dyxcyk.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis dyxcyk.com
Domena dyxcyk.com wydaje się hostować stronę w języku hiszpańskim stylizowaną na oficjalne zawiadomienie podatkowe. Tytuł strony odnosi się do „SAT - Notificación de Multa y Requerimiento de Obligaciones Fiscales”, a zrzut ekranu pokazuje oznaczenia związane z meksykańską administracją podatkową i ministerstwem finansów, wraz z formalnym językiem dotyczącym nieprawidłowości fiskalnych, sankcji oraz przyciskiem pobierania dokumentu.
Na podstawie widocznej treści strona wydaje się przedstawiać jako portal powiadomień związany z administracją rządową, a nie ogólna witryna firmowa lub osobista. Jednak sama nazwa domeny nie przypomina oficjalnej domeny rządu Meksyku, a strona zawiera odwołania do zasobów zewnętrznych, takich jak favicon hostowany w witrynie meksykańskiego rządu oraz link do pobrania w innej domenie. To połączenie może wskazywać na stronę zaprojektowaną tak, aby imitować oficjalny obieg zawiadomień.
Ocena bezpieczeństwa dyxcyk.com
Wyniki skanowania są mieszane. Jeden z 91 silników bezpieczeństwa oznaczył domenę jako phishing w czasie tego skanowania, podczas gdy skan pod kątem malware nie zgłosił żadnych oznaczonych plików, a główne bazy danych zagrożeń nie wymieniały tej witryny. Domena jest również stosunkowo nowa — ma 343 dni — i nie ma ustalonego rankingu ruchu, co może w umiarkowanym stopniu zwiększać niepewność przy ocenie wiarygodności.
Sama treść strony budzi dodatkowe obawy, ponieważ wydaje się naśladować oficjalne zawiadomienie meksykańskiego organu podatkowego, jednocześnie używając domeny nienależącej do administracji rządowej. Tego rodzaju rozbieżność między oznaczeniami a tożsamością domeny może być zgodna z nadużyciem typu look-alike lub impersonation, zwłaszcza gdy strona nakłania odwiedzającego do pobrania dokumentu dotyczącego kar lub zgodności z przepisami. Chociaż w czasie tego skanowania nie było szerokiego konsensusu na czarnych listach, sygnały ostrzegawcze wynikające z treści pozostają istotne.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna była dostępna przez HTTPS z ważnym certyfikatem SSL/TLS wydanym przez TrustAsia Technologies, Inc., wygasającym 2026-09-17. Wydaje się, że jest serwowana przez nginx z adresu IP hostowanego przez Hong Kong Communications International Co., Limited w Hong Kong. DNSSEC wydaje się niepodpisany, co jest powszechne, ale zapewnia mniejszą ochronę integralności DNS niż konfiguracja podpisana.
Skan pod kątem malware nie zgłosił złośliwych plików, oznaczonych linków zewnętrznych ani iframe w czasie analizy. Mimo to profil infrastruktury wskazuje na niedawno zarejestrowaną domenę na generycznych nameserverach w stylu chmurowym, a nie w oficjalnej rządowej przestrzeni nazw, co może być istotną kwestią zaufania, biorąc pod uwagę widoczną prezentację strony o tematyce rządowej.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?