accounts-google-signin.duckdns.org
Catégorie : Phishing
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Description de accounts-google-signin.duckdns.org
Ce domaine semble être un sous-domaine hébergé sous duckdns.org, une plateforme de DNS dynamique couramment utilisée pour associer des adresses IP changeantes à des noms d’hôte faciles à mémoriser. Le nom d’hôte spécifique, « accounts-google-signin », suggère fortement une tentative de faire référence à une fonctionnalité de connexion à un compte associée à une grande marque du web, plutôt que de représenter une entreprise, un éditeur ou un service indépendant disposant de sa propre identité établie.
D’après la formulation du domaine et le contexte de l’analyse, le site pourrait être destiné à présenter une page liée à la connexion ou un portail de compte. Il ne semble pas s’agir d’un site web grand public bien classé, et l’utilisation d’un sous-domaine DNS dynamique gratuit au lieu d’un domaine officiel de marque peut être notable lors de l’évaluation de sa légitimité. Aucune preuve claire dans les données fournies n’identifie un opérateur légitime derrière ce nom d’hôte.
Évaluation de sécurité de accounts-google-signin.duckdns.org
Plusieurs signaux de sécurité indiquent un risque élevé au moment de cette analyse. Le domaine a été signalé par 11 moteurs de sécurité sur 92, plusieurs le classant comme phishing ou autrement malveillant. En outre, il a été répertorié par une importante base de données de menaces pour une activité de social-engineering. Le nom d’hôte ressemble étroitement à une page de connexion d’une marque internet bien connue et pourrait être un site d’imitation destiné à capturer les identifiants des utilisateurs.
D’autres facteurs contextuels renforcent également les inquiétudes. Le site n’est pas classé parmi les domaines populaires, utilise un sous-domaine DNS dynamique plutôt qu’un domaine officiel de marque, et ne présente pas de configuration SSL/TLS valide dans les résultats de l’analyse. Bien qu’une analyse anti-malware ait signalé l’absence de fichiers marqués, ce résultat ne l’emporte pas sur les détections plus larges liées au phishing et sur l’inscription sur liste noire. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
L’analyse indique que le site ne dispose pas d’un certificat SSL/TLS valide ou ne l’a pas présenté correctement au moment du test, ce qui peut constituer une préoccupation importante pour toute page susceptible de demander des identifiants de connexion. DNSSEC semble non signé, de sorte qu’aucune protection supplémentaire de l’intégrité DNS n’est indiquée dans les enregistrements fournis.
Le nom d’hôte se résout via les serveurs de noms DuckDNS et semble être hébergé sur une adresse IP AWS EC2 à Stockholm, en Suède. Le logiciel du serveur web n’a pas été identifié dans les résultats de l’analyse. Bien que le domaine parent DuckDNS soit ancien, cet âge n’établit pas à lui seul la confiance pour ce sous-domaine spécifique, puisque les noms d’hôte DNS dynamiques peuvent être créés et réaffectés indépendamment.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?