accounts-google-signin.duckdns.org
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis accounts-google-signin.duckdns.org
Ta domena wydaje się być subdomeną hostowaną w ramach duckdns.org, platformy dynamicznego DNS powszechnie używanej do mapowania zmieniających się adresów IP na łatwe do zapamiętania nazwy hostów. Konkretny hostname „accounts-google-signin” wyraźnie sugeruje próbę nawiązania do funkcji logowania do konta powiązanej z dużą marką internetową, zamiast reprezentować niezależną firmę, wydawcę lub usługę z własną ugruntowaną tożsamością.
Na podstawie brzmienia domeny i kontekstu skanu witryna może być przeznaczona do prezentowania strony związanej z logowaniem lub portalu konta. Nie wydaje się być popularną, notowaną witryną internetową, a użycie bezpłatnej subdomeny dynamicznego DNS zamiast oficjalnej domeny marki może być istotne przy ocenie wiarygodności. W dostarczonych danych nie ma wyraźnych dowodów identyfikujących legalnego operatora stojącego za tym hostname.
Ocena bezpieczeństwa accounts-google-signin.duckdns.org
W czasie tego skanu wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 11 z 92 silników bezpieczeństwa, przy czym kilka z nich sklasyfikowało ją jako phishing lub w inny sposób złośliwą. Ponadto została wymieniona przez dużą bazę danych zagrożeń w związku z aktywnością typu social-engineering. Hostname bardzo przypomina stronę logowania znanej marki internetowej i może być sobowtórem mającym na celu przechwycenie danych uwierzytelniających użytkowników.
Inne czynniki kontekstowe również zwiększają obawy. Witryna nie jest notowana wśród popularnych domen, używa subdomeny dynamicznego DNS zamiast oficjalnej domeny marki i nie przedstawia prawidłowej konfiguracji SSL/TLS w wynikach skanu. Chociaż jeden skan malware nie zgłosił żadnych oznaczonych plików, ten wynik nie przeważa nad szerszymi wykryciami związanymi z phishingiem i wpisem na czarnej liście. Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Skan wskazuje, że witryna albo nie ma ważnego certyfikatu SSL/TLS, albo nie przedstawiła go prawidłowo w czasie testu, co może budzić istotne obawy w przypadku każdej strony, która może żądać danych logowania. DNSSEC wydaje się niepodpisany, więc w dostarczonych rekordach nie wskazano dodatkowej ochrony integralności DNS.
Hostname jest rozwiązywany przez serwery nazw DuckDNS i wydaje się być hostowany na adresie IP AWS EC2 w Sztokholmie w Szwecji. Oprogramowanie serwera WWW nie zostało zidentyfikowane w wynikach skanu. Chociaż nadrzędna domena DuckDNS jest stara, sam ten wiek nie stanowi o zaufaniu do tej konkretnej subdomeny, ponieważ hostnames dynamicznego DNS mogą być tworzone i wykorzystywane ponownie niezależnie.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?