tax.s.gy
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di tax.s.gy
tax.s.gy sembra essere un short-link o un sottodominio personalizzato ospitato su una piattaforma di gestione dei link piuttosto che un sito web aziendale autonomo. Il titolo attuale della pagina e lo screenshot indicano che la destinazione è stata disabilitata e sostituita con un avviso di sospensione, il che suggerisce che il contenuto originale non sia più pubblicamente disponibile a questo indirizzo.
In base all’avviso visibile, il provider di hosting sembra aver sospeso il sito per preoccupazioni legate ad abusi. La stringa del dominio include il termine "tax", che potrebbe essere stato usato per fare riferimento a contenuti fiscali o per richiamare un tema governativo o finanziario, ma la pagina live mostrata in questa scansione non fornisce alcun contenuto di servizio legittimo né l’identità dell’operatore.
L’infrastruttura rimanda a un ambiente ospitato associato a un servizio di URL shortening o branded-link. Al momento di questa scansione, i visitatori che raggiungevano questo indirizzo avrebbero visto una pagina di sospensione in stile avviso anziché un’applicazione attiva, un negozio online o un sito web informativo.
Valutazione sicurezza di tax.s.gy
I risultati della scansione mostrano indicatori di rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 8 su 91 motori di sicurezza, con diversi che lo classificano come phishing o comunque dannoso. Inoltre, lo screenshot stesso mostra un avviso di sospensione che afferma che il sito è stato disabilitato per abuso e avverte gli utenti di non inserire informazioni personali, il che aumenta materialmente la preoccupazione oltre un normale falso positivo.
I risultati delle blacklist e dei database di minacce erano contrastanti. I principali database di minacce focalizzati sui contenuti presenti nei dati forniti non elencavano il dominio al momento di questa scansione, e la scansione dei file malware non ha rilevato file segnalati nel campione limitato controllato. Tuttavia, l’indirizzo IP del dominio era elencato in una mail-reputation blocklist, che è un segnale più debole rispetto ai rilevamenti diretti di phishing ma che vale comunque la pena segnalare come cautela minore.
Il dominio è anche molto recente, con un’età di soli 54 giorni e nessun ranking di traffico consolidato, il che può essere coerente con campagne di abuso di breve durata. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito presentava un certificato SSL Let's Encrypt valido con scadenza il 2026-09-03, il che indica che era configurato il trasporto cifrato, sebbene il solo HTTPS non dica nulla sull’affidabilità. Il dominio è ospitato da Short.cm, Inc sull’indirizzo IP 207.174.61.1, con nameserver AWS in uso. Il software del server web e i dettagli del protocollo non sono stati identificati nei dati della scansione.
DNSSEC sembra non essere firmato, quindi le risposte DNS non sembrano beneficiare della validazione DNSSEC in questo momento. La pagina attualmente si risolve in un avviso di sospensione anziché in contenuti attivi, il che è coerente con le preoccupazioni legate ad abusi riflesse altrove nei risultati della scansione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?