simulador-credito-auto-bbva.ideeo.mx
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de simulador-credito-auto-bbva.ideeo.mx
Este website parece apresentar-se como um simulador de crédito automóvel com a marca BBVA em espanhol, utilizando o nome de subdomínio "simulador-credito-auto-bbva" e uma disposição de página identificada como "Simulador crédito auto." A captura de ecrã mostra um formulário financeiro simples que solicita tipo de veículo, preço, entrada, prazo, taxa e valores de empréstimo relacionados, sugerindo que se destina a imitar ou replicar uma ferramenta interna ou voltada para clientes de cálculo de empréstimos.
Com base na estrutura do domínio, esta página está alojada em ideeo.mx e não num domínio principal oficial pertencente à BBVA. O título da página faz referência a "BBVA - Seguro Hogar", enquanto o conteúdo visível se centra na simulação de crédito automóvel, o que pode indicar branding inconsistente ou conteúdo reaproveitado. Não é visível nos dados fornecidos qualquer identidade clara do operador para além do domínio de alojamento e dos detalhes da infraestrutura.
A apresentação geral sugere uma página web com temática financeira que pode estar a tentar assemelhar-se a uma ferramenta bancária ou de seguros associada à BBVA. Como o domínio se assemelha bastante a uma marca bancária bem conhecida, embora esteja alojado sob um domínio principal diferente, o site pode destinar-se a atrair utilizadores que procuram serviços financeiros da BBVA.
Avaliação de segurança de simulador-credito-auto-bbva.ideeo.mx
Múltiplos sinais de análise indicam risco elevado no momento desta análise. O domínio foi assinalado por 19 de 90 motores de segurança, com muitas dessas deteções a classificá-lo como phishing ou de outra forma malicioso. Além disso, o domínio assemelha-se bastante a bbva.com e pode ser uma imitação destinada a reproduzir essa marca bancária, o que constitui uma preocupação significativa para uma página relacionada com finanças que solicita interação do utilizador.
Os resultados de blacklist e de bases de dados de ameaças foram mistos, em vez de uniformemente limpos. As principais bases de dados de conteúdo malicioso nos dados fornecidos não reportaram uma listagem no momento desta análise, mas uma fonte de blacklist listou o domínio, e os próprios recursos ligados da página foram assinalados genericamente pela análise de malware. A captura de ecrã também mostra a marca BBVA num domínio que não parece ser uma propriedade web oficial da BBVA, o que aumenta ainda mais a probabilidade de risco de personificação ou recolha de credenciais.
Embora o próprio domínio seja relativamente antigo, a idade por si só não compensa a combinação de deteções de phishing por múltiplos motores, semelhança com a marca, falta de ranking e metadados de página inconsistentes. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site estava acessível por HTTPS com um certificado SSL válido emitido por GoDaddy.com, Inc., com expiração em 2026-09-15. Parece ser servido por um servidor web Apache no endereço IP 200.76.161.229, alojado pela Alestra no México. O estado de DNSSEC foi reportado como desconhecido, e o domínio utiliza nameservers da GoDaddy.
Numa perspetiva de risco técnico, a presença de TLS indica apenas transporte cifrado e não deve ser tratada como prova de legitimidade. A página carrega bibliotecas comuns de terceiros a partir de grandes CDNs e inclui recursos CSS e de imagem alojados localmente, muitos dos quais foram assinalados genericamente pela análise de malware. A preocupação técnica mais forte aqui não é a própria stack do servidor, mas a combinação de nomenclatura semelhante à marca, deteções de phishing em muitos motores de segurança e contexto suspeito da página.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?