simulador-credito-auto-bbva.ideeo.mx
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van simulador-credito-auto-bbva.ideeo.mx
Deze website lijkt zich voor te doen als een BBVA-voertuigkredietsimulator in het Spaans, met gebruik van de subdomeinnaam "simulador-credito-auto-bbva" en een paginalay-out met het label "Simulador crédito auto." De screenshot toont een eenvoudig financieel formulier waarin wordt gevraagd naar voertuigtype, prijs, aanbetaling, looptijd, rente en gerelateerde leenwaarden, wat erop wijst dat het bedoeld is om een interne of klantgerichte leningberekeningstool na te bootsen of te repliceren.
Op basis van de domeinstructuur wordt deze pagina gehost onder ideeo.mx in plaats van onder een officieel primair domein dat eigendom is van BBVA. De paginatitel verwijst naar "BBVA - Seguro Hogar", terwijl de zichtbare inhoud zich richt op simulatie van autokrediet, wat kan wijzen op inconsistente branding of hergebruikte inhoud. Er is in de verstrekte gegevens geen duidelijke identiteit van de exploitant zichtbaar, afgezien van het hostingdomein en de infrastructuurdetails.
De algemene presentatie wijst op een financieel getinte webpagina die mogelijk probeert te lijken op een bank- of verzekeringstool die met BBVA wordt geassocieerd. Omdat het domein sterk lijkt op een bekend bankmerk terwijl het wordt gehost op een ander hoofddomein, kan de site bedoeld zijn om gebruikers aan te trekken die op zoek zijn naar financiële diensten van BBVA.
Veiligheidsbeoordeling voor simulador-credito-auto-bbva.ideeo.mx
Meerdere scansignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 19 van de 90 beveiligingsengines, waarbij veel van die detecties het classificeerden als phishing of anderszins kwaadaardig. Daarnaast lijkt het domein sterk op bbva.com en kan het een look-alike zijn die bedoeld is om dat bankmerk na te bootsen, wat een belangrijke zorg is voor een financiële pagina die om gebruikersinteractie vraagt.
De resultaten van blacklists en dreigingsdatabases waren gemengd in plaats van uniform schoon. Grote databases voor kwaadaardige inhoud in de verstrekte gegevens meldden op het moment van deze scan geen vermelding, maar één blacklistbron vermeldde het domein wel, en de door de pagina zelf gelinkte bronnen werden door de malwarescan generiek gemarkeerd. De screenshot toont ook BBVA-branding op een domein dat geen officiële BBVA-webproperty lijkt te zijn, wat de kans op imitatie of risico op het verzamelen van inloggegevens verder vergroot.
Hoewel het domein zelf relatief oud is, compenseert leeftijd op zichzelf niet de combinatie van phishingdetecties door meerdere engines, merkgelijkenis, gebrek aan ranking en inconsistente paginametadata. Op basis van deze bevindingen kan deze website potentiële risico’s vormen voor bezoekers.
Technische beschrijving
De site was bereikbaar via HTTPS met een geldig SSL-certificaat uitgegeven door GoDaddy.com, Inc., dat verloopt op 2026-09-15. Het lijkt erop dat de site wordt bediend door een Apache-webserver op IP-adres 200.76.161.229, gehost door Alestra in Mexico. De DNSSEC-status werd gerapporteerd als unknown, en het domein gebruikt GoDaddy-nameservers.
Vanuit technisch-risicoperspectief geeft de aanwezigheid van TLS alleen aan dat het transport versleuteld is en mag dit niet worden beschouwd als bewijs van legitimiteit. De pagina laadt gangbare bibliotheken van derden vanaf grote CDNs en bevat lokaal gehoste CSS- en afbeeldingsassets, waarvan er veel generiek werden gemarkeerd door de malwarescan. De sterkste technische zorg hier is niet de serverstack zelf, maar de combinatie van merkachtige naamgeving, phishingdetecties bij veel beveiligingsengines en een verdachte paginacontext.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?