VirusTotal
21 / 92 engine detections
Buka laporansimulador-credito-auto-bbva.ideeo.mx: Phishing, terdeteksi oleh PhishDestroy pada 2026-10-07. Risiko: kritis (100/100). Registrar: GoDaddy. Status: Terakhir diketahui aktif. Hosting: AS11172 - Alestra, S. de R.L. de C.V., MX. VirusTotal: 21/92 mesin menandainya. Jangan masukkan kredensial dan jangan hubungkan dompet.
“BBVA - Seguro Hogar”
Phishing: simulador-credito-auto-bbva.ideeo.mx — Terakhir diketahui aktif (HTTP 200). Ringkasan bukti: VirusTotal 21/92 (Criminal IP, alphaMountain.ai…
Analisis terperinci PhishDestroy AI di bawah tetap berbahasa Inggris untuk menjaga catatan forensik asli.
21 / 92 engine detections
Buka laporanBerbahaya
Buka laporantidak ada referensi komunitas
Buka laporanTidak ada penanda ancaman
Buka laporanTidak ada penanda berbahaya
Buka laporanHasil mencerminkan waktu pengumpulan setiap sumber. Nol deteksi tidak menjamin keamanan. Referensi OTX adalah publikasi komunitas.
PhishDestroy threat report
The domain simulador-credito-auto-bbva.ideeo.mx presents itself as a BBVA auto-loan simulator but is listed on the PhishDestroy blocklist. PhishDestroy first saw this domain on 2026-10-07. The site is still live and serving content as of 2026-10-19.
The page title shows a BBVA home-insurance page, which conflicts with the domain name suggesting an auto-loan simulator. Visitors risk entering sensitive personal or financial data or downloading malicious files. The site’s impersonation of a trusted bank increases the chance of credential theft or fraudulent transactions.
The domain is detected by 21 of 92 VirusTotal engines, including Criminal IP, alphaMountain.ai, BitDefender, Chong Lua Dao, CyRadar, ESET, Emsisoft and Forcepoint ThreatSeeker. It is blocked by PhishDestroy and Phishunt.
The domain was registered on 2015-03-10 via GoDaddy.com. It resolves to 200.76.161.229 on AS11172 (Alestra, S. de R.L. de C.V.) in Mexico. TLS is issued by GoDaddy TLS Intermediate CA DV – R1v1.
Anyone who visited or entered information should stop using the site, change passwords elsewhere if reused, and monitor bank accounts or credit reports for suspicious activity. Defenders should block the domain and IP and report it to PhishDestroy for takedown.
Pengamatan halaman, jaringan, dan pemindai yang tersimpan, dikelompokkan berdasarkan sumber dan waktu pengamatan.
Teramati: · Retrieved:
| Uuid | 01a113e5-dcb1-76e3-80bf-106d26465df6 |
|---|---|
| Final url | https://simulador-credito-auto-bbva.ideeo.mx/ |
| Status | 200 |
| Ip | 200.76.161.229 |
| Ptr | static-200-76-161-229.alestra.net.mx |
| Contacted domains | [
"cdn.jsdelivr.net",
"cdnjs.cloudflare.com",
"ajax.googleapis.com",
"fonts.googleapis.com"
] |
| Contacted IP addresses | [
"104.17.25.14",
"2606:4700::6811:cf05",
"2a00:1450:4001:c17::5f",
"2a00:1450:4001:c0f::5f",
"200.76.161.229"
] |
| Asns | [
"13335",
"15169",
"11172"
] |
| Countries | [
"US",
"DE",
"MX"
] |
| Document hash | eaeec76e608839963d85bec4e3c17040ad6b8536501f4428c5ddf7b1561f1c23 |
| Globals | [
"$",
"jQuery",
"Popper",
"bootstrap",
"html2pdf",
"corregir_precio"
] |
| Cookie | [
"XSRF-TOKEN",
"laravel_session"
] |
| Tls | {
"san": [
"*.ideeo.mx",
"ideeo.mx"
],
"cipher": "AES_128_GCM",
"issuer": "GoDaddy TLS Intermediate CA DV - R1v1",
"subject": "*.ideeo.mx",
"protocol": "TLS 1.3",
"valid_to": "2027-04-01T17:17:29Z",
"valid_from": "2026-09-15T17:17:29Z"
} |
| Usia domain (hari) | 782 |
| Apex age days | 3023 |
| Tls age days | 21 |
| Masa berlaku TLS (hari) | 198 |
| Requests | 22 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": -38,
"malicious": false
},
"overall": {
"score": 0,
"malicious": false
}
} |
| HTTP headers | {
"server": "Apache",
"content-type": "text/html; charset=UTF-8",
"strict-transport-security": "max-age=31536000; includeSubDomains",
"content-security-policy": "frame-ancestors 'self' https://bbva.mx https://www.bbva.mx https://www.google.com https://www.gstatic.com https://docs.google.com https://*.ideeo.mx https://edufin.ideeo.mx https://www.youtube.com htt",
"x-content-type-options": "nosniff"
} |
Teramati: · Retrieved:
| Uuid | fe3d24b3-0215-4583-a9e0-19ec8474d3ec |
|---|---|
| Final url | https://simulador-credito-auto-bbva.ideeo.mx/ |
| Status | 200 |
| History | [
{
"url": "https://simulador-credito-auto-bbva.ideeo.mx/",
"status": 200
}
] |
| DOM structure hash | a6b856b01539fd15b87c2e81f3e7f17a7bb84b6c1fe00ca1c033cffc91617e3d |
| Document hash | eaeec76e608839963d85bec4e3c17040ad6b8536501f4428c5ddf7b1561f1c23 |
| Phishing v2 | [
"phishing"
] |
| Risiko domain | [
"Phishing",
"Security threats",
"CIPA Filter",
"CIPA"
] |
| Radar rank | {
"bucket": ">200000"
} |
| Catatan DNS | [
{
"name": "simulador-credito-auto-bbva.ideeo.mx",
"type": "CNAME",
"value": "ideeo.mx"
},
{
"name": "ideeo.mx",
"type": "A",
"value": "200.76.161.229"
},
{
"name": "simulador-credito-auto-bbva.ideeo.mx",
"type": "CNAME",
"value": "ideeo.mx"
}
] |
| DNSSEC valid | false |
| Ip | 200.76.161.229 |
| Verdict | {
"tags": [
"phishing"
],
"malicious": true,
"categories": [
"phishing"
]
} |
| Catatan pendaftaran | {
"registrar": "GoDaddy.com",
"created": "2015-03-10T00:00:00Z",
"updated": "2023-03-10T00:00:00Z",
"expires": "2027-03-10T00:00:00Z",
"nameservers": [
"ns77.domaincontrol.com",
"ns78.domaincontrol.com"
]
} |
Teramati: · Retrieved:
| Vendor result counts | {
"timeout": 0,
"harmless": 43,
"malicious": 21,
"suspicious": 0,
"undetected": 28
} |
|---|---|
| Vendor labels | {
"ESET": "phishing",
"VIPRE": "malware",
"G-Data": "phishing",
"Lionic": "phishing",
"Sophos": "phishing",
"CyRadar": "phishing",
"Webroot": "malicious",
"Emsisoft": "phishing",
"Fortinet": "phishing",
"Netcraft": "malicious",
"SOCRadar": "phishing",
"URLQuery": "malicious",
"Kaspersky": "phishing",
"Seclookup": "malicious",
"Gridinsoft": "phishing",
"MalwareURL": "phishing",
"BitDefender": "phishing",
"Criminal IP": "phishing",
"Chong Lua Dao": "malicious",
"alphaMountain.ai": "phishing",
"Forcepoint ThreatSeeker": "phishing"
} |
| Reputation | 0 |
| Registrar | GoDaddy.com |
| Pertama terlihat | 2024-08-13T21:14:42Z |
| Catatan DNS | [
{
"ttl": 21600,
"type": "SOA",
"rname": "dns.jomax.net",
"value": "ns77.domaincontrol.com"
},
{
"ttl": 3600,
"type": "TXT",
"value": "kgdnrdvlp1kv41qqae6ujqq410"
},
{
"ttl": 3600,
"type": "CNAME",
"value": "ideeo.mx"
},
{
"ttl": 3600,
"type": "MX",
"value": "alt1.aspmx.l.google.com",
"priority": 5
},
{
"ttl": 3600,
"type": "TXT",
"value": "v=spf1 include:_spf.google.com ~all"
},
{
"ttl": 3600,
"type": "TXT",
"value": "fcnbjjosedel3rb0kbf54dqg0r"
},
{
"ttl": 3600,
"type": "TXT",
"value": "v=DMARC1; p=none; rua=mailto:jose.soto@ideeo.mx"
},
{
"ttl": 3600,
"type": "MX",
"value": "alt4.aspmx.l.google.com",
"priority": 10
},
{
"ttl": 3600,
"type": "TXT",
"value": "google-site-verification=gKXUMV1eYV6AxZC9ZggnGdDiunYtq1qaYKZsh4xN304"
},
{
"ttl": 3600,
"type": "TXT",
"value": "ffujdr6ontnp6112uetpsu12is"
},
{
"ttl": 3600,
"type": "MX",
"value": "alt3.aspmx.l.google.com",
"priority": 10
},
{
"ttl": 3600,
"type": "NS",
"value": "ns78.domaincontrol.com"
},
{
"ttl": 3600,
"type": "NS",
"value": "ns77.domaincontrol.com"
},
{
"ttl": 3600,
"type": "TXT",
"value": "google-site-verification=dFP6dG6PZsyzyfZ1ZtS84wxCHovzk_StlijzIKq9wEo"
},
{
"ttl": 3600,
"type": "MX",
"value": "alt2.aspmx.l.google.com",
"priority": 5
},
{
"ttl": 3600,
"type": "MX",
"value": "aspmx.l.google.com",
"priority": 1
},
{
"ttl": 3600,
"type": "TXT",
"value": "cr9uk0q45q4s0m7l32mv16059j"
},
{
"ttl": 3600,
"type": "TXT",
"value": "apple-domain-verification=KxYarzG5WuqfwX1O"
},
{
"ttl": 3600,
"type": "TXT",
"value": "v=verifydomain MS=4816633"
},
{
"ttl": 3600,
"type": "A",
"value": "200.76.161.229"
}
] |
| Dns at | 2026-10-13T09:43:09Z |
| Jarm | 15d3fd16d29d29d00042d43d000000dbc8859ec5c93c3d80eba6c8e9820a03 |
| Certificate | {
"san": [
"*.ideeo.mx",
"ideeo.mx"
],
"issuer": "GoDaddy.com / GoDaddy TLS Intermediate CA DV - R1v1",
"serial": "48ef46d1440c6b17",
"sha256": "a75d57a0bc8dcd52f8769344ef0ce11b88aa9ec2216027a0e1ab57f264014c96",
"subject": "*.ideeo.mx",
"valid_to": "2027-04-01T17:17:29Z",
"valid_from": "2026-09-15T17:17:29Z"
} |
| Catatan pendaftaran | {
"registrar": "GoDaddy.com"
} |
Tidak. PhishDestroy mengklasifikasikan simulador-credito-auto-bbva.ideeo.mx sebagai Phishing (risiko: kritis, 100/100); pertama kali terdeteksi pada 2026-10-07. VirusTotal: 21/92 mesin menandainya. Anggap situs ini tidak aman.
Tidak. Jangan hubungkan dompet, menandatangani pesan, atau menyetujui token di simulador-credito-auto-bbva.ideeo.mx. Situs phishing meminta persetujuan (approve, setApprovalForAll, Permit2) yang memungkinkan operator memindahkan aset Anda, dan transaksi yang sudah dikonfirmasi tidak dapat dibatalkan.
Ganti setiap kata sandi yang Anda masukkan di sana dan aktifkan autentikasi dua faktor. Jika Anda menghubungkan dompet atau menandatangani sesuatu, cabut persetujuannya dan pindahkan dana yang tersisa ke dompet baru; jangan pernah membagikan frasa pemulihan. Bantuan langkah demi langkah: panduan darurat.
Terakhir diperiksa
ns77.domaincontrol.comns78.domaincontrol.comaspmx.l.google.compriority 1alt2.aspmx.l.google.compriority 5alt1.aspmx.l.google.compriority 5alt3.aspmx.l.google.compriority 10alt4.aspmx.l.google.compriority 10Lokasi menggambarkan jaringan IP.
a75d57a0bc8dcd52f8769344ef0ce11b88aa9ec2216027a0e1ab57f264014c96ideeo.mxMetadata sertifikat yang disimpan. Tanggal sertifikat tanpa zona waktu ditampilkan sebagaimana disimpan. Enkripsi transport tidak membuktikan bahwa situs tersebut tepercaya.
Google PageSpeed Insights — audit performa seluler untuk simulador-credito-auto-bbva.ideeo.mx · checked Oct 7, 2026
Waktu perkiraan menggambarkan rentang pengamatan. Waktu ini tidak membuktikan tindakan registrar atau saat pasti situs menjadi tidak tersedia.
Perubahan bertanggal yang disimpan oleh pemantau dan kolektor sumber. Pengamatan terbaru ditampilkan lebih dulu; status sumber bukan bukti bahwa situs telah diturunkan.
Tidak diketahui→live_content
content_served
Tidak diketahui→live_content
content_served
Tidak diketahui→live_content
content_served
Tidak diketahui→live_content
content_served
Tidak diketahui→live_content
content_served
22→21
Tidak diketahui→live_content
content_served
21→22
Tidak diketahui→live_content
content_served
Tidak diketahui→live_content
content_served
Tidak diketahui→live_content
content_served
Tidak diketahui→live_content
content_served
Tidak diketahui→live_content
content_served
Tidak diketahui→live_content
content_served
Tidak diketahui→live_content
content_served
Tidak diketahui→live_content
content_served
Tidak ada penanda ancaman
Lihat sumber21/92 engine detections
Lihat sumberPage captured
Lihat sumbersimulador-credito-auto-bbva.ideeo.mx
Lihat sumberBandingkan apa yang diterima browser dan crawler, serta periksa perutean trafik Keitaro.
simulador-credito-auto-bbva.ideeo.mx
Domain dalam daftar menerima setidaknya satu laporan penyalahgunaan; entri ini tidak memiliki riwayat notifikasi yang tersimpan.
Jika Anda memasukkan kredensial akun, informasi pribadi atau pembayaran, atau mengunduh file dari domain ini, segera ambil tindakan. Di bawah ini adalah sumber daya untuk membantu Anda melaporkan insiden tersebut dan melindungi diri Anda sendiri.
Pilih negara Anda untuk mendapatkan kontak resmi kejahatan dunia maya, atau membuat draf pengaduan →.
Template-based draft · optional AI wording assistance requires separate consent
Pilih langkah yang sesuai dengan informasi yang Anda bagikan. Simpan salinan laporan ini bersama catatan Anda sendiri.
Berhenti menggunakan situs yang mencurigakan. Buka layanan yang asli melalui aplikasi resminya atau alamat yang sudah Anda percayai.
Simpan email, tanda terima, pesan, dan tangkapan layar asli di tempat yang aman. Kronologi faktual membantu otoritas penerima memahami apa yang terjadi. IC3 evidence guidance ↗
simulador-credito-auto-bbva.ideeo.mx)Meskipun kamu belum mengetahui semua detailnya — tetap saja ajukan laporan. Informasi yang tidak lengkap tetap dapat membantu penyelidikan.
Laporan tidak menjamin dana akan kembali atau kasus akan diselidiki, tetapi data transaksi yang akurat dan segera disampaikan dapat membantu pihak berwenang dan penyedia layanan melacak insiden tersebut.
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
Analisis ancaman menggunakan daftar blokir yang disimpan, WHOIS, DNS, dan bukti pemindaian publik
Pindai SekarangLaporkan domain yang mencurigakan ke basis data ancaman kami — lindungi komunitas
LaporanLaporan phishing terbaru dan perubahan ketersediaan yang diamati
PantauPantau ancaman secara langsung atau ajukan keberatan terhadap daftar ini jika Anda yakin ini merupakan false positive
Laporan ini menggabungkan tangkapan halaman yang disimpan, catatan pendaftaran dan jaringan, hasil pemindai, serta riwayat pelaporan PhishDestroy. Setiap sumber menyimpan tanggal pengamatannya sendiri. Buka laporan sumber untuk memeriksa hasil aslinya.
Analisis berbantuan AI ditulis pada . Analisis ini menggambarkan bukti yang tersedia saat itu; hasil pemeriksaan sumber berikutnya dapat berbeda.
Tangkapan mendokumentasikan apa yang ditampilkan. Hasil pemindai mencatat penilaian penyedia tersebut pada saat pemeriksaan. Baik sertifikat yang valid maupun hasil tanpa deteksi tidak menjamin keamanan.