dtgfz.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di dtgfz.com
Il dominio dtgfz.com sembra ospitare un documento a pagina singola impostato come un avviso fiscale ufficiale in spagnolo. Il titolo della pagina fa riferimento a "SAT - Notificación de Multa y Requerimiento de Obligaciones Fiscales", e lo screenshot mostra elementi grafici associati all'amministrazione fiscale e al ministero delle finanze del Messico, insieme a testo relativo a multe, obblighi di conformità e a un fascicolo scaricabile.
In base al contenuto visibile, il sito sembra progettato per presentare una notifica a tema governativo piuttosto che un ampio sito pubblico o un servizio aziendale. Tuttavia, il nome di dominio stesso non sembra corrispondere a un evidente schema di dominio ufficiale del governo messicano, mentre la pagina fa riferimento a istituzioni ufficiali e carica anche risorse da un dominio non correlato e da una fonte di immagini del governo messicano.
Nei dati della scansione non viene fornita alcuna chiara identità dell'operatore oltre ai dettagli del registrar e dell'hosting. Poiché il contenuto si presenta come un avviso fiscale ufficiale, i visitatori potrebbero interpretarlo come una comunicazione amministrativa o governativa, ma tale presentazione dovrebbe essere trattata con cautela a meno che non venga verificata in modo indipendente tramite canali ufficiali.
Valutazione sicurezza di dtgfz.com
Al momento di questa scansione, i controlli di sicurezza automatizzati non hanno rilevato malware o minacce dirette basate su blacklist: 0 su 91 motori di sicurezza hanno segnalato il dominio, la scansione malware non ha riportato file segnalati e i principali database di minacce sono risultati puliti. Anche l'indirizzo IP del dominio non compariva nelle blocklist di reputazione email controllate.
Detto ciò, il contenuto della pagina solleva preoccupazioni contestuali che non sempre vengono rilevate dagli scanner malware. Il sito utilizza un dominio .com di recente registrazione e non descrittivo, con meno di un anno di vita, ma presenta visivamente quello che sembra essere un avviso ufficiale messicano di sanzione fiscale e include elementi grafici e linguaggio in stile governativo che invitano l'utente a scaricare un documento. In base ai dati disponibili, questa discrepanza tra l'identità del dominio e l'identità istituzionale dichiarata può indicare un rischio di impersonificazione o di social engineering, anche se al momento di questa scansione non sono stati rilevati indicatori tecnici di malware.
Poiché i sistemi di reputazione possono essere in ritardo rispetto a pagine ingannevoli create di recente, un risultato di scansione pulito non dovrebbe essere considerato una prova di legittimità. In base a questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito era raggiungibile tramite HTTPS con un certificato SSL/TLS valido emesso da TrustAsia Technologies, Inc., in scadenza a settembre 2026. Sembra essere servito da nginx da un IP ospitato da Hong Kong Communications International Co., Limited a Hong Kong. DNSSEC non è abilitato e il dominio utilizza ns1.onclouddns.com e ns2.onclouddns.com come nameserver.
Dal punto di vista della scansione tecnica, al momento dell'analisi non sono stati segnalati file dannosi, link esterni segnalati o problemi basati su iframe. Tuttavia, il dominio è relativamente nuovo e la posizione dell'hosting e la denominazione generica del dominio non si allineano in modo evidente con l'identità governativa presentata nella pagina, il che può rappresentare un rilevante motivo di preoccupazione in termini di fiducia anche in assenza di malware rilevato.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?