dtgfz.com
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de dtgfz.com
Le domaine dtgfz.com semble héberger un document d’une seule page présenté comme un avis fiscal officiel en espagnol. Le titre de la page fait référence à « SAT - Notificación de Multa y Requerimiento de Obligaciones Fiscales », et la capture d’écran montre une image de marque associée à l’administration fiscale et au ministère des finances du Mexique, ainsi qu’un texte concernant des amendes, des obligations de conformité et un dossier téléchargeable.
D’après le contenu visible, le site semble conçu pour présenter une notification à thème gouvernemental plutôt qu’un site public généraliste ou un service commercial. Cependant, le nom de domaine lui-même ne semble pas correspondre à un schéma évident de domaine officiel du gouvernement mexicain, tandis que la page fait référence à des institutions officielles et charge également des ressources depuis un domaine sans lien apparent ainsi qu’une source d’image du gouvernement mexicain.
Aucune identité claire de l’exploitant n’est fournie dans les données de l’analyse au-delà des informations sur le bureau d’enregistrement et l’hébergement. Comme le contenu se présente comme un avis fiscal officiel, les visiteurs peuvent l’interpréter comme une communication administrative ou liée au gouvernement, mais cette présentation doit être considérée avec prudence à moins d’être vérifiée indépendamment par des canaux officiels.
Évaluation de sécurité de dtgfz.com
Au moment de cette analyse, les contrôles de sécurité automatisés n’ont détecté ni malware ni menaces directes fondées sur des listes noires : 0 sur 91 moteurs de sécurité ont signalé le domaine, l’analyse anti-malware n’a signalé aucun fichier, et les principales bases de données de menaces ont été indiquées comme propres. L’adresse IP du domaine ne figurait pas non plus sur les listes de blocage de réputation de messagerie vérifiées.
Cela dit, le contenu de la page soulève des préoccupations contextuelles qui ne sont pas toujours prises en compte par les analyseurs de malware. Le site utilise un domaine .com nouvellement enregistré et non descriptif, âgé de moins d’un an, tout en présentant visuellement ce qui semble être un avis officiel mexicain de pénalité fiscale et en incluant une image de marque et un langage de style gouvernemental incitant l’utilisateur à télécharger un document. D’après les données disponibles, ce décalage entre l’identité du domaine et l’identité institutionnelle revendiquée peut indiquer un risque d’usurpation d’identité ou d’ingénierie sociale, même si aucun indicateur technique de malware n’a été détecté au moment de cette analyse.
Comme les systèmes de réputation peuvent accuser un retard face à des pages trompeuses nouvellement créées, un résultat d’analyse propre ne doit pas être considéré comme une preuve de légitimité. D’après ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site était accessible via HTTPS avec un certificat SSL/TLS valide émis par TrustAsia Technologies, Inc., expirant en septembre 2026. Il semble être servi par nginx depuis une IP hébergée par Hong Kong Communications International Co., Limited à Hong Kong. DNSSEC n’est pas activé, et le domaine utilise ns1.onclouddns.com et ns2.onclouddns.com comme serveurs de noms.
Du point de vue de l’analyse technique, aucun fichier malveillant, lien externe signalé ou problème lié à des iframe n’a été signalé au moment de l’analyse. Cependant, le domaine est relativement récent et l’emplacement de l’hébergement ainsi que la dénomination générique du domaine ne correspondent pas de manière évidente à l’identité gouvernementale présentée sur la page, ce qui peut constituer une préoccupation pertinente en matière de confiance même en l’absence de malware détecté.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?