events.pb3.duckdns.org
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di events.pb3.duckdns.org
Questo dominio sembra ospitare una pagina di accesso presentata in portoghese e visivamente contrassegnata come un portale di servizi finanziari. Lo screenshot mostra riferimenti all'accesso all'account, al riscatto dei punti premio, all'accesso tramite CPF, all'inserimento della password e a un'interfaccia con marchio che ricorda un'esperienza di accesso a un conto bancario online o a un conto di investimento rivolta a utenti brasiliani.
In base alla struttura del sottodominio sotto duckdns.org, il sito non sembra operare da un dominio aziendale ufficiale del marchio mostrato nella pagina. DuckDNS è comunemente usato per l'hosting DNS dinamico, che può supportare progetti personali legittimi ma viene anche spesso usato per distribuzioni temporanee o usa e getta. In questo caso, la pagina sembra essere configurata per raccogliere credenziali di account piuttosto che per fornire un sito aziendale pubblico completo.
Valutazione sicurezza di events.pb3.duckdns.org
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 11 su 91 motori di sicurezza, con rilevamenti che lo classificano in generale come phishing o dannoso. Inoltre, era presente una voce in un database di minacce e l'indirizzo IP del dominio era elencato in una blocklist di reputazione della posta. Sebbene una scansione malware separata non abbia segnalato file direttamente contrassegnati, ha comunque rilevato un modello sospetto generico a bassa confidenza sul dominio e un URL di foglio di stile referenziato.
Anche il contenuto della pagina stessa desta preoccupazione. Lo screenshot mostra un modulo di accesso che sembra imitare il marchio BTG Pactual pur essendo ospitato su un sottodominio duckdns.org anziché su ciò che ci si aspetterebbe tipicamente per l'accesso ufficiale di un istituto finanziario. Questa discrepanza tra il marchio mostrato e il dominio di hosting può indicare una pagina imitativa per la raccolta di credenziali. Le pagine di accesso finanziario su sottodomini DNS dinamici non correlati richiedono ulteriore cautela, anche quando è presente HTTPS.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito presentava un certificato SSL Let's Encrypt valido con scadenza a novembre 2026, il che significa che la connessione sembra essere crittografata durante il transito. Tuttavia, HTTPS da solo non verifica che l'operatore sia legittimo. Il server era ospitato sull'indirizzo IP 15.235.30.84 a São Paulo, Brasile, mentre il software del server web e i dettagli del protocollo non sono stati identificati nei risultati della scansione.
Il dominio è relativamente vecchio, con circa 13 anni, ma tale anzianità si applica al contesto della registrazione padre duckdns.org e non stabilisce di per sé affidabilità per questa specifica distribuzione del sottodominio. DNSSEC sembra non firmato e l'uso di uno spazio dei nomi DNS dinamico può rendere l'host più facile da reindirizzare o ruotare. In combinazione con i rilevamenti relativi al phishing e le preoccupazioni per la discrepanza del marchio, il profilo tecnico suggerisce cautela al momento di questa scansione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?