tax.s.gy
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van tax.s.gy
tax.s.gy lijkt een short-link of aangepaste subdomein te zijn dat wordt gehost op een linkbeheerplatform in plaats van een zelfstandige bedrijfswebsite. De huidige paginatitel en screenshot geven aan dat de bestemming is uitgeschakeld en vervangen door een schorsingsmelding, wat erop wijst dat de oorspronkelijke inhoud niet langer openbaar beschikbaar is op dit adres.
Op basis van de zichtbare melding lijkt de hostingprovider de site te hebben geschorst vanwege zorgen over misbruik. De domeinreeks bevat de term "tax", die kan zijn gebruikt om te verwijzen naar belastinggerelateerde inhoud of om op een overheids- of financieel thema te lijken, maar de livepagina die in deze scan wordt getoond biedt geen legitieme service-inhoud of identiteit van de beheerder.
De infrastructuur wijst op een gehoste omgeving die verband houdt met een URL-verkortings- of branded-linkdienst. Op het moment van deze scan zouden bezoekers die dit adres bereiken een waarschuwingsachtige schorsingspagina zien in plaats van een actieve applicatie, webwinkel of informatieve website.
Veiligheidsbeoordeling voor tax.s.gy
Scanresultaten tonen verhoogde risico-indicatoren op het moment van deze scan. Het domein werd gemarkeerd door 8 van de 91 beveiligingsengines, waarbij verschillende het classificeerden als phishing of anderszins kwaadaardig. Daarnaast toont de screenshot zelf een schorsingsmelding waarin staat dat de site wegens misbruik is uitgeschakeld en gebruikers worden gewaarschuwd geen persoonlijke informatie in te voeren, wat de bezorgdheid wezenlijk vergroot ten opzichte van een routinematige false positive.
Resultaten van blocklists en dreigingsdatabases waren gemengd. Grote op inhoud gerichte dreigingsdatabases in de verstrekte gegevens vermeldden het domein niet op het moment van deze scan, en de scan van malwarebestanden detecteerde geen gemarkeerde bestanden in de beperkte gecontroleerde steekproef. Het IP-adres van het domein stond echter vermeld op één mail-reputation-blocklist, wat een zwakker signaal is dan directe phishingdetecties maar nog steeds het vermelden waard is als een kleine waarschuwing.
Het domein is ook zeer nieuw, met een leeftijd van slechts 54 dagen en geen gevestigde verkeersrangschikking, wat consistent kan zijn met kortdurende misbruikcampagnes. Op basis van deze bevindingen kan deze website potentiële risico's vormen voor bezoekers.
Technische beschrijving
De site presenteerde een geldig Let's Encrypt SSL-certificaat dat verloopt op 2026-09-03, wat aangeeft dat versleuteld transport was geconfigureerd, hoewel HTTPS op zichzelf niets zegt over betrouwbaarheid. Het domein wordt gehost door Short.cm, Inc op IP-adres 207.174.61.1, waarbij AWS-nameservers in gebruik zijn. De webserversoftware en protocoldetails werden niet geïdentificeerd in de scangegevens.
DNSSEC lijkt niet ondertekend te zijn, dus DNS-antwoorden lijken op dit moment niet te profiteren van DNSSEC-validatie. De pagina verwijst momenteel naar een schorsingsmelding in plaats van actieve inhoud, wat aansluit bij de misbruikgerelateerde zorgen die elders in de scanresultaten naar voren komen.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?