont été compromis, signalez-le immédiatement. Ne répondez pas aux escrocs qui promettent de récupérer vos fonds.
Si vous avez saisi des informations d'identification de compte, des informations personnelles ou de paiement, ou téléchargé un fichier à partir de ce domaine, agissez immédiatement. Vous trouverez ci-dessous des ressources pour vous aider à signaler l'incident et à vous protéger.
Méfiez-vous des escrocs qui prétendent vous aider à récupérer vos biens ! Les criminels peuvent recontacter leurs victimes tout en se faisant passer pour des enquêteurs, des avocats ou des agents de recouvrement. Ne payez pas de frais initiaux et ne partagez pas vos informations d'identification.En savoir plus sur la fraude liée aux aides à la reprise →
Signalez-le à vos autorités locales
Sélectionnez votre pays pour obtenir contacts officiels en matière de cybercriminalité ou créer un projet de plainte →.
Annuaire de 97 pays
Template-based draft · optional AI wording assistance requires separate consent
Brouillon assisté par l'IA : les détails de l'incident sont traités par le fournisseur d'IA · Examinez-le et soumettez-le vous-même
After a phishing incident
Recommandations et conseils à l'intention des victimes
Choisissez les étapes correspondant aux informations que vous avez communiquées. Conservez une copie de ce rapport avec vos propres documents.
Que dois-je faire tout de suite ?
Urgent
Cessez d’utiliser le site suspect. Accédez au vrai service via son application officielle ou une adresse en laquelle vous avez déjà confiance.
Modifier tous les mots de passe — e-mail, comptes Exchange, tout ce qui utilise le même mot de passe
Activer l'authentification à deux facteurs (2FA) en utilisant une application d'authentification (et non par SMS). Désactivez la récupération par SMS
Cartes « Freeze » si vous avez saisi vos coordonnées bancaires sur le site de hameçonnage
Quelles informations dois-je rassembler pour mon rapport ?
Directives du FBI
Conservez les e-mails originaux, reçus, messages et captures d’écran en lieu sûr. Une chronologie factuelle aide l’autorité destinataire à comprendre ce qui s’est passé. IC3 evidence guidance ↗
Justificatifs de paiement — si vous avez payé, conservez le reçu, le montant, la date, le prestataire de paiement et les coordonnées du bénéficiaire.
Dates et horaires exacts — de chaque transaction et du premier contact avec l'escroc
Captures d'écran — sites web frauduleux, messages de chat, e-mails, transactions via des portefeuilles numériques, réseaux sociaux
Toutes les URL et tous les noms de domaine utilisés par l'escroc (notamment apoyosbienestar.com)
Communications — les e-mails, SMS, numéros de téléphone et noms d'utilisateur utilisés par l'escroc
Même si vous ne disposez pas de tous les détails — déposer quand même une plainte. Même des informations partielles peuvent aider les enquêtes.
À qui dois-je signaler cette arnaque ?
FBI IC3 — Centre de signalement des délits sur Internet (système fédéral américain de signalement)
Europol — Rapports sur la cybercriminalité en Europe (UE)
Your bank or payment provider — contactez rapidement son service antifraude via ses coordonnées officielles si de l’argent ou des données de carte ont été exposés.
Police locale — permet de consigner officiellement la situation, même s’ils ne peuvent pas agir immédiatement
Un signalement ne garantit ni la récupération des fonds ni l’ouverture d’une enquête, mais des données de transaction précises et transmises rapidement peuvent aider les autorités et les prestataires à retracer l’incident.
How do phishing scams typically work?
Faux sites web — des clones identiques au pixel près de sites légitimes, dont les noms de domaine ont été légèrement modifiés
Découpe du porc — une relation de confiance établie au fil des semaines via Telegram, WhatsApp ou des applications de rencontre, puis une escroquerie financière
Arnaques liées au recouvrement — des escrocs se font passer pour des agents de récupération et exigent des frais à l’avance. Ne communiquez jamais votre phrase de récupération et ne payez rien avant d’avoir vérifié le prestataire de manière indépendante
Escroqueries basées sur l'IA — les « deepfakes », le hameçonnage automatisé et les sites générés par l'IA, qui rendent la fraude plus difficile à détecter
Comment puis-je me protéger à l'avenir ?
Ajouter les sites officiels à vos favoris — Ne cliquez jamais sur les liens contenus dans les e-mails, les messages privés ou les publicités
Vérifier les noms de domaine — vérifier si PhishDestroy avant d'entrer en contact. Vérifiez le protocole HTTPS, l'orthographe et l'ancienneté du domaine
« Trop beau pour être vrai » = arnaque — des rendements garantis, des témoignages de célébrités, des délais serrés
À propos de ce rapportSources, dates d’observation et corrections
Ce rapport réunit des captures de pages enregistrées, des données d’enregistrement et de réseau, des résultats de scanners et l’historique des signalements de PhishDestroy. Chaque source conserve sa propre date d’observation. Ouvrez le rapport d’une source pour consulter le résultat d’origine.
L’analyse assistée par AI a été rédigée le . Elle décrit les preuves disponibles à ce moment-là ; les vérifications ultérieures des sources peuvent évoluer.
Une capture documente ce qui était affiché. Un résultat d’analyse consigne l’évaluation de ce fournisseur au moment de sa vérification. Ni un certificat valide ni un résultat sans détection ne garantissent la sécurité.
(MX)
