VirusTotal
21 / 92 engine detections
रिपोर्ट खोलेंsimulador-credito-auto-bbva.ideeo.mx: फ़िशिंग; PhishDestroy ने इसे 2026-10-07 को पकड़ा। जोखिम: गंभीर (100/100)। रजिस्ट्रार: GoDaddy। स्थिति: अंतिम ज्ञात सक्रिय। होस्टिंग: AS11172 - Alestra, S. de R.L. de C.V., MX। VirusTotal: 21/92 इंजन इसे चिह्नित करते हैं। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।
“BBVA - Seguro Hogar”
फ़िशिंग: simulador-credito-auto-bbva.ideeo.mx — अंतिम ज्ञात सक्रिय (HTTP 200). साक्ष्य सारांश: VirusTotal 21/92 (Criminal IP, alphaMountain.ai, BitDefender…
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
21 / 92 engine detections
रिपोर्ट खोलेंदुर्भावनापूर्ण
रिपोर्ट खोलेंकोई सामुदायिक संदर्भ नहीं
रिपोर्ट खोलेंकोई खतरा फ़्लैग नहीं
रिपोर्ट खोलेंकोई दुर्भावनापूर्ण फ़्लैग नहीं
रिपोर्ट खोलेंपरिणाम हर स्रोत के संग्रह समय को दर्शाते हैं। शून्य डिटेक्शन सुरक्षा की गारंटी नहीं है। OTX संदर्भ सामुदायिक प्रकाशन हैं।
PhishDestroy threat report
The domain simulador-credito-auto-bbva.ideeo.mx presents itself as a BBVA auto-loan simulator but is listed on the PhishDestroy blocklist. PhishDestroy first saw this domain on 2026-10-07. The site is still live and serving content as of 2026-10-19.
The page title shows a BBVA home-insurance page, which conflicts with the domain name suggesting an auto-loan simulator. Visitors risk entering sensitive personal or financial data or downloading malicious files. The site’s impersonation of a trusted bank increases the chance of credential theft or fraudulent transactions.
The domain is detected by 21 of 92 VirusTotal engines, including Criminal IP, alphaMountain.ai, BitDefender, Chong Lua Dao, CyRadar, ESET, Emsisoft and Forcepoint ThreatSeeker. It is blocked by PhishDestroy and Phishunt.
The domain was registered on 2015-03-10 via GoDaddy.com. It resolves to 200.76.161.229 on AS11172 (Alestra, S. de R.L. de C.V.) in Mexico. TLS is issued by GoDaddy TLS Intermediate CA DV – R1v1.
Anyone who visited or entered information should stop using the site, change passwords elsewhere if reused, and monitor bank accounts or credit reports for suspicious activity. Defenders should block the domain and IP and report it to PhishDestroy for takedown.
संग्रहीत पेज, नेटवर्क और स्कैनर अवलोकन, स्रोत और अवलोकन समय के अनुसार समूहित।
निरीक्षित: · Retrieved:
| Uuid | 01a113e5-dcb1-76e3-80bf-106d26465df6 |
|---|---|
| Final url | https://simulador-credito-auto-bbva.ideeo.mx/ |
| स्थिति | 200 |
| Ip | 200.76.161.229 |
| Ptr | static-200-76-161-229.alestra.net.mx |
| Contacted domains | [
"cdn.jsdelivr.net",
"cdnjs.cloudflare.com",
"ajax.googleapis.com",
"fonts.googleapis.com"
] |
| Contacted IP addresses | [
"104.17.25.14",
"2606:4700::6811:cf05",
"2a00:1450:4001:c17::5f",
"2a00:1450:4001:c0f::5f",
"200.76.161.229"
] |
| Asns | [
"13335",
"15169",
"11172"
] |
| Countries | [
"US",
"DE",
"MX"
] |
| Document hash | eaeec76e608839963d85bec4e3c17040ad6b8536501f4428c5ddf7b1561f1c23 |
| Globals | [
"$",
"jQuery",
"Popper",
"bootstrap",
"html2pdf",
"corregir_precio"
] |
| कुकीज़ | [
"XSRF-TOKEN",
"laravel_session"
] |
| Tls | {
"san": [
"*.ideeo.mx",
"ideeo.mx"
],
"cipher": "AES_128_GCM",
"issuer": "GoDaddy TLS Intermediate CA DV - R1v1",
"subject": "*.ideeo.mx",
"protocol": "TLS 1.3",
"valid_to": "2027-04-01T17:17:29Z",
"valid_from": "2026-09-15T17:17:29Z"
} |
| डोमेन आयु (दिन) | 782 |
| Apex age days | 3023 |
| Tls age days | 21 |
| TLS वैधता (दिन) | 198 |
| Requests | 22 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": -38,
"malicious": false
},
"overall": {
"score": 0,
"malicious": false
}
} |
| HTTP headers | {
"server": "Apache",
"content-type": "text/html; charset=UTF-8",
"strict-transport-security": "max-age=31536000; includeSubDomains",
"content-security-policy": "frame-ancestors 'self' https://bbva.mx https://www.bbva.mx https://www.google.com https://www.gstatic.com https://docs.google.com https://*.ideeo.mx https://edufin.ideeo.mx https://www.youtube.com htt",
"x-content-type-options": "nosniff"
} |
निरीक्षित: · Retrieved:
| Uuid | fe3d24b3-0215-4583-a9e0-19ec8474d3ec |
|---|---|
| Final url | https://simulador-credito-auto-bbva.ideeo.mx/ |
| स्थिति | 200 |
| History | [
{
"url": "https://simulador-credito-auto-bbva.ideeo.mx/",
"status": 200
}
] |
| DOM structure hash | a6b856b01539fd15b87c2e81f3e7f17a7bb84b6c1fe00ca1c033cffc91617e3d |
| Document hash | eaeec76e608839963d85bec4e3c17040ad6b8536501f4428c5ddf7b1561f1c23 |
| Phishing v2 | [
"phishing"
] |
| डोमेन जोखिम | [
"Phishing",
"Security threats",
"CIPA Filter",
"CIPA"
] |
| Radar rank | {
"bucket": ">200000"
} |
| DNS रिकॉर्ड | [
{
"name": "simulador-credito-auto-bbva.ideeo.mx",
"type": "CNAME",
"value": "ideeo.mx"
},
{
"name": "ideeo.mx",
"type": "A",
"value": "200.76.161.229"
},
{
"name": "simulador-credito-auto-bbva.ideeo.mx",
"type": "CNAME",
"value": "ideeo.mx"
}
] |
| DNSSEC मान्य | false |
| Ip | 200.76.161.229 |
| Verdict | {
"tags": [
"phishing"
],
"malicious": true,
"categories": [
"phishing"
]
} |
| पंजीकरण रिकॉर्ड | {
"registrar": "GoDaddy.com",
"created": "2015-03-10T00:00:00Z",
"updated": "2023-03-10T00:00:00Z",
"expires": "2027-03-10T00:00:00Z",
"nameservers": [
"ns77.domaincontrol.com",
"ns78.domaincontrol.com"
]
} |
निरीक्षित: · Retrieved:
| Vendor result counts | {
"timeout": 0,
"harmless": 43,
"malicious": 21,
"suspicious": 0,
"undetected": 28
} |
|---|---|
| Vendor labels | {
"ESET": "phishing",
"VIPRE": "malware",
"G-Data": "phishing",
"Lionic": "phishing",
"Sophos": "phishing",
"CyRadar": "phishing",
"Webroot": "malicious",
"Emsisoft": "phishing",
"Fortinet": "phishing",
"Netcraft": "malicious",
"SOCRadar": "phishing",
"URLQuery": "malicious",
"Kaspersky": "phishing",
"Seclookup": "malicious",
"Gridinsoft": "phishing",
"MalwareURL": "phishing",
"BitDefender": "phishing",
"Criminal IP": "phishing",
"Chong Lua Dao": "malicious",
"alphaMountain.ai": "phishing",
"Forcepoint ThreatSeeker": "phishing"
} |
| Reputation | 0 |
| रजिस्ट्रार | GoDaddy.com |
| पहली बार दिखा | 2024-08-13T21:14:42Z |
| DNS रिकॉर्ड | [
{
"ttl": 21600,
"type": "SOA",
"rname": "dns.jomax.net",
"value": "ns77.domaincontrol.com"
},
{
"ttl": 3600,
"type": "TXT",
"value": "kgdnrdvlp1kv41qqae6ujqq410"
},
{
"ttl": 3600,
"type": "CNAME",
"value": "ideeo.mx"
},
{
"ttl": 3600,
"type": "MX",
"value": "alt1.aspmx.l.google.com",
"priority": 5
},
{
"ttl": 3600,
"type": "TXT",
"value": "v=spf1 include:_spf.google.com ~all"
},
{
"ttl": 3600,
"type": "TXT",
"value": "fcnbjjosedel3rb0kbf54dqg0r"
},
{
"ttl": 3600,
"type": "TXT",
"value": "v=DMARC1; p=none; rua=mailto:jose.soto@ideeo.mx"
},
{
"ttl": 3600,
"type": "MX",
"value": "alt4.aspmx.l.google.com",
"priority": 10
},
{
"ttl": 3600,
"type": "TXT",
"value": "google-site-verification=gKXUMV1eYV6AxZC9ZggnGdDiunYtq1qaYKZsh4xN304"
},
{
"ttl": 3600,
"type": "TXT",
"value": "ffujdr6ontnp6112uetpsu12is"
},
{
"ttl": 3600,
"type": "MX",
"value": "alt3.aspmx.l.google.com",
"priority": 10
},
{
"ttl": 3600,
"type": "NS",
"value": "ns78.domaincontrol.com"
},
{
"ttl": 3600,
"type": "NS",
"value": "ns77.domaincontrol.com"
},
{
"ttl": 3600,
"type": "TXT",
"value": "google-site-verification=dFP6dG6PZsyzyfZ1ZtS84wxCHovzk_StlijzIKq9wEo"
},
{
"ttl": 3600,
"type": "MX",
"value": "alt2.aspmx.l.google.com",
"priority": 5
},
{
"ttl": 3600,
"type": "MX",
"value": "aspmx.l.google.com",
"priority": 1
},
{
"ttl": 3600,
"type": "TXT",
"value": "cr9uk0q45q4s0m7l32mv16059j"
},
{
"ttl": 3600,
"type": "TXT",
"value": "apple-domain-verification=KxYarzG5WuqfwX1O"
},
{
"ttl": 3600,
"type": "TXT",
"value": "v=verifydomain MS=4816633"
},
{
"ttl": 3600,
"type": "A",
"value": "200.76.161.229"
}
] |
| Dns at | 2026-10-13T09:43:09Z |
| Jarm | 15d3fd16d29d29d00042d43d000000dbc8859ec5c93c3d80eba6c8e9820a03 |
| Certificate | {
"san": [
"*.ideeo.mx",
"ideeo.mx"
],
"issuer": "GoDaddy.com / GoDaddy TLS Intermediate CA DV - R1v1",
"serial": "48ef46d1440c6b17",
"sha256": "a75d57a0bc8dcd52f8769344ef0ce11b88aa9ec2216027a0e1ab57f264014c96",
"subject": "*.ideeo.mx",
"valid_to": "2027-04-01T17:17:29Z",
"valid_from": "2026-09-15T17:17:29Z"
} |
| पंजीकरण रिकॉर्ड | {
"registrar": "GoDaddy.com"
} |
नहीं। PhishDestroy simulador-credito-auto-bbva.ideeo.mx को फ़िशिंग की श्रेणी में रखता है (जोखिम: गंभीर, 100/100); इसे पहली बार 2026-10-07 को पकड़ा गया। VirusTotal: 21/92 इंजन इसे चिह्नित करते हैं। इस साइट को असुरक्षित मानें।
नहीं। simulador-credito-auto-bbva.ideeo.mx पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।
वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।
अंतिम जाँच
ns77.domaincontrol.comns78.domaincontrol.comaspmx.l.google.compriority 1alt2.aspmx.l.google.compriority 5alt1.aspmx.l.google.compriority 5alt3.aspmx.l.google.compriority 10alt4.aspmx.l.google.compriority 10स्थान IP नेटवर्क को दर्शाता है।
a75d57a0bc8dcd52f8769344ef0ce11b88aa9ec2216027a0e1ab57f264014c96ideeo.mxसंग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।
Google PageSpeed Insights — मोबाइल परफ़ॉर्मेंस ऑडिट: simulador-credito-auto-bbva.ideeo.mx · checked Oct 7, 2026
अनुमानित समय एक अवलोकन अवधि को दर्शाता है। यह रजिस्ट्रार की किसी कार्रवाई या साइट के अनुपलब्ध होने के सटीक क्षण को सिद्ध नहीं करता।
मॉनिटर और स्रोत कलेक्टरों द्वारा रखे गए तिथि-सहित बदलाव। सबसे नए अवलोकन पहले दिखते हैं; स्रोतों की स्थिति टेकडाउन का प्रमाण नहीं है।
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
22→21
अज्ञात→live_content
content_served
21→22
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
कोई खतरा फ़्लैग नहीं
स्रोत देखें21/92 engine detections
स्रोत देखेंPage captured
स्रोत देखेंsimulador-credito-auto-bbva.ideeo.mx
स्रोत देखेंब्राउज़र और क्रॉलर को मिलने वाली सामग्री की तुलना करें, और Keitaro ट्रैफ़िक रूटिंग की जाँच करें।
simulador-credito-auto-bbva.ideeo.mx
सूचीबद्ध डोमेन के लिए कम से कम एक दुरुपयोग रिपोर्ट भेजी जाती है; इस प्रविष्टि का कोई संग्रहीत सूचना इतिहास नहीं है।
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
Template-based draft · optional AI wording assistance requires separate consent
आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।
संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।
मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 evidence guidance ↗
simulador-credito-auto-bbva.ideeo.mx)भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।
रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंसंदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंहाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंलाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।
यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।
AI-सहायता प्राप्त विश्लेषण लिखे जाने की तिथि: . यह उस समय उपलब्ध साक्ष्य का वर्णन करता है; बाद में स्रोतों की जाँच के परिणाम बदल सकते हैं।
कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।