accounts-google-signin.duckdns.org
Kategorie: Phishing
- Melden Sie sich hier nicht an und zahlen Sie nichts. Schließen Sie die Seite. Wenn Sie ein Passwort eingegeben haben, ändern Sie es dort, wo Sie es normalerweise verwenden.
- Schon besucht? Prüfen Sie Ihr Gerät. Ein kostenloser Scan zeigt, ob etwas installiert wurde.
- Stoppen Sie die nächste. Der Webschutz von Combo Cleaner blockiert Phishing- und Betrugsseiten, bevor sie laden.
Combo Cleaner ist das hauseigene Anti-Malware-Tool von PCrisk und gehört RCS LT. Scan kostenlos; zum Entfernen der Funde ist eine Lizenz nötig (7 Tage kostenlos testen).
Beschreibung von accounts-google-signin.duckdns.org
Diese Domain scheint eine unter duckdns.org gehostete Subdomain zu sein, einer Dynamic-DNS-Plattform, die häufig verwendet wird, um wechselnde IP-Adressen leicht merkbaren Hostnamen zuzuordnen. Der spezifische Hostname „accounts-google-signin“ deutet stark auf einen Versuch hin, auf eine mit der Kontoanmeldung verbundene Funktionalität einer großen Webmarke Bezug zu nehmen, anstatt ein eigenständiges Unternehmen, einen Herausgeber oder einen Dienst mit eigener etablierter Identität darzustellen.
Auf Grundlage der Domain-Bezeichnung und des Scan-Kontexts könnte die Website dazu bestimmt sein, eine anmeldungsbezogene Seite oder ein Kontoportal darzustellen. Sie scheint keine bekannte, gelistete Website zu sein, und die Verwendung einer kostenlosen Dynamic-DNS-Subdomain anstelle einer offiziellen Marken-Domain kann bei der Beurteilung der Legitimität bemerkenswert sein. In den bereitgestellten Daten gibt es keine eindeutigen Hinweise auf einen legitimen Betreiber hinter diesem Hostnamen.
Sicherheitsbewertung für accounts-google-signin.duckdns.org
Mehrere Sicherheitssignale weisen zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die Domain wurde von 11 von 92 Sicherheits-Engines markiert, wobei mehrere sie als Phishing oder anderweitig bösartig einstuften. Darüber hinaus wurde sie von einer großen Bedrohungsdatenbank wegen Social-Engineering-Aktivitäten gelistet. Der Hostname ähnelt stark einer Anmeldeseite einer bekannten Internetmarke und könnte eine Nachahmung sein, die darauf abzielt, Benutzeranmeldedaten abzugreifen.
Auch andere Kontextfaktoren erhöhen die Besorgnis. Die Website ist nicht unter populären Domains gelistet, verwendet eine Dynamic-DNS-Subdomain anstelle einer offiziellen Marken-Domain und weist in den Scan-Ergebnissen keine gültige SSL/TLS-Konfiguration auf. Obwohl ein Malware-Scan keine markierten Dateien meldete, wiegt dieses Ergebnis die umfassenderen phishingbezogenen Erkennungen und den Blacklist-Eintrag nicht auf. Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Der Scan zeigt an, dass die Website entweder kein gültiges SSL/TLS-Zertifikat besitzt oder zum Zeitpunkt des Tests keines korrekt präsentierte, was für jede Seite, die möglicherweise Anmeldedaten abfragt, ein erhebliches Problem darstellen kann. DNSSEC scheint unsigniert zu sein, sodass in den bereitgestellten Records kein zusätzlicher DNS-Integritätsschutz erkennbar ist.
Der Hostname wird über DuckDNS-Nameserver aufgelöst und scheint auf einer AWS EC2-IP-Adresse in Stockholm, Schweden, gehostet zu sein. Die Webserver-Software wurde in der Scan-Ausgabe nicht identifiziert. Obwohl die übergeordnete DuckDNS-Domain alt ist, begründet dieses Alter für sich genommen kein Vertrauen in diese spezifische Subdomain, da Dynamic-DNS-Hostnamen unabhängig erstellt und anderweitig verwendet werden können.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?