taxassessment.cyou
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de taxassessment.cyou
El dominio taxassessment.cyou parece presentarse como un portal de avisos relacionados con impuestos, utilizando el título de página "Tax Assessment and Penalty Notice - Inland Revenue Authority of Singapore (IRAS)." Según la captura de pantalla y los metadatos, el sitio está diseñado para parecerse a una comunicación oficial del gobierno relativa a la evaluación fiscal, el cumplimiento y las sanciones.
Sin embargo, el propio dominio no parece ser un dominio oficial del gobierno de Singapur. La página hace referencia a dominios legítimos relacionados con IRAS y utiliza una imagen de marca y un lenguaje de estilo gubernamental, lo que puede indicar un intento de imitar a una autoridad fiscal del sector público. Según el contenido disponible, el sitio parece estar centrado en inducir a los visitantes a confiar en un documento o descarga asociado con un supuesto aviso fiscal.
Evaluación de seguridad de taxassessment.cyou
Este sitio web muestra múltiples indicadores de riesgo en el momento de este análisis. Fue señalado por 16 de 91 motores de seguridad, y varias detecciones describen el sitio como phishing o malicioso. El contenido de la página también imita de cerca a la Inland Revenue Authority of Singapore, mientras opera desde un dominio .cyou no relacionado en lugar de una dirección web oficial del gobierno. Esa combinación puede indicar una página de apariencia similar destinada a engañar a los visitantes.
El contexto adicional del análisis aumenta la preocupación. El dominio es muy nuevo, con 27 días de antigüedad, no tiene una clasificación de tráfico establecida e incluye recursos vinculados sospechosos, como archivos de imagen y un archivo VHDX descargable que fueron señalados heurísticamente durante el análisis de malware. Aunque las principales bases de datos de amenazas mostradas aquí estaban en su mayoría limpias en el momento de este análisis, un proveedor de listas negras sí incluyó el dominio, y los resultados limpios en algunas bases de datos no superan el consenso más amplio de phishing entre múltiples motores.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL válido de Let's Encrypt que expira en septiembre de 2026 y se sirve a través de HTTPS desde un servidor web nginx. Se resuelve a la dirección IP 38.76.161.218 y parece estar alojado por HONGKONG CLOUD NETWORK TECHNOLOGY CO., LIMITED en Kwai Chung, Hong Kong. DNSSEC no está habilitado y el dominio utiliza infraestructura DNS compartida.
Desde una perspectiva de riesgo técnico, las preocupaciones más destacadas son el registro muy reciente del dominio, el estado DNSSEC sin firma y la presencia de recursos vinculados sospechosos, incluido un archivo .vhdx. Un certificado válido solo confirma el transporte cifrado al servidor en el momento de la conexión; por sí solo no verifica que el sitio sea confiable ni que esté afiliado oficialmente a la organización que afirma representar.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?