lcjqjx.com
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de lcjqjx.com
Le domaine lcjqjx.com semble héberger une page en espagnol présentée comme un avis fiscal officiel. D’après le titre visible de la page et la capture d’écran, elle se présente comme une « SAT - Notificación de Multa y Requerimiento de Obligaciones Fiscales », en faisant référence à l’image de marque de l’administration fiscale et du ministère des finances du Mexique. Le contenu de la page affirme notifier au visiteur de prétendues irrégularités fiscales et l’incite à télécharger un dossier ou une documentation justificative.
Le nom de domaine lui-même ne semble pas correspondre à une convention de nommage gouvernementale évidente, et la page fait référence à des logos et à un langage d’apparence officielle associés à des institutions publiques mexicaines. Elle renvoie également vers un emplacement de téléchargement externe, ce qui peut indiquer que le site est utilisé principalement comme page d’atterrissage pour la remise de documents plutôt que comme site d’information complet. D’après le contenu disponible, le site semble usurper un processus de notification gouvernemental ou fiscal plutôt que fonctionner comme un site commercial ou médiatique classique.
Évaluation de sécurité de lcjqjx.com
Au moment de cette analyse, les contrôles automatisés de logiciels malveillants n’ont pas détecté de fichiers malveillants, et 0 moteurs de sécurité sur 91 ont signalé le domaine. En outre, les principales bases de données de menaces et listes noires mentionnées dans l’analyse étaient indiquées comme propres, et aucun lien externe suspect n’a été signalé par l’analyse anti-malware. Il s’agit de signaux positifs à un instant donné, mais ils n’excluent pas à eux seuls des risques d’ingénierie sociale ou d’usurpation.
La préoccupation la plus importante vient du contenu et de la présentation de la page. Le site semble imiter l’image de marque fiscale du gouvernement mexicain et utilise un thème d’exécution urgente impliquant des amendes, des sanctions et un bouton de téléchargement de document. Le nom de domaine est une adresse .com à l’apparence aléatoire plutôt qu’un domaine gouvernemental apparemment officiel, tandis que la page fait également référence à des ressources officielles provenant d’un véritable site gouvernemental. Cette combinaison peut correspondre à une page d’imitation ou d’usurpation conçue pour pousser les visiteurs à télécharger un fichier ou à soumettre des informations.
Le domaine est également relativement récent, avec 343 jours d’ancienneté, et ne dispose d’aucun classement de trafic établi, ce qui augmente modestement l’incertitude. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs, en particulier s’il leur est demandé de télécharger des fichiers ou de fournir des informations fiscales ou d’identité sensibles.
Description technique
Le site était accessible en HTTPS avec un certificat SSL valide émis par TrustAsia Technologies, Inc., expirant en septembre 2026. Il semble être servi par nginx depuis une IP hébergée par Hong Kong Communications International Co., Limited à Hong Kong. DNSSEC n’est pas activé, ce qui est courant, mais signifie que les réponses DNS ne semblent pas bénéficier de la protection d’intégrité supplémentaire que DNSSEC peut fournir.
Du point de vue de l’analyse technique, aucun fichier malveillant n’a été détecté dans l’analyse limitée des fichiers, et aucun signalement sur liste noire n’a été rapporté au moment de l’analyse. Cependant, le profil de l’infrastructure ne semble pas particulièrement conforme à ce que les utilisateurs pourraient attendre d’un service officiel du gouvernement mexicain ; la principale préoccupation ici ne concerne donc pas la configuration TLS elle-même, mais le décalage entre l’identité revendiquée par le site et le contexte de son domaine et de son hébergement.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?