lcjqjx.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de lcjqjx.com
O domínio lcjqjx.com parece alojar uma página em língua espanhola apresentada como um aviso fiscal oficial. Com base no título visível da página e na captura de ecrã, apresenta-se como uma "SAT - Notificación de Multa y Requerimiento de Obligaciones Fiscales", fazendo referência à administração tributária do México e à imagem institucional do ministério das finanças. O conteúdo da página afirma notificar o visitante de alegadas irregularidades fiscais e insta-o a descarregar um processo ou documentação de suporte.
O próprio nome de domínio não parece corresponder a uma convenção de nomenclatura governamental evidente, e a página faz referência a logótipos e linguagem de aparência oficial associados a instituições públicas mexicanas. Também contém uma ligação para uma localização de descarregamento externa, o que pode indicar que o site está a ser utilizado principalmente como página de destino para entrega de documentos, e não como um website informativo completo. Com base no conteúdo disponível, o site parece estar a fazer-se passar por um fluxo de notificação governamental ou relacionado com impostos, em vez de operar como um site convencional de negócios ou de media.
Avaliação de segurança de lcjqjx.com
No momento desta análise, as verificações automatizadas de malware não detetaram ficheiros maliciosos, e 0 em 91 motores de segurança assinalaram o domínio. Além disso, as principais bases de dados de ameaças e listas negras incluídas na análise foram reportadas como limpas, e nenhuma ligação externa suspeita foi assinalada pela análise de malware. Estes são sinais positivos num determinado momento, mas por si só não excluem riscos de engenharia social ou de falsificação de identidade.
A preocupação mais forte decorre do conteúdo e da apresentação da página. O site parece imitar a imagem fiscal do governo mexicano e utiliza um tema urgente de execução envolvendo multas, sanções e um botão de descarregamento de documentos. O nome de domínio é um endereço .com de aspeto aleatório, em vez de um aparente domínio governamental oficial, ao mesmo tempo que a página também faz referência a recursos oficiais de um site governamental real. Essa combinação pode ser compatível com uma página imitadora ou de falsificação de identidade concebida para pressionar os visitantes a descarregar um ficheiro ou submeter informações.
O domínio também é relativamente recente, com 343 dias de existência, e não tem uma classificação de tráfego estabelecida, o que aumenta modestamente a incerteza. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes, particularmente se lhes for pedido que descarreguem ficheiros ou forneçam informações fiscais ou de identidade sensíveis.
Descrição técnica
O site estava acessível através de HTTPS com um certificado SSL válido emitido por TrustAsia Technologies, Inc., com expiração em setembro de 2026. Parece ser servido por nginx a partir de um IP alojado por Hong Kong Communications International Co., Limited em Hong Kong. DNSSEC não está ativado, o que é comum, mas significa que as respostas DNS não parecem ter a proteção adicional de integridade que o DNSSEC pode proporcionar.
Numa perspetiva de análise técnica, não foram detetados ficheiros maliciosos na análise limitada de ficheiros, e não foram reportadas ocorrências em listas negras no momento da análise. No entanto, o perfil da infraestrutura não parece estar particularmente alinhado com o que os utilizadores poderiam esperar de um serviço oficial do governo mexicano, pelo que a principal preocupação aqui não é a própria configuração TLS, mas sim a discrepância entre a identidade alegada do site e o seu domínio e contexto de alojamento.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?