tax.s.gy
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de tax.s.gy
tax.s.gy parece ser um short-link ou subdomínio personalizado alojado numa plataforma de gestão de links, e não um website empresarial autónomo. O título atual da página e a captura de ecrã indicam que o destino foi desativado e substituído por um aviso de suspensão, o que sugere que o conteúdo original já não está publicamente disponível neste endereço.
Com base no aviso visível, o fornecedor de alojamento parece ter suspendido o site devido a preocupações com abuso. A cadeia do domínio inclui o termo "tax", que pode ter sido usado para fazer referência a conteúdo relacionado com impostos ou para se assemelhar a um tema governamental ou financeiro, mas a página ativa mostrada nesta análise não fornece qualquer conteúdo de serviço legítimo nem a identidade do operador.
A infraestrutura aponta para um ambiente alojado associado a um serviço de encurtamento de URL ou de links de marca. No momento desta análise, os visitantes que acedessem a este endereço veriam uma página de suspensão em estilo de aviso, em vez de uma aplicação ativa, loja online ou website informativo.
Avaliação de segurança de tax.s.gy
Os resultados da análise mostram indicadores de risco elevados no momento desta análise. O domínio foi assinalado por 8 de 91 motores de segurança, com vários a classificá-lo como phishing ou de outra forma malicioso. Além disso, a própria captura de ecrã apresenta um aviso de suspensão a indicar que o site foi desativado por abuso e a advertir os utilizadores para não introduzirem informações pessoais, o que aumenta materialmente a preocupação para além de um falso positivo rotineiro.
Os resultados de blacklist e de bases de dados de ameaças foram mistos. As principais bases de dados de ameaças centradas em conteúdo nos dados fornecidos não listavam o domínio no momento desta análise, e a análise de ficheiros de malware não detetou ficheiros assinalados na amostra limitada verificada. No entanto, o endereço IP do domínio estava listado numa blocklist de reputação de correio, o que é um sinal mais fraco do que deteções diretas de phishing, mas ainda assim digno de nota como uma cautela menor.
O domínio também é muito recente, com uma idade de apenas 54 dias e sem classificação de tráfego estabelecida, o que pode ser consistente com campanhas de abuso de curta duração. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site apresentou um certificado SSL válido da Let's Encrypt com expiração em 2026-09-03, o que indica que o transporte encriptado estava configurado, embora HTTPS por si só não diga nada sobre a fiabilidade. O domínio está alojado pela Short.cm, Inc no endereço IP 207.174.61.1, com nameservers da AWS em utilização. O software do servidor web e os detalhes do protocolo não foram identificados nos dados da análise.
O DNSSEC parece não estar assinado, pelo que as respostas DNS não parecem beneficiar de validação DNSSEC neste momento. A página resolve atualmente para um aviso de suspensão em vez de conteúdo ativo, o que está alinhado com as preocupações relacionadas com abuso refletidas noutras partes dos resultados da análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?