tax.s.gy
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis tax.s.gy
tax.s.gy wydaje się być krótkim linkiem lub niestandardową subdomeną hostowaną na platformie do zarządzania linkami, a nie samodzielną witryną firmową. Obecny tytuł strony i zrzut ekranu wskazują, że miejsce docelowe zostało wyłączone i zastąpione komunikatem o zawieszeniu, co sugeruje, że pierwotna treść nie jest już publicznie dostępna pod tym adresem.
Na podstawie widocznego komunikatu wydaje się, że dostawca hostingu zawiesił witrynę z powodu obaw dotyczących nadużyć. Ciąg domeny zawiera termin „tax”, który mógł zostać użyty w odniesieniu do treści związanych z podatkami lub w celu upodobnienia do motywu rządowego albo finansowego, jednak aktywna strona pokazana w tym skanie nie zawiera żadnych treści legalnej usługi ani tożsamości operatora.
Infrastruktura wskazuje na środowisko hostingowe powiązane z usługą skracania URL lub markowanych linków. W czasie tego skanu odwiedzający trafiający pod ten adres zobaczyliby stronę zawieszenia w stylu ostrzeżenia, a nie aktywną aplikację, sklep ani witrynę informacyjną.
Ocena bezpieczeństwa tax.s.gy
Wyniki skanowania pokazują podwyższone wskaźniki ryzyka w czasie tego skanu. Domena została oznaczona przez 8 z 91 silników bezpieczeństwa, przy czym kilka z nich sklasyfikowało ją jako phishing lub w inny sposób złośliwą. Ponadto sam zrzut ekranu wyświetla komunikat o zawieszeniu informujący, że witryna została wyłączona z powodu nadużyć, oraz ostrzegający użytkowników, aby nie wprowadzali danych osobowych, co istotnie zwiększa obawy wykraczające poza rutynowy fałszywy alarm.
Wyniki z czarnych list i baz danych zagrożeń były mieszane. Główne bazy danych zagrożeń skoncentrowane na treści w dostarczonych danych nie wymieniały tej domeny w czasie tego skanu, a skan plików pod kątem malware nie wykrył oznaczonych plików w ograniczonej sprawdzonej próbce. Jednak adres IP domeny figurował na jednej liście blokad reputacji poczty, co jest słabszym sygnałem niż bezpośrednie wykrycia phishingu, ale nadal warto to odnotować jako drobną przestrogę.
Domena jest również bardzo nowa, ma zaledwie 54 dni i nie ma ustalonego rankingu ruchu, co może być zgodne z krótkotrwałymi kampaniami nadużyć. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna przedstawiała ważny certyfikat SSL Let's Encrypt wygasający 2026-09-03, co wskazuje, że skonfigurowano szyfrowany transport, chociaż samo HTTPS nie świadczy o wiarygodności. Domena jest hostowana przez Short.cm, Inc pod adresem IP 207.174.61.1, z użyciem serwerów nazw AWS. Oprogramowanie serwera WWW i szczegóły protokołu nie zostały zidentyfikowane w danych skanowania.
DNSSEC wydaje się niepodpisany, więc odpowiedzi DNS najwyraźniej nie korzystają obecnie z walidacji DNSSEC. Strona obecnie rozwiązuje się do komunikatu o zawieszeniu zamiast do aktywnej treści, co jest zgodne z obawami związanymi z nadużyciami odzwierciedlonymi w innych miejscach wyników skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?