dtgfz.com

Op het moment van deze scan hebben geautomatiseerde beveiligingscontroles geen malware of directe op blacklists gebaseerde dreigingen gedetecteerd: 0 van de 91 beveiligingsengines markeerden het domein, de malwarescan rapporteerde geen gemarkeerde bestanden en grote dreigingsdatabases werden als schoon gerapporteerd. Het IP-adres van het domein kwam ook niet voor op de gecontroleerde blocklists voor mailreputatie.

Dat gezegd hebbende, roept de inhoud van de pagina contextuele zorgen op die niet altijd door malwarescanners worden vastgelegd. De site gebruikt een nieuw geregistreerd, niet-beschrijvend .com-domein dat minder dan een jaar oud is, maar presenteert visueel wat lijkt op een officiële Mexicaanse kennisgeving van een belastingboete en bevat branding en taalgebruik in overheidsstijl die de gebruiker aansporen een document te downloaden. Op basis van de beschikbare gegevens kan deze mismatch tussen de identiteit van het domein en de geclaimde institutionele identiteit wijzen op een risico van imitatie of social engineering, ook al werden op het moment van deze scan geen technische malware-indicatoren gedetecteerd.

Omdat reputatiesystemen achter kunnen lopen op nieuw aangemaakte misleidende pagina's, moet een schoon scanresultaat niet worden beschouwd als bewijs van legitimiteit. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.