duckduckgi.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis duckduckgi.com
duckduckgi.com wydaje się być domeną przypominającą dobrze znaną markę DuckDuckGo poprzez użycie bardzo podobnej pisowni. Na podstawie dostępnych danych kategoryzacyjnych oraz ustaleń dotyczących podobieństwa domen może być przeznaczona do przyciągania użytkowników, którzy błędnie wpisują adres legalnej wyszukiwarki. Sama domena nie wydaje się reprezentować ugruntowanej niezależnej marki, a dostępne dowody sugerują, że może działać przede wszystkim jako zwodnicza lub zastępcza właściwość internetowa, a nie jako w pełni samodzielna usługa.
Kontekst strony sugeruje również zachowanie związane z parkowaniem domeny lub jej odsprzedażą. Wiele źródeł klasyfikacyjnych powiązało ją z phishingiem lub działaniami związanymi z oszustwami, podczas gdy inne oznaczyły ją jako zaparkowaną. Zeskanowana treść zawierała odniesienia do zewnętrznej infrastruktury sprzedaży domen, co może wskazywać, że witryna wyświetlała minimalną stronę docelową lub treść typu przekierowanie, a nie autentyczną platformę wyszukiwania obsługiwaną przez legalną organizację DuckDuckGo.
Ocena bezpieczeństwa duckduckgi.com
W chwili tego skanu domena została oznaczona przez 7 z 91 silników bezpieczeństwa, przy czym kilka detekcji opisywało phishing lub działania związane z oszustwami. Ponadto domena bardzo przypomina duckduckgo.com i może być sobowtórem mającym przechwytywać wizyty wynikające z literówek, co stanowi istotny wskaźnik ryzyka nawet wtedy, gdy witryna ma ograniczoną widoczną zawartość. Skan pod kątem malware zgłosił również oznaczony plik index oraz zidentyfikował podejrzany link zewnętrzny powiązany z infrastrukturą sprzedaży domen.
Wyniki blacklist i baz danych zagrożeń były w chwili tego skanu mieszane. Główne bazy danych złośliwych treści w dostarczonych danych nie zgłosiły tej domeny, ale jeden dostawca blacklist umieścił ją na liście, a ogólny obraz klasyfikacji nie był czysty. Domena nie jest również notowana w głównych danych o ruchu, używa nieprawidłowego lub brakującego SSL/TLS i wykazuje oznaki zgodne z zaparkowaną lub minimalnie funkcjonalną stroną, co wszystko zwiększa ostrożność w tym kontekście.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Domena ma około 9 lat i jest zarejestrowana za pośrednictwem PDR Ltd. d/b/a PublicDomainRegistry.com. DNSSEC wydaje się niepodpisany, a wzorzec nameserverów sugeruje infrastrukturę parkowania lub monetyzacji stron trzecią. Adres IP serwera rozwiązuje się do 208.91.196.152 i jest hostowany przez Confluence Networks Inc w Road Town na Brytyjskich Wyspach Dziewiczych.
Z perspektywy bezpieczeństwa transportu SSL/TLS wydaje się nieprawidłowy lub nieobecny w chwili tego skanu, bez dostępnych potwierdzonych szczegółów protokołu. Osłabia to zaufanie do konfiguracji witryny i może narażać odwiedzających na problemy z bezpieczeństwem połączenia. Zeskanowana strona zawierała również odniesienia do zewnętrznych URL-i związanych ze sprzedażą, co wraz z klasyfikacjami parked/phishing sugeruje ograniczoną legalną funkcjonalność internetową.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?