dyxcyk.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di dyxcyk.com
Il dominio dyxcyk.com sembra ospitare una pagina in lingua spagnola impostata come un avviso fiscale ufficiale. Il titolo della pagina fa riferimento a "SAT - Notificación de Multa y Requerimiento de Obligaciones Fiscales", e lo screenshot mostra elementi grafici associati all'amministrazione fiscale e al ministero delle finanze del Messico, insieme a un linguaggio formale su irregolarità fiscali, sanzioni e un pulsante per scaricare un documento.
In base al contenuto visibile, il sito sembra presentarsi come un portale di notifica collegato al governo piuttosto che come un generico sito aziendale o personale. Tuttavia, il nome di dominio in sé non assomiglia a un dominio ufficiale del governo messicano, e la pagina include riferimenti a risorse esterne come una favicon ospitata su un sito del governo messicano e un link di download su un altro dominio. Questa combinazione può indicare una pagina progettata per imitare il flusso di lavoro di un avviso ufficiale.
Valutazione sicurezza di dyxcyk.com
I risultati della scansione sono contrastanti. Uno su 91 motori di sicurezza ha segnalato il dominio come phishing al momento di questa scansione, mentre la scansione malware non ha riportato file segnalati e i principali database di minacce non elencavano il sito. Il dominio è inoltre relativamente nuovo, con 343 giorni di età, e non ha una classifica di traffico consolidata, il che può aumentare moderatamente l'incertezza nella valutazione dell'affidabilità.
Il contenuto della pagina stessa solleva ulteriori preoccupazioni perché sembra imitare un avviso ufficiale dell'autorità fiscale messicana pur utilizzando un nome di dominio non governativo. Questo tipo di discrepanza tra branding e identità del dominio può essere coerente con abusi di tipo look-alike o di impersonificazione, soprattutto quando la pagina invita il visitatore a scaricare un documento relativo a multe o conformità. Sebbene al momento di questa scansione non fosse presente un ampio consenso nelle blacklist, i segnali di avvertimento basati sul contenuto restano rilevanti.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito era raggiungibile tramite HTTPS con un certificato SSL/TLS valido emesso da TrustAsia Technologies, Inc., in scadenza il 2026-09-17. Sembra essere servito da nginx da un IP ospitato da Hong Kong Communications International Co., Limited a Hong Kong. DNSSEC sembra non firmato, il che è comune ma fornisce una protezione dell'integrità DNS inferiore rispetto a una configurazione firmata.
La scansione malware non ha riportato file dannosi, link esterni segnalati o iframe al momento dell'analisi. Anche così, il profilo dell'infrastruttura mostra un dominio registrato di recente su nameserver generici in stile cloud anziché in uno spazio dei nomi governativo ufficiale, il che può rappresentare un elemento di preoccupazione in termini di affidabilità dato l'apparente aspetto a tema governativo della pagina.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?