seesbl-com[.]mx13[.]com[.]mx
“Bienvenido”
Зведення доказів
This domain, seesbl-com.mx13.com.mx, was identified as a brand impersonation threat targeting BBVA customers through a fraudulent login portal. The page title 'Bienvenido' suggests an attempt to mimic legitimate banking authentication pages, likely designed to harvest credentials from unsuspecting users. The domain was operational until recently, posing an elevated risk due to its direct targeting of financial institution customers, a demographic frequently exploited for unauthorized account access and fraudulent transactions. Analysis of the domain reveals multiple technical indicators of malicious activity. The domain was flagged by 18 out of 95 security vendors on VirusTotal, indicating a consensus among detection engines regarding its phishing nature. It appears on two security blocklists, further corroborating its malicious classification. Infrastructure details show the domain was registered on October 25, 2025, through PDR Ltd. d/b/a PublicDomainRegistry.com, a registrar frequently associated with abusive domains. The domain resolved to the IP address 74.48.78.135, hosted under AS35916 (MULTACOM CORPORATION) in the United States, and lacked an SSL certificate, a red flag for secure communications. Users who visited seesbl-com.mx13.com.mx or entered credentials on the site should take immediate action to mitigate potential risks. First, reset passwords for BBVA accounts and any other platforms where the same credentials may have been reused. Enable multi-factor authentication (MFA) on all financial and sensitive accounts to add an additional layer of security. Monitor bank statements and transaction histories for unauthorized activity, reporting any suspicious transactions to the financial institution immediately. If personal or financial information was disclosed, consider placing a fraud alert or credit freeze with relevant credit bureaus to prevent identity theft. Additionally, scan local devices for malware using updated security tools to ensure no secondary infections were introduced.
Data Coverage
Процес реагування на загрози Pipeline
Перевірка за блок-листами
10 зовнішніх джерел під наглядом · знімок від 13.08.2026
Хронологія виявлення
-
Cloudflare Radar
Сканування Cloudflare Radar збережено · Відкрити сканування
Аналіз VirusTotal
Чи вплинув на вас цей сайт?
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога