accounts-google-signin.duckdns.org
Categorie: Phishing
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Beschrijving van accounts-google-signin.duckdns.org
Dit domein lijkt een subdomein te zijn dat wordt gehost onder duckdns.org, een dynamic DNS-platform dat vaak wordt gebruikt om veranderende IP-adressen te koppelen aan gemakkelijk te onthouden hostnamen. De specifieke hostnaam, "accounts-google-signin", wijst sterk op een poging om te verwijzen naar accountaanmeldfunctionaliteit die verband houdt met een groot webmerk, in plaats van een onafhankelijke onderneming, uitgever of dienst met een eigen gevestigde identiteit te vertegenwoordigen.
Op basis van de formulering van het domein en de scancontext kan de site bedoeld zijn om een aanmeldingsgerelateerde pagina of accountportaal te presenteren. Het lijkt geen mainstream, hoog gerangschikte website te zijn, en het gebruik van een gratis dynamic DNS-subdomein in plaats van een officieel branded domein kan opvallend zijn bij het beoordelen van de legitimiteit. Er is in de verstrekte gegevens geen duidelijk bewijs dat een legitieme beheerder achter deze hostnaam identificeert.
Veiligheidsbeoordeling voor accounts-google-signin.duckdns.org
Meerdere beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 11 van de 92 beveiligingsengines, waarbij verschillende het classificeerden als phishing of anderszins kwaadaardig. Daarnaast stond het vermeld in een grote dreigingsdatabase voor social-engineeringactiviteit. De hostnaam lijkt sterk op een aanmeldpagina voor een bekend internetmerk en kan een look-alike zijn die bedoeld is om gebruikersreferenties te onderscheppen.
Andere contextuele factoren vergroten de bezorgdheid eveneens. De site staat niet gerangschikt onder populaire domeinen, gebruikt een dynamic DNS-subdomein in plaats van een officieel branded domein, en presenteert geen geldige SSL/TLS-configuratie in de scanresultaten. Hoewel één malwarescan meldde dat er geen gemarkeerde bestanden waren, weegt dat resultaat niet op tegen de bredere phishinggerelateerde detecties en de vermelding op de blacklist. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De scan geeft aan dat de site ofwel geen geldig SSL/TLS-certificaat heeft, of er op het moment van testen geen correct presenteerde, wat een aanzienlijke zorg kan zijn voor elke pagina die mogelijk om inloggegevens vraagt. DNSSEC lijkt unsigned te zijn, dus er wordt in de verstrekte records geen aanvullende DNS-integriteitsbescherming aangegeven.
De hostnaam wordt opgelost via DuckDNS-nameservers en lijkt te worden gehost op een AWS EC2-IP-adres in Stockholm, Zweden. De webserversoftware werd niet geïdentificeerd in de scanoutput. Hoewel het bovenliggende DuckDNS-domein oud is, schept die leeftijd op zichzelf geen vertrouwen voor dit specifieke subdomein, aangezien dynamic DNS-hostnamen onafhankelijk kunnen worden aangemaakt en hergebruikt.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?