dyxcyk.com
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de dyxcyk.com
Le domaine dyxcyk.com semble héberger une page en espagnol présentée comme un avis fiscal officiel. Le titre de la page fait référence à « SAT - Notificación de Multa y Requerimiento de Obligaciones Fiscales », et la capture d’écran montre une image de marque associée à l’administration fiscale et au ministère des finances du Mexique, ainsi qu’un langage formel concernant des irrégularités fiscales, des sanctions et un bouton de téléchargement de document.
D’après le contenu visible, le site semble se présenter comme un portail de notification lié au gouvernement plutôt que comme un site commercial ou personnel généraliste. Cependant, le nom de domaine lui-même ne ressemble pas à un domaine officiel du gouvernement mexicain, et la page comprend des références à des ressources externes, comme un favicon hébergé sur un site du gouvernement mexicain et un lien de téléchargement sur un autre domaine. Cette combinaison peut indiquer une page conçue pour imiter un processus officiel de notification.
Évaluation de sécurité de dyxcyk.com
Les résultats de l’analyse sont mitigés. Un moteur de sécurité sur 91 a signalé le domaine comme relevant du phishing au moment de cette analyse, tandis que l’analyse anti-malware n’a signalé aucun fichier et que les principales bases de données de menaces ne répertoriaient pas le site. Le domaine est également relativement récent, avec 343 jours d’ancienneté, et ne dispose d’aucun classement de trafic établi, ce qui peut modestement accroître l’incertitude lors de l’évaluation de sa fiabilité.
Le contenu de la page lui-même suscite des préoccupations supplémentaires, car il semble imiter un avis officiel de l’autorité fiscale mexicaine tout en utilisant un nom de domaine non gouvernemental. Ce type de décalage entre l’image de marque et l’identité du domaine peut être compatible avec un abus de type look-alike ou usurpation d’identité, en particulier lorsque la page incite le visiteur à télécharger un document lié à des amendes ou à la conformité. Bien qu’aucun large consensus de listes noires n’ait été constaté au moment de cette analyse, les signes d’alerte fondés sur le contenu restent pertinents.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site était accessible en HTTPS avec un certificat SSL/TLS valide émis par TrustAsia Technologies, Inc., expirant le 2026-09-17. Il semble être servi par nginx depuis une IP hébergée par Hong Kong Communications International Co., Limited à Hong Kong. DNSSEC semble ne pas être signé, ce qui est courant mais offre moins de protection de l’intégrité DNS qu’une configuration signée.
Aucun fichier malveillant, lien externe signalé ou iframe n’a été rapporté par l’analyse anti-malware au moment de l’analyse. Malgré cela, le profil de l’infrastructure montre un domaine récemment enregistré sur des serveurs de noms génériques de type cloud plutôt que dans un espace de noms gouvernemental officiel, ce qui peut constituer une préoccupation pertinente en matière de confiance compte tenu de la présentation apparemment gouvernementale de la page.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?