dtgfz.com
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von dtgfz.com
Die Domain dtgfz.com scheint ein einseitiges Dokument zu hosten, das wie ein offizieller Steuerbescheid auf Spanisch gestaltet ist. Der Seitentitel verweist auf "SAT - Notificación de Multa y Requerimiento de Obligaciones Fiscales", und der Screenshot zeigt Branding im Zusammenhang mit Mexikos Steuerverwaltung und Finanzministerium sowie Formulierungen zu Geldbußen, Compliance-Verpflichtungen und einer herunterladbaren Fallakte.
Auf Grundlage der sichtbaren Inhalte scheint die Website darauf ausgelegt zu sein, eine behördlich anmutende Benachrichtigung darzustellen und nicht eine allgemeine öffentliche Website oder einen Unternehmensdienst. Der Domainname selbst scheint jedoch keinem offensichtlichen offiziellen Domainmuster der mexikanischen Regierung zu entsprechen, während die Seite auf offizielle Institutionen verweist und zudem Assets von einer nicht verwandten Domain sowie einer mexikanischen Regierungsbildquelle lädt.
In den Scandaten wird über die Registrar- und Hosting-Details hinaus keine klare Betreiberidentität angegeben. Da sich der Inhalt als offizieller steuerlicher Bescheid präsentiert, könnten Besucher ihn als administrative oder behördenbezogene Mitteilung interpretieren, doch diese Darstellung sollte mit Vorsicht behandelt werden, sofern sie nicht unabhängig über offizielle Kanäle verifiziert wurde.
Sicherheitsbewertung für dtgfz.com
Zum Zeitpunkt dieses Scans haben automatisierte Sicherheitsprüfungen weder Malware noch direkte blacklistbasierte Bedrohungen erkannt: 0 von 91 Sicherheits-Engines stuften die Domain als auffällig ein, der Malware-Scan meldete keine markierten Dateien, und große Bedrohungsdatenbanken wurden als sauber gemeldet. Auch die IP-Adresse der Domain erschien nicht auf den geprüften Mail-Reputations-Blocklisten.
Allerdings wirft der Seiteninhalt kontextbezogene Bedenken auf, die von Malware-Scannern nicht immer erfasst werden. Die Website verwendet eine neu registrierte, nichtssagende .com-Domain, die weniger als ein Jahr alt ist, präsentiert jedoch visuell einen offenbar offiziellen mexikanischen Steuerstrafbescheid und enthält behördenähnliches Branding sowie Formulierungen, die den Nutzer zum Herunterladen eines Dokuments auffordern. Auf Grundlage der verfügbaren Daten kann diese Diskrepanz zwischen der Domainidentität und der beanspruchten institutionellen Identität auf ein Risiko der Nachahmung oder des Social Engineering hindeuten, obwohl zum Zeitpunkt dieses Scans keine technischen Malware-Indikatoren erkannt wurden.
Da Reputationssysteme bei neu erstellten täuschenden Seiten hinterherhinken können, sollte ein sauberes Scan-Ergebnis nicht als Beleg für Legitimität angesehen werden. Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website war über HTTPS mit einem gültigen SSL/TLS-Zertifikat erreichbar, das von TrustAsia Technologies, Inc. ausgestellt wurde und im September 2026 abläuft. Sie scheint über nginx von einer IP-Adresse ausgeliefert zu werden, die von Hong Kong Communications International Co., Limited in Hongkong gehostet wird. DNSSEC ist nicht aktiviert, und die Domain verwendet ns1.onclouddns.com und ns2.onclouddns.com als Nameserver.
Aus technischer Scan-Perspektive wurden zum Zeitpunkt der Analyse keine schädlichen Dateien, markierten externen Links oder iframe-basierten Probleme gemeldet. Die Domain ist jedoch relativ neu, und der Hosting-Standort sowie die generische Domainbenennung stimmen nicht offensichtlich mit der auf der Seite dargestellten Regierungsidentität überein, was auch ohne erkannte Malware ein relevanter Vertrauensaspekt sein kann.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?