lcjqjx.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis lcjqjx.com
Domena lcjqjx.com wydaje się hostować hiszpańskojęzyczną stronę stylizowaną na oficjalne zawiadomienie podatkowe. Na podstawie widocznego tytułu strony i zrzutu ekranu przedstawia się jako „SAT - Notificación de Multa y Requerimiento de Obligaciones Fiscales”, odwołując się do oznaczeń administracji podatkowej i ministerstwa finansów Meksyku. Treść strony twierdzi, że powiadamia odwiedzającego o rzekomych nieprawidłowościach fiskalnych i nakłania go do pobrania akt sprawy lub dokumentacji uzupełniającej.
Sama nazwa domeny nie wydaje się odpowiadać oczywistej konwencji nazewniczej instytucji rządowej, a strona odwołuje się do oficjalnie wyglądających logo i języka kojarzonych z meksykańskimi instytucjami publicznymi. Zawiera również odnośnik do zewnętrznej lokalizacji pobierania, co może wskazywać, że witryna jest wykorzystywana przede wszystkim jako strona docelowa do dostarczania dokumentów, a nie jako pełnoprawny serwis informacyjny. Na podstawie dostępnej treści strona wydaje się podszywać pod rządowy lub podatkowy proces powiadomień, zamiast działać jako konwencjonalna witryna biznesowa lub medialna.
Ocena bezpieczeństwa lcjqjx.com
W czasie tego skanowania zautomatyzowane kontrole malware nie wykryły złośliwych plików, a 0 z 91 silników bezpieczeństwa oznaczyło domenę. Ponadto główne bazy danych zagrożeń i blacklisty uwzględnione w skanie zostały zgłoszone jako czyste, a skan malware nie oznaczył żadnych podejrzanych linków zewnętrznych. Są to pozytywne sygnały punktowe, ale same w sobie nie wykluczają ryzyka socjotechniki ani podszywania się.
Silniejsze obawy budzi treść i prezentacja strony. Witryna wydaje się naśladować meksykańskie rządowe oznaczenia podatkowe i wykorzystuje pilny motyw egzekucyjny związany z grzywnami, sankcjami oraz przyciskiem pobierania dokumentu. Nazwa domeny to losowo wyglądający adres .com, a nie pozornie oficjalna domena rządowa, podczas gdy strona odwołuje się również do oficjalnych zasobów z prawdziwej witryny rządowej. To połączenie może być zgodne ze stroną sobowtórem lub stroną podszywającą się, zaprojektowaną tak, aby wywierać presję na odwiedzających w celu pobrania pliku lub przekazania informacji.
Domena jest również stosunkowo nowa — ma 343 dni — i nie ma ustalonego rankingu ruchu, co w umiarkowanym stopniu zwiększa niepewność. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających, szczególnie jeśli są proszeni o pobieranie plików lub podawanie wrażliwych informacji podatkowych lub tożsamościowych.
Opis techniczny
Witryna była dostępna przez HTTPS z ważnym certyfikatem SSL wydanym przez TrustAsia Technologies, Inc., wygasającym we wrześniu 2026. Wydaje się, że jest serwowana przez nginx z adresu IP hostowanego przez Hong Kong Communications International Co., Limited w Hongkongu. DNSSEC nie jest włączony, co jest powszechne, ale oznacza, że odpowiedzi DNS nie wydają się mieć dodatkowej ochrony integralności, jaką może zapewniać DNSSEC.
Z perspektywy skanowania technicznego w ograniczonym skanie plików nie wykryto złośliwych plików i w czasie analizy nie zgłoszono żadnych trafień na blacklistach. Jednak profil infrastruktury nie wydaje się szczególnie zgodny z tym, czego użytkownicy mogliby oczekiwać od oficjalnej meksykańskiej usługi rządowej, więc głównym problemem nie jest tutaj sama konfiguracja TLS, lecz niedopasowanie między deklarowaną tożsamością witryny a jej domeną i kontekstem hostingu.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?