lcjqjx.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di lcjqjx.com
Il dominio lcjqjx.com sembra ospitare una pagina in lingua spagnola impostata come un avviso fiscale ufficiale. In base al titolo visibile della pagina e allo screenshot, si presenta come una "SAT - Notificación de Multa y Requerimiento de Obligaciones Fiscales", facendo riferimento al branding dell'amministrazione fiscale e del ministero delle finanze del Messico. Il contenuto della pagina afferma di notificare al visitatore presunte irregolarità fiscali e lo sollecita a scaricare un fascicolo del caso o documentazione di supporto.
Il nome di dominio stesso non sembra corrispondere a un'evidente convenzione di denominazione governativa, e la pagina fa riferimento a loghi e linguaggio dall'aspetto ufficiale associati a istituzioni pubbliche messicane. Inoltre collega a una posizione di download esterna, il che può indicare che il sito venga utilizzato principalmente come pagina di destinazione per la consegna di documenti piuttosto che come sito informativo completo. In base al contenuto disponibile, il sito sembra impersonare un flusso di notifica governativo o relativo al fisco anziché operare come un sito aziendale o mediatico convenzionale.
Valutazione sicurezza di lcjqjx.com
Al momento di questa scansione, i controlli automatici per malware non hanno rilevato file dannosi e 0 su 91 motori di sicurezza ha segnalato il dominio. Inoltre, i principali database di minacce e blacklist elencati nella scansione risultavano puliti e nessun link esterno sospetto è stato segnalato dalla scansione malware. Questi sono segnali positivi riferiti a quel momento, ma da soli non escludono rischi di social engineering o di impersonificazione.
La preoccupazione più forte deriva dal contenuto e dalla presentazione della pagina. Il sito sembra imitare il branding fiscale del governo messicano e utilizza un tema urgente di enforcement che coinvolge multe, sanzioni e un pulsante per il download di documenti. Il nome di dominio è un indirizzo .com dall'aspetto casuale piuttosto che un apparente dominio governativo ufficiale, mentre la pagina fa anche riferimento ad asset ufficiali di un vero sito governativo. Questa combinazione può essere coerente con una pagina sosia o di impersonificazione progettata per fare pressione sui visitatori affinché scarichino un file o inviino informazioni.
Il dominio è anche relativamente nuovo, con 343 giorni di età, e non ha una classifica di traffico consolidata, il che aumenta moderatamente l'incertezza. In base a questi risultati, questo sito web può comportare potenziali rischi per i visitatori, in particolare se viene loro chiesto di scaricare file o fornire informazioni fiscali o di identità sensibili.
Descrizione tecnica
Il sito era raggiungibile tramite HTTPS con un certificato SSL valido emesso da TrustAsia Technologies, Inc., in scadenza a settembre 2026. Sembra essere servito da nginx da un IP ospitato da Hong Kong Communications International Co., Limited a Hong Kong. DNSSEC non è abilitato, il che è comune ma significa che le risposte DNS non sembrano avere la protezione di integrità aggiuntiva che DNSSEC può fornire.
Dal punto di vista della scansione tecnica, nella scansione limitata dei file non sono stati rilevati file dannosi e al momento dell'analisi non sono stati segnalati riscontri nelle blacklist. Tuttavia, il profilo dell'infrastruttura non sembra particolarmente allineato con ciò che gli utenti potrebbero aspettarsi da un servizio ufficiale del governo messicano, quindi la preoccupazione principale qui non è la configurazione TLS in sé, ma la discrepanza tra l'identità dichiarata del sito e il suo dominio e contesto di hosting.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?