simulador-credito-auto-bbva.ideeo.mx
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de simulador-credito-auto-bbva.ideeo.mx
Ce site web semble se présenter comme un simulateur de crédit automobile aux couleurs de BBVA en espagnol, en utilisant le nom de sous-domaine "simulador-credito-auto-bbva" et une mise en page intitulée "Simulador crédito auto." La capture d’écran montre un formulaire financier simple demandant le type de véhicule, le prix, l’apport, la durée, le taux et des valeurs de prêt associées, ce qui suggère qu’il est destiné à imiter ou à reproduire un outil interne ou orienté client de calcul de prêt.
D’après la structure du domaine, cette page est hébergée sous ideeo.mx plutôt que sous un domaine principal officiel appartenant à BBVA. Le titre de la page fait référence à "BBVA - Seguro Hogar" tandis que le contenu visible est axé sur la simulation de crédit auto, ce qui peut indiquer une image de marque incohérente ou du contenu réutilisé. Aucune identité claire de l’opérateur n’est visible dans les données fournies au-delà du domaine d’hébergement et des détails d’infrastructure.
La présentation générale suggère une page web sur le thème de la finance qui pourrait tenter de ressembler à un outil bancaire ou d’assurance associé à BBVA. Comme le domaine ressemble étroitement à une marque bancaire bien connue tout en étant hébergé sur un domaine parent différent, le site pourrait être destiné à attirer des utilisateurs recherchant des services financiers BBVA.
Évaluation de sécurité de simulador-credito-auto-bbva.ideeo.mx
Plusieurs signaux d’analyse indiquent un risque élevé au moment de cette analyse. Le domaine a été signalé par 19 moteurs de sécurité sur 90, nombre de ces détections le classant comme phishing ou autrement malveillant. En outre, le domaine ressemble étroitement à bbva.com et peut être un site d’imitation destiné à reproduire cette marque bancaire, ce qui constitue une préoccupation importante pour une page liée à la finance demandant une interaction de l’utilisateur.
Les résultats des listes noires et des bases de données de menaces étaient mitigés plutôt qu’uniformément propres. Les principales bases de données de contenus malveillants figurant dans les données fournies n’ont pas signalé d’inscription au moment de cette analyse, mais une source de liste noire a bien répertorié le domaine, et les ressources liées de la page elle-même ont été signalées de manière générique par l’analyse anti-malware. La capture d’écran montre également la marque BBVA sur un domaine qui ne semble pas être une propriété web officielle de BBVA, ce qui augmente encore la probabilité d’un risque d’usurpation d’identité ou de collecte d’identifiants.
Bien que le domaine lui-même soit relativement ancien, l’ancienneté seule ne compense pas la combinaison de détections de phishing par plusieurs moteurs, de ressemblance avec une marque, d’absence de classement et de métadonnées de page incohérentes. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site était accessible via HTTPS avec un certificat SSL valide émis par GoDaddy.com, Inc., expirant le 2026-09-15. Il semble être servi par un serveur web Apache à l’adresse IP 200.76.161.229, hébergé par Alestra au Mexique. Le statut DNSSEC a été signalé comme inconnu, et le domaine utilise les serveurs de noms GoDaddy.
Du point de vue du risque technique, la présence de TLS indique uniquement un transport chiffré et ne doit pas être considérée comme une preuve de légitimité. La page charge des bibliothèques tierces courantes depuis de grands CDN et inclut des ressources CSS et image hébergées localement, dont beaucoup ont été signalées de manière générique par l’analyse anti-malware. La préoccupation technique la plus forte ici ne concerne pas la pile serveur elle-même, mais la combinaison d’une dénomination ressemblant à une marque, de détections de phishing par de nombreux moteurs de sécurité et d’un contexte de page suspect.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?