taxassessment.cyou
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di taxassessment.cyou
Il dominio taxassessment.cyou sembra presentarsi come un portale di avvisi relativi alle imposte, utilizzando il titolo della pagina "Tax Assessment and Penalty Notice - Inland Revenue Authority of Singapore (IRAS)." In base allo screenshot e ai metadati, il sito è progettato per assomigliare a una comunicazione governativa ufficiale riguardante accertamento fiscale, conformità e sanzioni.
Tuttavia, il dominio stesso non sembra essere un dominio ufficiale del governo di Singapore. La pagina fa riferimento a domini legittimi correlati a IRAS e utilizza branding e linguaggio in stile governativo, il che può indicare un tentativo di imitare un'autorità fiscale del settore pubblico. In base al contenuto disponibile, il sito sembra essere incentrato sull'indurre i visitatori a fidarsi di un documento o di un download associato a un presunto avviso fiscale.
Valutazione sicurezza di taxassessment.cyou
Questo sito web mostra molteplici indicatori di rischio al momento di questa scansione. È stato segnalato da 16 su 91 motori di sicurezza, con diversi rilevamenti che descrivono il sito come phishing o dannoso. Il contenuto della pagina imita inoltre da vicino la Inland Revenue Authority of Singapore, pur operando da un dominio .cyou non correlato anziché da un indirizzo web governativo ufficiale. Questa combinazione può indicare una pagina sosia destinata a fuorviare i visitatori.
Un ulteriore contesto della scansione aumenta la preoccupazione. Il dominio è molto recente, con 27 giorni di anzianità, non ha una classifica di traffico consolidata e include risorse collegate sospette come file immagine e un file VHDX scaricabile che sono stati segnalati euristicamente durante l'analisi malware. Sebbene i principali database di minacce mostrati qui fossero per lo più puliti al momento di questa scansione, un fornitore di blacklist ha comunque inserito il dominio in elenco, e i risultati puliti in alcuni database non superano il più ampio consenso multi-engine sul phishing.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL Let's Encrypt valido con scadenza a settembre 2026 ed è servito tramite HTTPS da un server web nginx. Si risolve nell'indirizzo IP 38.76.161.218 e sembra essere ospitato da HONGKONG CLOUD NETWORK TECHNOLOGY CO., LIMITED a Kwai Chung, Hong Kong. DNSSEC non è abilitato e il dominio utilizza un'infrastruttura DNS condivisa.
Dal punto di vista del rischio tecnico, gli aspetti più rilevanti sono la registrazione molto recente del dominio, lo stato DNSSEC non firmato e la presenza di risorse collegate sospette, incluso un file .vhdx. Un certificato valido conferma soltanto il trasporto cifrato verso il server al momento della connessione; di per sé non verifica che il sito sia affidabile o ufficialmente affiliato all'organizzazione che dichiara di rappresentare.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?