dtgfz.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis dtgfz.com
Domena dtgfz.com wydaje się hostować jednostronicowy dokument stylizowany na oficjalne zawiadomienie podatkowe w języku hiszpańskim. Tytuł strony odnosi się do „SAT - Notificación de Multa y Requerimiento de Obligaciones Fiscales”, a zrzut ekranu pokazuje oznaczenia związane z meksykańską administracją podatkową i ministerstwem finansów, wraz z treścią dotyczącą grzywien, obowiązków w zakresie zgodności oraz pliku sprawy do pobrania.
Na podstawie widocznej treści strona wydaje się zaprojektowana tak, aby przedstawiać powiadomienie o tematyce rządowej, a nie szeroko dostępny serwis publiczny lub usługę biznesową. Jednak sama nazwa domeny nie wydaje się odpowiadać oczywistemu wzorcowi oficjalnej domeny rządu Meksyku, podczas gdy strona odwołuje się do oficjalnych instytucji i ładuje również zasoby z niepowiązanej domeny oraz źródła obrazów rządu Meksyku.
W danych skanowania nie podano wyraźnej tożsamości operatora poza danymi rejestratora i hostingu. Ponieważ treść przedstawia się jako oficjalne zawiadomienie fiskalne, odwiedzający mogą interpretować ją jako komunikat administracyjny lub związany z organami państwowymi, jednak taki sposób prezentacji należy traktować ostrożnie, o ile nie zostanie niezależnie zweryfikowany za pośrednictwem oficjalnych kanałów.
Ocena bezpieczeństwa dtgfz.com
W czasie tego skanowania zautomatyzowane kontrole bezpieczeństwa nie wykryły złośliwego oprogramowania ani bezpośrednich zagrożeń opartych na blacklistach: 0 z 91 silników bezpieczeństwa oznaczyło domenę, skan złośliwego oprogramowania nie zgłosił żadnych oznaczonych plików, a główne bazy danych zagrożeń zostały zgłoszone jako czyste. Adres IP domeny również nie pojawił się na sprawdzonych listach blokad reputacji poczty.
Mimo to treść strony budzi kontekstowe obawy, które nie zawsze są wychwytywane przez skanery złośliwego oprogramowania. Witryna używa nowo zarejestrowanej, nieopisowej domeny .com, mającej mniej niż rok, a jednocześnie wizualnie przedstawia coś, co wydaje się oficjalnym meksykańskim zawiadomieniem o karze podatkowej, oraz zawiera oznaczenia i język stylizowane na rządowe, zachęcające użytkownika do pobrania dokumentu. Na podstawie dostępnych danych ta rozbieżność między tożsamością domeny a deklarowaną tożsamością instytucjonalną może wskazywać na ryzyko podszywania się lub socjotechniki, mimo że w czasie tego skanowania nie wykryto technicznych wskaźników złośliwego oprogramowania.
Ponieważ systemy reputacyjne mogą reagować z opóźnieniem na nowo utworzone zwodnicze strony, czysty wynik skanowania nie powinien być traktowany jako dowód legalności. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna była dostępna przez HTTPS z ważnym certyfikatem SSL/TLS wydanym przez TrustAsia Technologies, Inc., wygasającym we wrześniu 2026. Wydaje się, że jest serwowana przez nginx z adresu IP hostowanego przez Hong Kong Communications International Co., Limited w Hongkongu. DNSSEC nie jest włączony, a domena używa ns1.onclouddns.com i ns2.onclouddns.com jako serwerów nazw.
Z technicznej perspektywy skanowania w czasie analizy nie zgłoszono złośliwych plików, oznaczonych linków zewnętrznych ani problemów opartych na iframe. Jednak domena jest stosunkowo nowa, a lokalizacja hostingu i ogólna nazwa domeny nie są w oczywisty sposób zgodne z tożsamością rządową prezentowaną na stronie, co może stanowić istotny problem zaufania nawet przy braku wykrytego złośliwego oprogramowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?