accounts-google-signin.duckdns.org
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di accounts-google-signin.duckdns.org
Questo dominio sembra essere un sottodominio ospitato sotto duckdns.org, una piattaforma DNS dinamica comunemente utilizzata per associare indirizzi IP variabili a nomi host facili da ricordare. Il nome host specifico, "accounts-google-signin", suggerisce fortemente un tentativo di richiamare funzionalità di accesso all'account associate a un importante marchio del web, piuttosto che rappresentare un'attività, un editore o un servizio indipendente con una propria identità consolidata.
In base alla formulazione del dominio e al contesto della scansione, il sito potrebbe essere destinato a presentare una pagina relativa all'accesso o un portale account. Non sembra essere un sito web mainstream o ben posizionato nelle classifiche, e l'uso di un sottodominio DNS dinamico gratuito invece di un dominio ufficiale del marchio può essere un elemento degno di nota nella valutazione della legittimità. Nei dati forniti non emerge alcuna prova chiara che identifichi un operatore legittimo dietro questo nome host.
Valutazione sicurezza di accounts-google-signin.duckdns.org
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 11 su 92 motori di sicurezza, con diversi che lo classificano come phishing o comunque dannoso. Inoltre, è stato elencato da un importante database di minacce per attività di social engineering. Il nome host somiglia molto a una pagina di accesso di un noto marchio internet e potrebbe essere un'imitazione destinata a carpire le credenziali degli utenti.
Anche altri fattori contestuali aumentano la preoccupazione. Il sito non è classificato tra i domini popolari, utilizza un sottodominio DNS dinamico anziché un dominio ufficiale del marchio e non presenta una configurazione SSL/TLS valida nei risultati della scansione. Sebbene una scansione malware abbia segnalato l'assenza di file contrassegnati, tale risultato non supera le più ampie rilevazioni relative al phishing e l'inserimento in blacklist. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
La scansione indica che il sito è privo di un certificato SSL/TLS valido oppure non ne ha presentato uno correttamente al momento del test, il che può rappresentare una preoccupazione significativa per qualsiasi pagina che possa richiedere credenziali di accesso. DNSSEC sembra non essere firmato, quindi nei record forniti non è indicata alcuna protezione aggiuntiva dell'integrità DNS.
Il nome host viene risolto tramite nameserver DuckDNS e sembra essere ospitato su un indirizzo IP AWS EC2 a Stoccolma, Svezia. Il software del server web non è stato identificato nell'output della scansione. Sebbene il dominio padre DuckDNS sia vecchio, tale anzianità non stabilisce di per sé affidabilità per questo specifico sottodominio, poiché i nomi host DNS dinamici possono essere creati e riutilizzati in modo indipendente.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?