dtgfz.com
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de dtgfz.com
El dominio dtgfz.com parece alojar un documento de una sola página con estilo de notificación fiscal oficial en español. El título de la página hace referencia a "SAT - Notificación de Multa y Requerimiento de Obligaciones Fiscales", y la captura de pantalla muestra elementos de marca asociados con la administración tributaria y la secretaría de finanzas de México, junto con texto sobre multas, obligaciones de cumplimiento y un expediente descargable.
Según el contenido visible, el sitio parece estar diseñado para presentar una notificación con temática gubernamental, en lugar de un sitio web público general o un servicio empresarial. Sin embargo, el propio nombre de dominio no parece coincidir con un patrón evidente de dominio oficial del gobierno mexicano, mientras que la página hace referencia a instituciones oficiales y también carga recursos desde un dominio no relacionado y una fuente de imágenes del gobierno mexicano.
No se proporciona una identidad clara del operador en los datos del escaneo más allá de los detalles del registrador y del alojamiento. Debido a que el contenido se presenta como una notificación fiscal oficial, los visitantes pueden interpretarlo como una comunicación administrativa o relacionada con el gobierno, pero esa presentación debe tratarse con cautela a menos que se verifique de forma independiente a través de canales oficiales.
Evaluación de seguridad de dtgfz.com
En el momento de este escaneo, las comprobaciones de seguridad automatizadas no detectaron malware ni amenazas directas basadas en listas negras: 0 de 91 motores de seguridad marcaron el dominio, el escaneo de malware no informó archivos marcados y se informó que las principales bases de datos de amenazas estaban limpias. La dirección IP del dominio tampoco apareció en las listas de bloqueo de reputación de correo comprobadas.
Dicho esto, el contenido de la página plantea preocupaciones contextuales que los escáneres de malware no siempre captan. El sitio utiliza un dominio .com recién registrado y no descriptivo, con menos de un año de antigüedad, pero presenta visualmente lo que parece ser una notificación oficial mexicana de sanción tributaria e incluye elementos de marca y lenguaje de estilo gubernamental que instan al usuario a descargar un documento. Según los datos disponibles, esta discrepancia entre la identidad del dominio y la identidad institucional que afirma tener puede indicar un riesgo de suplantación o de ingeniería social, aunque no se detectaron indicadores técnicos de malware en el momento de este escaneo.
Debido a que los sistemas de reputación pueden ir por detrás de las páginas engañosas creadas recientemente, un resultado de escaneo limpio no debe considerarse una prueba de legitimidad. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
Se podía acceder al sitio a través de HTTPS con un certificado SSL/TLS válido emitido por TrustAsia Technologies, Inc., que vence en septiembre de 2026. Parece estar servido por nginx desde una IP alojada por Hong Kong Communications International Co., Limited en Hong Kong. DNSSEC no está habilitado, y el dominio utiliza ns1.onclouddns.com y ns2.onclouddns.com como servidores de nombres.
Desde una perspectiva de escaneo técnico, no se informaron archivos maliciosos, enlaces externos marcados ni problemas basados en iframe en el momento del análisis. Sin embargo, el dominio es relativamente nuevo y la ubicación del alojamiento y el nombre de dominio genérico no se alinean de forma evidente con la identidad gubernamental presentada en la página, lo que puede ser una preocupación de confianza relevante incluso en ausencia de malware detectado.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?