accounts-google-signin.duckdns.org
Categoría: Phishing
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Descripción de accounts-google-signin.duckdns.org
Este dominio parece ser un subdominio alojado bajo duckdns.org, una plataforma de DNS dinámico utilizada habitualmente para asignar direcciones IP cambiantes a nombres de host fáciles de recordar. El nombre de host específico, "accounts-google-signin", sugiere claramente un intento de hacer referencia a una funcionalidad de inicio de sesión de cuentas asociada con una importante marca web, en lugar de representar un negocio, editor o servicio independiente con una identidad propia consolidada.
Según la redacción del dominio y el contexto del escaneo, el sitio puede estar destinado a presentar una página relacionada con el inicio de sesión o un portal de cuenta. No parece ser un sitio web convencional ni bien posicionado, y el uso de un subdominio gratuito de DNS dinámico en lugar de un dominio oficial de marca puede ser un aspecto destacable al evaluar su legitimidad. No hay pruebas claras en los datos proporcionados que identifiquen a un operador legítimo detrás de este nombre de host.
Evaluación de seguridad de accounts-google-signin.duckdns.org
Múltiples señales de seguridad indican un riesgo elevado en el momento de este escaneo. El dominio fue marcado por 11 de 92 motores de seguridad, y varios lo clasificaron como phishing o de otro modo malicioso. Además, fue incluido por una importante base de datos de amenazas por actividad de ingeniería social. El nombre de host se parece mucho a una página de inicio de sesión de una conocida marca de internet y puede ser una imitación destinada a capturar credenciales de usuario.
Otros factores contextuales también aumentan la preocupación. El sitio no figura entre los dominios populares, utiliza un subdominio de DNS dinámico en lugar de un dominio oficial de marca y no presenta una configuración SSL/TLS válida en los resultados del escaneo. Aunque un análisis de malware informó que no había archivos marcados, ese resultado no supera las detecciones más amplias relacionadas con phishing ni su inclusión en listas de bloqueo. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El escaneo indica que el sitio carece de un certificado SSL/TLS válido o no presentó uno correctamente en el momento de la prueba, lo que puede ser una preocupación importante para cualquier página que pueda solicitar credenciales de inicio de sesión. DNSSEC parece no estar firmado, por lo que no se indica ninguna protección adicional de integridad de DNS en los registros proporcionados.
El nombre de host se resuelve a través de los nameservers de DuckDNS y parece estar alojado en una dirección IP de AWS EC2 en Estocolmo, Suecia. El software del servidor web no fue identificado en la salida del escaneo. Aunque el dominio principal DuckDNS es antiguo, esa antigüedad no establece por sí sola confianza para este subdominio específico, ya que los nombres de host de DNS dinámico pueden crearse y reutilizarse de forma independiente.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?