dyxcyk.com
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de dyxcyk.com
El dominio dyxcyk.com parece alojar una página en español con estilo de notificación fiscal oficial. El título de la página hace referencia a "SAT - Notificación de Multa y Requerimiento de Obligaciones Fiscales", y la captura de pantalla muestra elementos de marca asociados con la administración tributaria y la secretaría de finanzas de México, junto con lenguaje formal sobre irregularidades fiscales, sanciones y un botón para descargar un documento.
Según el contenido visible, el sitio parece presentarse como un portal de notificaciones relacionado con el gobierno, en lugar de un sitio web comercial o personal general. Sin embargo, el propio nombre de dominio no se asemeja a un dominio oficial del gobierno mexicano, y la página incluye referencias a recursos externos, como un favicon alojado en un sitio del gobierno mexicano y un enlace de descarga en otro dominio. Esta combinación puede indicar una página diseñada para imitar un flujo de trabajo de notificación oficial.
Evaluación de seguridad de dyxcyk.com
Los resultados del análisis son mixtos. Uno de 91 motores de seguridad marcó el dominio como phishing en el momento de este análisis, mientras que el análisis de malware no informó archivos marcados y las principales bases de datos de amenazas no incluyeron el sitio. El dominio también es relativamente nuevo, con 343 días de antigüedad, y no tiene una clasificación de tráfico establecida, lo que puede aumentar modestamente la incertidumbre al evaluar su fiabilidad.
El contenido de la página en sí plantea preocupaciones adicionales porque parece imitar una notificación oficial de la autoridad fiscal mexicana mientras utiliza un nombre de dominio no gubernamental. Ese tipo de discrepancia entre la marca y la identidad del dominio puede ser coherente con un abuso de tipo look-alike o de suplantación, especialmente cuando la página insta al visitante a descargar un documento relacionado con multas o cumplimiento. Aunque no había un consenso amplio en listas negras en el momento de este análisis, las señales de advertencia basadas en el contenido siguen siendo relevantes.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
Se pudo acceder al sitio a través de HTTPS con un certificado SSL/TLS válido emitido por TrustAsia Technologies, Inc., que vence el 2026-09-17. Parece estar servido por nginx desde una IP alojada por Hong Kong Communications International Co., Limited en Hong Kong. DNSSEC parece no estar firmado, lo cual es común, pero proporciona menos protección de integridad de DNS que una configuración firmada.
El análisis de malware no informó archivos maliciosos, enlaces externos marcados ni iframes en el momento del análisis. Aun así, el perfil de la infraestructura muestra un dominio registrado recientemente en nameservers genéricos de estilo cloud, en lugar de un espacio de nombres oficial del gobierno, lo que puede ser una preocupación de confianza relevante dada la aparente presentación temática gubernamental de la página.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?