duckduckgi.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Quttera Web Malware Removal è un servizio in abbonamento a pagamento. Prezzi, piani e disponibilità della prova sono stabiliti da Quttera. Quttera è gestita da Quttera Ltd, una società terza indipendente non collegata a RCS LT. PCrisk.com può ricevere una commissione di segnalazione quando gli utenti si registrano tramite questo link.
Descrizione di duckduckgi.com
duckduckgi.com sembra essere un dominio che richiama il noto marchio DuckDuckGo utilizzando una grafia molto simile. In base ai dati di categorizzazione disponibili e ai risultati sulla somiglianza del dominio, potrebbe essere destinato ad attirare visitatori che digitano erroneamente l’indirizzo del motore di ricerca legittimo. Il dominio stesso non sembra rappresentare un marchio indipendente affermato e le prove disponibili suggeriscono che possa funzionare principalmente come proprietà web ingannevole o segnaposto, piuttosto che come servizio autonomo completo.
Il contesto della pagina suggerisce inoltre un comportamento legato al domain parking o alla rivendita. Più fonti di classificazione lo hanno associato ad attività di phishing o frode, mentre altre lo hanno etichettato come parked. Il contenuto analizzato faceva riferimento a un’infrastruttura esterna di vendita di domini, il che può indicare che il sito mostrasse una landing page minimale o contenuti in stile reindirizzamento, piuttosto che una piattaforma di ricerca autentica gestita dalla legittima organizzazione DuckDuckGo.
Valutazione sicurezza di duckduckgi.com
Questo dominio è stato segnalato da 7 su 91 motori di sicurezza al momento di questa scansione, con diverse rilevazioni che descrivevano comportamenti di phishing o legati a frodi. Inoltre, il dominio assomiglia molto a duckduckgo.com e potrebbe essere un sosia destinato a intercettare visite dovute a errori di digitazione, il che costituisce un indicatore di rischio significativo anche quando un sito presenta contenuti visibili limitati. La scansione malware ha inoltre segnalato un file index contrassegnato e ha identificato un link esterno sospetto associato a un’infrastruttura di vendita di domini.
I risultati delle blacklist e dei database di minacce erano contrastanti al momento di questa scansione. I principali database di contenuti malevoli nei dati forniti non riportavano il dominio, ma un fornitore di blacklist lo elencava e il quadro complessivo della classificazione non era pulito. Il dominio inoltre non è classificato nei principali dati di traffico, utilizza SSL/TLS non valido o assente e mostra segnali coerenti con una pagina parked o con funzionalità minime, tutti elementi che richiedono cautela in questo contesto.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il dominio ha circa 9 anni ed è registrato tramite PDR Ltd. d/b/a PublicDomainRegistry.com. DNSSEC sembra non firmato e il modello dei nameserver suggerisce un’infrastruttura di parking o monetizzazione di terze parti. L’IP del server risolve in 208.91.196.152 ed è ospitato da Confluence Networks Inc a Road Town, Isole Vergini Britanniche.
Dal punto di vista della sicurezza del trasporto, SSL/TLS sembra non valido o assente al momento di questa scansione, senza dettagli di protocollo confermati disponibili. Ciò indebolisce la fiducia nella configurazione del sito e può esporre i visitatori a problemi di sicurezza della connessione. La pagina analizzata faceva inoltre riferimento a URL esterni relativi alla vendita, il che, insieme alle classificazioni parked/phishing, suggerisce una funzionalità web legittima limitata.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?