VirusTotal
14 / 91 engine detections
रिपोर्ट खोलेंalternativapublicidad.mx: Onedrive की नकल; PhishDestroy ने इसे 2026-09-25 को पकड़ा। जोखिम: गंभीर (100/100)। रजिस्ट्रार: GoDaddy। स्थिति: पहुंच योग्य · पहुंच प्रतिबंधित। होस्टिंग: Oracle Corporation। VirusTotal: 14/91 इंजन इसे चिह्नित करते हैं। Google Safe Browsing इसे खतरनाक बताता है। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।
“Bienvenido”
Onedrive की नकल: alternativapublicidad.mx — पहुंच योग्य · पहुंच प्रतिबंधित (HTTP 403). साक्ष्य सारांश: VirusTotal 14/91 (alphaMountain.ai, BitDefender, CRDF…
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
14 / 91 engine detections
रिपोर्ट खोलेंThreat flag recorded
रिपोर्ट खोलेंदुर्भावनापूर्ण
रिपोर्ट खोलें4 community references
रिपोर्ट खोलेंprovider verdict: clean
रिपोर्ट खोलेंपरिणाम हर स्रोत के संग्रह समय को दर्शाते हैं। शून्य डिटेक्शन सुरक्षा की गारंटी नहीं है। OTX संदर्भ सामुदायिक प्रकाशन हैं।
PhishDestroy threat report
alternativapublicidad.mx is an impersonation phishing page that greets visitors with a plain "Bienvenido" (Welcome) title rather than a recognizable brand name. Scanners identified the imitated identity only as a generic login-style lure, so it is not tied to one specific company. PhishDestroy first flagged it on 2026-09-25. The site and its phishing content were still live when last checked on 2026-10-19.
Impersonation pages like this copy the look of a familiar sign-in or welcome screen so visitors believe they are on a legitimate service. The victim is asked to log in or confirm details, and whatever is typed into the form goes to the operators. That can include usernames, passwords, email access and personal data, which are then used to take over accounts or launch further fraud. The neutral "Bienvenido" title fits this pattern because it gives nothing away and simply invites the visitor to continue.
On 2026-10-03, 14 of 91 VirusTotal engines flagged the domain. The vendors included alphaMountain.ai, BitDefender, CRDF, Forcepoint ThreatSeeker, Fortinet, G-Data, Google Safe Browsing and Gridinsoft. Google Safe Browsing lists it under SOCIAL_ENGINEERING, the category used for deceptive pages that trick people into handing over information. urlscan.io returned a malicious verdict, and the domain appears in four AlienVault OTX threat pulses, so other researchers have tracked it independently of the PhishDestroy blocklist.
The domain is not a throwaway. It was registered through GoDaddy.com on 2019-05-09, more than seven years before PhishDestroy detected phishing on it. Age alone does not make a domain trustworthy, and this one now serves deceptive content. It resolves to 108.179.194.79 on an Oracle Corporation network located in Mexico. The Let's Encrypt certificate only means the connection is encrypted, and the padlock says nothing about whether the site is honest.
If you entered a password on this site, change it immediately. Also change it on every other account where you reused it. Turn on two-factor authentication, preferably with an authenticator app, and check affected accounts for unfamiliar logins, forwarding rules or changed recovery details. If you shared personal or payment information, watch for follow-up phishing and contact your bank where relevant. Defenders should block the domain and its IP at the DNS and proxy level, search logs for visits since 2026-09-25, and force credential resets for any users who submitted data.
संग्रहीत पेज, नेटवर्क और स्कैनर अवलोकन, स्रोत और अवलोकन समय के अनुसार समूहित।
निरीक्षित: · Retrieved:
| Uuid | 01a0d8ae-b635-729d-9530-3bb5a643496b |
|---|---|
| Final url | https://alternativapublicidad.mx/drive/23401.html |
| स्थिति | 200 |
| पुनर्निर्देशित | https-only |
| Redirects | [
{
"to": "https://alternativapublicidad.mx/drive/23401.html",
"from": "http://alternativapublicidad.mx/drive/23401.html",
"status": 307
}
] |
| Ip | 108.179.194.79 |
| Ptr | commplaz.194.179.108.in-addr.arpa |
| Contacted domains | [
"www.realclipart.com",
"www.clipartmax.com",
"encrypted-tbn0.gstatic.com",
"admin.greatoss.sbs"
] |
| Contacted IP addresses | [
"104.243.45.200",
"104.243.43.77",
"2a00:1450:4001:c15::8a",
"108.179.194.79"
] |
| Asns | [
"23470",
"15169",
"31898"
] |
| Countries | [
"US",
"DE",
"MX"
] |
| Document hash | 33263aa0aa7bf92fad8cb651027356a369b35c9a3c4ebd2402ba7ec4df2b9470 |
| Globals | [
"requestResize",
"deviceCode",
"intervalTime",
"done",
"popup",
"openMicrosoft",
"copyCode",
"showExpiredPage",
"start",
"poll",
"startVerification"
] |
| Tls | {
"san": [
"*.alternativapublicidad.mx",
"alternativapublicidad.mx"
],
"cipher": "AES_256_GCM",
"issuer": "YR1",
"subject": "alternativapublicidad.mx",
"protocol": "TLS 1.3",
"valid_to": "2026-11-05T07:21:59Z",
"valid_from": "2026-08-07T07:22:00Z"
} |
| डोमेन आयु (दिन) | 2699 |
| Apex age days | 2699 |
| Tls age days | 49 |
| TLS वैधता (दिन) | 89 |
| Requests | 6 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 72,
"malicious": true
},
"overall": {
"tags": [
"phishing"
],
"score": 100,
"brands": [
"generic"
],
"malicious": true,
"categories": [
"phishing"
]
},
"urlscan": {
"tags": [
"phishing"
],
"score": 100,
"brands": [
"Generic"
],
"malicious": true,
"categories": [
"phishing"
]
}
} |
| HTTP headers | {
"server": "Apache",
"content-type": "text/html"
} |
निरीक्षित: · Retrieved:
| Uuid | 323717e0-64e6-4317-89af-63954c8f76d8 |
|---|---|
| Final url | https://alternativapublicidad.mx/ |
| स्थिति | 200 |
| History | [
{
"url": "https://alternativapublicidad.mx/",
"status": 200
}
] |
| DOM structure hash | 23ebe6116cd75d08a84d9d79022e8d0248c6ac0d5e855a3e554e45274a05c4f6 |
| Document hash | 09c512f984390df3e472e28aeac654b6f98bf51ec900675ce3596bdd0a55613f |
| डोमेन जोखिम | [
"Business",
"Business & Economy"
] |
| Radar rank | {
"bucket": ">200000"
} |
| DNS रिकॉर्ड | [
{
"name": "alternativapublicidad.mx",
"type": "A",
"value": "108.179.194.79"
}
] |
| DNSSEC मान्य | false |
| Ip | 108.179.194.79 |
| पंजीकरण रिकॉर्ड | {
"registrar": "GoDaddy.com",
"created": "2019-05-09T00:00:00Z",
"updated": "2026-05-15T00:00:00Z",
"expires": "2027-05-09T00:00:00Z",
"nameservers": [
"ns18.prodns.mx",
"ns19.prodns.mx"
]
} |
निरीक्षित: · Retrieved:
| Vendor result counts | {
"timeout": 0,
"harmless": 48,
"malicious": 12,
"suspicious": 1,
"undetected": 31
} |
|---|---|
| Vendor labels | {
"CRDF": "malicious",
"VIPRE": "phishing",
"G-Data": "phishing",
"Lionic": "phishing",
"Fortinet": "phishing",
"SOCRadar": "phishing",
"URLQuery": "malicious",
"Gridinsoft": "suspicious",
"MalwareURL": "phishing",
"BitDefender": "phishing",
"alphaMountain.ai": "phishing",
"Google Safe Browsing": "phishing",
"Forcepoint ThreatSeeker": "phishing"
} |
| Reputation | 0 |
| रजिस्ट्रार | GoDaddy.com |
| पहली बार दिखा | 2024-03-06T10:19:26Z |
| DNS रिकॉर्ड | [
{
"ttl": 14400,
"type": "A",
"value": "108.179.194.79"
},
{
"ttl": 14400,
"type": "TXT",
"value": "v=spf1 a mx include:websitewelcome.com ~all"
},
{
"ttl": 14400,
"type": "MX",
"value": "mail.alternativapublicidad.mx",
"priority": 0
},
{
"ttl": 21600,
"type": "SOA",
"rname": "betolea69.gmail.com",
"value": "ns1.appsmks.com"
},
{
"ttl": 21600,
"type": "NS",
"value": "ns2.appsmks.com"
},
{
"ttl": 21600,
"type": "NS",
"value": "ns1.appsmks.com"
}
] |
| Dns at | 2026-10-16T06:24:23Z |
| Jarm | 29d29d15d29d29d00042d42d000000cd600c085f371f8533aaf66051f8e5b1 |
| Certificate | {
"san": [
"*.alternativapublicidad.mx",
"alternativapublicidad.mx"
],
"issuer": "Let's Encrypt / YR1",
"serial": "6b027f244c7e3a4b518d75222963e377835",
"sha256": "76626624f932ddfa3672ead7a904dc6aa894f055949da11e8b1123b02dc3c014",
"subject": "*.alternativapublicidad.mx",
"valid_to": "2027-01-05T07:21:58Z",
"valid_from": "2026-10-07T07:21:59Z"
} |
| पंजीकरण रिकॉर्ड | {
"registrar": "GoDaddy.com"
} |
नहीं। PhishDestroy alternativapublicidad.mx को Onedrive की नकल की श्रेणी में रखता है (जोखिम: गंभीर, 100/100); इसे पहली बार 2026-09-25 को पकड़ा गया। VirusTotal: 14/91 इंजन इसे चिह्नित करते हैं। Google Safe Browsing इसे खतरनाक बताता है। इस साइट को असुरक्षित मानें।
नहीं। alternativapublicidad.mx पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।
वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।
ns1.appsmks.comns18.prodns.mx108.179.194.76ns19.prodns.mx108.179.194.77ns2.appsmks.commail.alternativapublicidad.mxpriority 0स्थान IP नेटवर्क को दर्शाता है।
76626624f932ddfa3672ead7a904dc6aa894f055949da11e8b1123b02dc3c014*.alternativapublicidad.mxalternativapublicidad.mxसंग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।
Hostnames retained in the domain record or Certificate Transparency cache. A hostname alone does not establish current availability or malicious activity.
autodiscover.alternativapublicidad.mxDomain recordcpcalendars.alternativapublicidad.mxDomain recordcpcontacts.alternativapublicidad.mxDomain recordmail.alternativapublicidad.mxDomain recordwebdisk.alternativapublicidad.mxDomain recordThe original observation time is not recorded for these hostnames.
Google PageSpeed Insights — मोबाइल परफ़ॉर्मेंस ऑडिट: alternativapublicidad.mx · checked Sep 25, 2026
अनुमानित समय एक अवलोकन अवधि को दर्शाता है। यह रजिस्ट्रार की किसी कार्रवाई या साइट के अनुपलब्ध होने के सटीक क्षण को सिद्ध नहीं करता।
ब्राउज़र और क्रॉलर को मिलने वाली सामग्री की तुलना करें, और Keitaro ट्रैफ़िक रूटिंग की जाँच करें।
alive_content: raw=content_403; http=403; via=https_proxy; server=Apache
alternativapublicidad.mx
मॉनिटर और स्रोत कलेक्टरों द्वारा रखे गए तिथि-सहित बदलाव। सबसे नए अवलोकन पहले दिखते हैं; स्रोतों की स्थिति टेकडाउन का प्रमाण नहीं है।
अज्ञात→protected
http_access_restricted · access_restriction
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
live_content
content_served
No flag recorded→Flag recorded
Threat flag recorded
स्रोत देखें14/91 engine detections
स्रोत देखें4 community references
स्रोत देखेंPage captured
स्रोत देखेंalternativapublicidad.mx
स्रोत देखेंसूचीबद्ध डोमेन के लिए कम से कम एक दुरुपयोग रिपोर्ट भेजी जाती है; इस प्रविष्टि का कोई संग्रहीत सूचना इतिहास नहीं है।
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
Template-based draft · optional AI wording assistance requires separate consent
आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।
संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।
मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 evidence guidance ↗
alternativapublicidad.mx)भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।
रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंसंदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंहाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंलाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।
यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।
AI-सहायता प्राप्त विश्लेषण लिखे जाने की तिथि: . यह उस समय उपलब्ध साक्ष्य का वर्णन करता है; बाद में स्रोतों की जाँच के परिणाम बदल सकते हैं।
कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।