duckduckgi.com
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Quttera Web Malware Removal est un service d’abonnement payant. Les tarifs, forfaits et la disponibilité de l’essai sont définis par Quttera. Quttera est exploité par Quttera Ltd, une société tierce indépendante sans lien avec RCS LT. PCrisk.com peut percevoir une commission de recommandation lorsque des utilisateurs s’inscrivent via ce lien.
Description de duckduckgi.com
duckduckgi.com semble être un domaine qui ressemble à la marque bien connue DuckDuckGo en utilisant une orthographe très similaire. D’après les données de catégorisation disponibles et les constatations sur la similarité du domaine, il pourrait être destiné à attirer des visiteurs qui saisissent mal l’adresse du moteur de recherche légitime. Le domaine lui-même ne semble pas représenter une marque indépendante établie, et les éléments disponibles suggèrent qu’il pourrait fonctionner principalement comme une propriété web trompeuse ou de substitution plutôt que comme un service autonome complet.
Le contexte de la page suggère également un comportement lié au parking de domaine ou à la revente. Plusieurs sources de classification l’ont associé à une activité de phishing ou liée à la fraude, tandis que d’autres l’ont qualifié de parked. Le contenu analysé faisait référence à une infrastructure externe de vente de domaines, ce qui peut indiquer que le site affichait une page d’accueil minimale ou un contenu de type redirection plutôt qu’une véritable plateforme de recherche exploitée par l’organisation légitime DuckDuckGo.
Évaluation de sécurité de duckduckgi.com
Ce domaine a été signalé par 7 moteurs de sécurité sur 91 au moment de cette analyse, plusieurs détections décrivant un comportement de phishing ou lié à la fraude. En outre, le domaine ressemble fortement à duckduckgo.com et peut être un site d’imitation destiné à capter les visites résultant d’erreurs de saisie, ce qui constitue un indicateur de risque significatif même lorsqu’un site présente peu de contenu visible. L’analyse anti-malware a également signalé un fichier index marqué et identifié un lien externe suspect associé à une infrastructure de vente de domaines.
Les résultats des listes noires et des bases de données de menaces étaient mitigés au moment de cette analyse. Les principales bases de données de contenus malveillants figurant dans les données fournies n’ont pas signalé le domaine, mais un fournisseur de liste noire l’a bien répertorié, et le tableau global de classification n’était pas net. Le domaine n’est pas non plus classé dans les principales données de trafic, utilise un SSL/TLS invalide ou absent, et présente des signes compatibles avec une page parked ou à fonctionnalité minimale, autant d’éléments qui appellent à la prudence dans ce contexte.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le domaine a environ 9 ans et est enregistré via PDR Ltd. d/b/a PublicDomainRegistry.com. DNSSEC semble ne pas être signé, et le schéma des serveurs de noms suggère une infrastructure tierce de parking ou de monétisation. L’IP du serveur correspond à 208.91.196.152 et est hébergée par Confluence Networks Inc à Road Town, British Virgin Islands.
Du point de vue de la sécurité du transport, SSL/TLS semble invalide ou absent au moment de cette analyse, sans détails de protocole confirmés disponibles. Cela affaiblit la confiance dans la configuration du site et peut exposer les visiteurs à des problèmes de sécurité de connexion. La page analysée faisait également référence à des URL externes liées à la vente, ce qui, avec les classifications parked/phishing, suggère une fonctionnalité web légitime limitée.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?