dyxcyk.com
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von dyxcyk.com
Die Domain dyxcyk.com scheint eine spanischsprachige Seite zu hosten, die wie eine offizielle Steuerbenachrichtigung gestaltet ist. Der Seitentitel verweist auf „SAT - Notificación de Multa y Requerimiento de Obligaciones Fiscales“, und der Screenshot zeigt Branding im Zusammenhang mit Mexikos Steuerverwaltung und Finanzministerium sowie formelle Sprache zu steuerlichen Unregelmäßigkeiten, Sanktionen und eine Schaltfläche zum Herunterladen eines Dokuments.
Auf Grundlage der sichtbaren Inhalte scheint sich die Website eher als regierungsbezogenes Benachrichtigungsportal darzustellen als als allgemeine Unternehmens- oder persönliche Website. Der Domainname selbst ähnelt jedoch keiner offiziellen mexikanischen Regierungsdomain, und die Seite enthält Verweise auf externe Ressourcen wie ein auf einer mexikanischen Regierungswebsite gehostetes favicon sowie einen Download-Link auf einer anderen Domain. Diese Kombination kann auf eine Seite hindeuten, die darauf ausgelegt ist, einen offiziellen Benachrichtigungsablauf nachzuahmen.
Sicherheitsbewertung für dyxcyk.com
Die Scan-Ergebnisse sind gemischt. Eine von 91 Sicherheits-Engines stufte die Domain zum Zeitpunkt dieses Scans als Phishing ein, während der Malware-Scan keine markierten Dateien meldete und große Bedrohungsdatenbanken die Website nicht aufführten. Die Domain ist außerdem mit 343 Tagen relativ neu und verfügt über kein etabliertes Traffic-Ranking, was die Unsicherheit bei der Bewertung der Vertrauenswürdigkeit in moderatem Maße erhöhen kann.
Der Seiteninhalt selbst gibt zusätzlichen Anlass zur Sorge, da er offenbar eine offizielle Mitteilung der mexikanischen Steuerbehörde nachahmt, dabei jedoch einen Nicht-Regierungs-Domainnamen verwendet. Eine solche Diskrepanz zwischen Branding und Domain-Identität kann mit Look-alike- oder Impersonation-artigem Missbrauch vereinbar sein, insbesondere wenn die Seite den Besucher dazu auffordert, ein Dokument im Zusammenhang mit Geldbußen oder Compliance herunterzuladen. Obwohl zum Zeitpunkt dieses Scans kein breiter Blacklist-Konsens vorlag, bleiben inhaltsbasierte Warnzeichen relevant.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website war über HTTPS mit einem gültigen SSL/TLS-Zertifikat erreichbar, das von TrustAsia Technologies, Inc. ausgestellt wurde und am 2026-09-17 abläuft. Sie scheint von nginx über eine IP ausgeliefert zu werden, die von Hong Kong Communications International Co., Limited in Hongkong gehostet wird. DNSSEC scheint unsigniert zu sein, was üblich ist, aber weniger DNS-Integritätsschutz bietet als eine signierte Konfiguration.
Zum Zeitpunkt der Analyse wurden vom Malware-Scan keine schädlichen Dateien, markierten externen Links oder iframes gemeldet. Dennoch zeigt das Infrastrukturprofil eine kürzlich registrierte Domain auf generischen Cloud-ähnlichen Nameservern statt in einem offiziellen Regierungs-Namensraum, was angesichts der offenbar regierungsbezogenen Darstellung der Seite ein relevanter Vertrauensbedenken sein kann.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?