dyxcyk.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de dyxcyk.com
O domínio dyxcyk.com parece alojar uma página em língua espanhola apresentada como um aviso fiscal oficial. O título da página faz referência a "SAT - Notificación de Multa y Requerimiento de Obligaciones Fiscales", e a captura de ecrã mostra elementos de marca associados à administração fiscal e ao ministério das finanças do México, juntamente com linguagem formal sobre irregularidades fiscais, sanções e um botão para descarregar um documento.
Com base no conteúdo visível, o site parece apresentar-se como um portal de notificação relacionado com o governo, e não como um website empresarial ou pessoal genérico. No entanto, o próprio nome de domínio não se assemelha a um domínio oficial do governo mexicano, e a página inclui referências a recursos externos, como um favicon alojado num site do governo mexicano e uma ligação de descarregamento noutro domínio. Esta combinação pode indicar uma página concebida para imitar um fluxo de trabalho de aviso oficial.
Avaliação de segurança de dyxcyk.com
Os resultados da análise são mistos. Um em 91 motores de segurança assinalou o domínio como phishing no momento desta análise, enquanto a análise de malware não reportou ficheiros assinalados e as principais bases de dados de ameaças não listaram o site. O domínio também é relativamente recente, com 343 dias, e não tem uma classificação de tráfego estabelecida, o que pode aumentar modestamente a incerteza ao avaliar a fiabilidade.
O próprio conteúdo da página suscita preocupações adicionais porque parece imitar um aviso oficial da autoridade fiscal mexicana enquanto utiliza um nome de domínio não governamental. Esse tipo de discrepância entre a identidade visual e a identidade do domínio pode ser consistente com abuso do tipo look-alike ou de personificação, especialmente quando a página insta o visitante a descarregar um documento relacionado com multas ou conformidade. Embora não existisse um consenso alargado em listas negras no momento desta análise, os sinais de alerta baseados no conteúdo continuam a ser relevantes.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site estava acessível através de HTTPS com um certificado SSL/TLS válido emitido por TrustAsia Technologies, Inc., com expiração em 2026-09-17. Parece ser servido por nginx a partir de um IP alojado pela Hong Kong Communications International Co., Limited em Hong Kong. O DNSSEC parece não estar assinado, o que é comum, mas oferece menos proteção de integridade DNS do que uma configuração assinada.
A análise de malware não reportou ficheiros maliciosos, ligações externas assinaladas nem iframes no momento da análise. Ainda assim, o perfil da infraestrutura mostra um domínio registado recentemente em nameservers genéricos de estilo cloud, em vez de um namespace governamental oficial, o que pode ser uma preocupação de confiança relevante, dada a aparente apresentação temática governamental da página.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?