taxassessment.cyou
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de taxassessment.cyou
O domínio taxassessment.cyou aparenta apresentar-se como um portal de avisos relacionados com impostos, usando o título de página "Tax Assessment and Penalty Notice - Inland Revenue Authority of Singapore (IRAS)." Com base na captura de ecrã e nos metadados, o site foi concebido para se assemelhar a uma comunicação oficial do governo relativa a avaliação fiscal, conformidade e penalizações.
No entanto, o próprio domínio não aparenta ser um domínio oficial do governo de Singapura. A página faz referência a domínios legítimos relacionados com IRAS e utiliza branding e linguagem de estilo governamental, o que pode indicar uma tentativa de imitar uma autoridade fiscal do setor público. Com base no conteúdo disponível, o site aparenta estar focado em levar os visitantes a confiar num documento ou download associado a um suposto aviso fiscal.
Avaliação de segurança de taxassessment.cyou
Este website apresenta múltiplos indicadores de risco no momento desta análise. Foi assinalado por 16 de 91 motores de segurança, com várias deteções a descrever o site como phishing ou malicioso. O conteúdo da página também imita de perto a Inland Revenue Authority of Singapore, ao mesmo tempo que opera a partir de um domínio .cyou não relacionado, em vez de um endereço web oficial do governo. Essa combinação pode indicar uma página semelhante destinada a induzir os visitantes em erro.
O contexto adicional da análise aumenta a preocupação. O domínio é muito recente, com 27 dias de existência, não tem classificação de tráfego estabelecida e inclui recursos ligados suspeitos, como ficheiros de imagem e um ficheiro VHDX descarregável, que foram assinalados heurísticamente durante a análise de malware. Embora as principais bases de dados de ameaças aqui apresentadas estivessem maioritariamente limpas no momento desta análise, um fornecedor de blacklist listou o domínio, e os resultados limpos em algumas bases de dados não superam o consenso mais amplo de phishing entre múltiplos motores.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido da Let's Encrypt com expiração em setembro de 2026 e é servido por HTTPS a partir de um servidor web nginx. Resolve para o endereço IP 38.76.161.218 e aparenta estar alojado pela HONGKONG CLOUD NETWORK TECHNOLOGY CO., LIMITED em Kwai Chung, Hong Kong. DNSSEC não está ativado, e o domínio utiliza infraestrutura DNS partilhada.
Numa perspetiva de risco técnico, as preocupações mais notáveis são o registo muito recente do domínio, o estado DNSSEC não assinado e a presença de recursos ligados suspeitos, incluindo um ficheiro .vhdx. Um certificado válido apenas confirma o transporte encriptado para o servidor no momento da ligação; por si só, não verifica que o site seja fidedigno ou oficialmente afiliado à organização que afirma representar.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?