PhishDestroy listed apoyosbienestar.com as a suspicious domain. The recorded page title was “Inicio – Apoyos Bienestar”. The domain first appeared in PhishDestroy’s intake on 2026-10-22.
How the scam works
The classification does not point to a specific fraud technique; the domain could be used for typical phishing or credential‑harvesting attacks. No malicious forms, wallet requests, or malware were observed in the captured page snapshots.
Evidence
VirusTotal scanned the domain on 2026-10-22 and reported 0 malicious detections out of 92 engines. Google Safe Browsing checked on the same date and did not flag the site. OTX listed 7 pulses referencing the domain as of 2026-10-22. URLScan captured the page on 2026-09-11 and 2026-10-22; the overall verdict was clean, though its engine score marked it as potentially malicious. Cloudflare Radar scanned on 2026-10-22 and assigned a phishing category with a malicious verdict. PhishDestroy’s internal blocklist also contains the domain.
Infrastructure
The domain was registered on 2022-04-14 through Squarespace Domains II LLC. The recorded DNS records showed an A record of 185.214.132.12 associated with Hostinger International Limited in the United States and an AAAA record of 2a02:4780:b:658:0:21e3:23c7:3. The recorded TLS certificate was issued by Let’s Encrypt, valid from 2026-09-11 to 2026-12-10. The recorded server header identified LiteSpeed and the X‑Powered‑By header indicated PHP/7.4.33. The recorded technology stack listed WordPress, Elementor, Yoast SEO, and related plugins.
What to do
If you entered personal or login information on the site, change those credentials immediately and enable two‑factor authentication where possible. Do not approve any wallet or crypto transactions linked to this domain. Administrators should block the domain at the network perimeter and monitor logs for connections to its recorded IP addresses. Continue to follow updates from PhishDestroy.
{
"ogUrl": "https://apoyosbienestar.com/",
"title": "Inicio - Apoyos Bienestar",
"ogType": "website",
"robots": "index, follow, max-image-preview:large, max-snippet:-1, max-video-preview:-1",
"ogImage": "https://i0.wp.com/apoyosbienestar.com/wp-content/uploads/2022/06/FotoPerfilApoyosBienestar.png",
"ogTitle": "Inicio",
"generator": "WordPress 7.1.3",
"ogSiteName": "Apoyos Bienestar",
"description": "Los Apoyos Bienestar son programas del gobierno federal que buscan apoyar a las personas más vulnerable. Encuentra toda la información de los Programas para el Bienestar aquí",
"twitterCard": "summary_large_image",
"canonicalUrl": "https://apoyosbienestar.com/",
"ogDescription": "Los Apoyos Bienestar son programas del gobierno federal que buscan apoyar a las personas más vulnerable. Encuentra toda la información de los Programas para el Bienestar aquí"
}
DOM Analysisanalyzed 22/10/2026score 73/1001 brand signal
Submitted URLhttp://apoyosbienestar.com/
Favicon Hash
केस आईडी
Observed page title
Inicio - Apoyos Bienestar
Automated brand references
Facebook
TLS प्रमाणपत्र
जारीकर्ता YE2· सहेजी गई वैधता 48 दिन में समाप्त
नेटवर्क & प्रमाणपत्र
संग्रहीत तकनीकी साक्ष्य
नेटवर्क & DNS
Resolved IP
185.214.132.12
नेटवर्क ASN
AS47583
Organization
Hostinger International Limited
Observed location
Phoenix, US
Server header
LiteSpeed
नेमसर्वर 2
ns1.dns-parking.com
ns2.dns-parking.com
Mail routing 2 MX records
mx2.hostinger.mxpriority 10
mx1.hostinger.mxpriority 5
स्थान IP नेटवर्क को दर्शाता है।
TLS प्रमाणपत्र
Issuer
YE2
मान्यता आरंभ
2026-09-11 13:31:33
मान्यता समाप्ति
2026-12-10 13:31:32
Hostname coverage
संग्रहीत प्रमाणपत्र तिथियाँ मान्य
Validity
संग्रहीत वैधता तिथियों के भीतर
संग्रह स्रोत
PhishDestroy collector
प्रमाणपत्र फ़िंगरप्रिंट2c8838dd8bb88a4fa8b08ffd9563994886e14975432f1f76f0955b81ce1fd22cप्रमाणपत्र के नाम · 2 SAN
apoyosbienestar.com
www.apoyosbienestar.com
संग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।
Hostnames retained in the domain record or Certificate Transparency cache. A hostname alone does not establish current availability or malicious activity.
pagos.apoyosbienestar.comDomain record
www.apoyosbienestar.comDomain record
The original observation time is not recorded for these hostnames.
तकनीकें · 13 identified
W
WordPress
CMSBlogs
WordPress is a free and open-source content management system written in PHP and paired with a MySQL or MariaDB database. Features include a plugin architecture and a template system.
Query Migrate is a javascript library that allows you to preserve the compatibility of your jQuery code developed for versions of jQuery older than 1.9.
jQuery is a JavaScript library which is a free, open-source software designed to simplify HTML DOM tree traversal and manipulation, as well as event handling, CSS animation, and Ajax.
Google PageSpeed Insights — मोबाइल परफ़ॉर्मेंस ऑडिट: apoyosbienestar.com· checked Oct 22, 2026
56
Needs Work
Performance
FCP
9.01s
First Contentful Paint
LCP
11.69s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
32ms
Total Blocking Time
SI
9.01s
Speed Index
डेटा स्रोत: Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good50-89 Needs Work0-49 Poor
संग्रहीत कैप्चर साक्ष्य 1 snapshot
स्थानीय संग्रह पाइपलाइन द्वारा रखा गया टाइमस्टैम्प-युक्त रिस्पॉन्स मेटाडेटा। नीचे दिया गया हर मान प्रदर्शित संग्रह समय से संबंधित है।
Archived HTTP responseHTTP 200
Requested URL:http://apoyosbienestar.com/
Final URL:https://apoyosbienestar.com/
Inicio - Apoyos Bienestar
Los Apoyos Bienestar son programas del gobierno federal que buscan apoyar a las personas más vulnerable. Encuentra toda la información de los Programas para el Bienestar aquí
प्रतिक्रिया HTTP 200
HTML body 145.5 KB
Compressed 36.9 KB
Links 18 internal · 2 external
Detected technologies
wordpressjquery
Selected response headers
X-Powered-By: PHP/7.4.33
Content-Type: text/html; charset=UTF-8
Content-Encoding: gzip
Server: LiteSpeed
Security headers present
Content-Security-Policy
HSTS: नहीं देखा गयाDNSSEC: नहीं देखा गयाWAF / firewall: not observedक्लोकिंग फ़्लैग: नहीं देखा गया
Open Graph विवरण:Los Apoyos Bienestar son programas del gobierno federal que buscan apoyar a las personas más vulnerable. Encuentra toda la información de los Programas para el Bienestar aquí
संग्रहीत संबंधों को सटीक मिलान विशेषता द्वारा समूहीकृत किया जाता है। एक साझा प्रदाता या रजिस्ट्रार अकेले सामान्य स्वामित्व साबित नहीं करता है।
समान रजिस्ट्रार: Squarespace Domains II6
एक ही रजिस्ट्रार के माध्यम से पंजीकृत। एक रजिस्ट्रार लाखों असंबंधित ग्राहकों को सेवा प्रदान करता है, इसलिए यह लिंक साबित करने के बजाय रिपोर्टों को समूहित करता है।
5 साक्ष्य संकेत समूह जुड़े हैं1 संग्रहीत सूचना रिकॉर्डअंतिम ज्ञात सक्रिय
यदि लॉगिन विवरण से समझौता हुआ है, तो तुरंत रिपोर्ट करें। रिकवरी के नाम पर ठगी करने वालों से संपर्क न करें।
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
रिकवरी ठगों से सावधान रहें! अपराधी जांचकर्ता, वकील या रिकवरी एजेंट होने का नाटक करते हुए पीड़ितों से दोबारा संपर्क कर सकते हैं। अग्रिम शुल्क का भुगतान न करें या क्रेडेंशियल साझा न करें।रिकवरी धोखाधड़ी के बारे में और जानें →
Template-based draft · optional AI wording assistance requires separate consent
एआई-सहायता प्राप्त ड्राफ्ट - घटना विवरण एआई प्रदाता द्वारा संसाधित किया जाता है · इसकी स्वयं समीक्षा करें और सबमिट करें
After a phishing incident
पीड़ितों के लिए सिफारिशें और सलाह
आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।
मुझे तुरंत क्या करना चाहिए?
अत्यावश्यक
संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।
सभी पासवर्ड बदलें — ईमेल, एक्सचेंज खाते, कुछ भी जो एक ही पासवर्ड साझा करता हो
2FA सक्षम करें एक ऑथेंटिकेटर ऐप (एसएमएस नहीं) का उपयोग करें। एसएमएस-आधारित रिकवरी को अक्षम करें।
फ्रीज़ कार्ड्स यदि आपने फिशिंग साइट पर बैंकिंग विवरण दर्ज किए
मैं अपनी रिपोर्ट के लिए कौन सी जानकारी एकत्र करूँ?
एफबीआई दिशानिर्देश
मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 evidence guidance ↗
भुगतान रिकॉर्ड — यदि आपने भुगतान किया है, तो रसीद, राशि, तिथि, भुगतान प्रदाता और प्राप्तकर्ता का विवरण सहेजें।
सटीक तिथियाँ और समय — प्रत्येक लेनदेन और ठग के साथ पहली बातचीत का
Your bank or payment provider — यदि पैसा या कार्ड की जानकारी उजागर हुई है, तो आधिकारिक संपर्क विवरण के माध्यम से तुरंत उसकी धोखाधड़ी टीम से संपर्क करें।
स्थानीय पुलिस — एक आधिकारिक रिकॉर्ड बनाता है, भले ही वे तुरंत कार्रवाई न कर सकें
रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।
How do phishing scams typically work?
नकली वेबसाइटें — थोड़े बदले हुए डोमेन के साथ वैध साइटों के पिक्सेल-परफेक्ट क्लोन
सूअर का वध — टेलीग्राम/व्हाट्सएप/डेटिंग ऐप्स के माध्यम से हफ्तों में बनाया गया भरोसा, फिर पैसे चोरी
रिकवरी घोटाले — धोखेबाज़ रिकवरी एजेंट बनकर अग्रिम शुल्क माँगते हैं। सेवा प्रदाता की स्वतंत्र रूप से पुष्टि किए बिना कभी भी सीड फ़्रेज़ साझा न करें और न ही भुगतान करें
एआई-संचालित धोखाधड़ियाँ — डीपफेक, स्वचालित फ़िशिंग, और एआई-जनित साइटें धोखाधड़ी का पता लगाना कठिन बना रही हैं
मैं भविष्य में खुद को कैसे सुरक्षित रख सकता हूँ?
आधिकारिक साइटों को बुकमार्क करें — ईमेल, डीएम, या विज्ञापनों में दिए गए लिंक पर कभी क्लिक न करें
डोमेन सत्यापित करें — की जाँच करें PhishDestroy संवाद करने से पहले HTTPS, वर्तनी, डोमेन की आयु की जाँच करें।
"सच होने के लिए बहुत अच्छा" = घोटाला — गारंटीशुदा रिटर्न, सेलिब्रिटी समर्थन, तत्काल समय-सीमाएँ
इस रिपोर्ट के बारे मेंस्रोत, अवलोकन तिथियाँ और सुधार
यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।
AI-सहायता प्राप्त विश्लेषण लिखे जाने की तिथि: . यह उस समय उपलब्ध साक्ष्य का वर्णन करता है; बाद में स्रोतों की जाँच के परिणाम बदल सकते हैं।
कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।
(MX)
