dudkduckgo.com
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis dudkduckgo.com
Domena dudkduckgo.com wydaje się być niedawno zarejestrowaną witryną internetową z bardzo ograniczonymi publicznie dostępnymi danymi reputacyjnymi i bez ustalonego rankingu ruchu. Na podstawie nazwy domeny jest ona bardzo podobna do dobrze znanej marki DuckDuckGo, co może wskazywać na próbę przyciągnięcia odwiedzających, którzy wpiszą błędny adres lub źle odczytają zamierzony adres. Dostępne szczegóły skanowania nie pokazują oznak rozwiniętej witryny z bogatą zawartością, a niewielka liczba przeskanowanych plików sugeruje minimalną obecność w sieci w czasie analizy.
Infrastruktura strony wydaje się odwoływać do zasobów związanych z Webuzo i Softaculous, co może wskazywać na domyślną stronę panelu hostingowego, podstawowy placeholder lub nierozwinięte środowisko witryny, a nie dojrzałą, samodzielną usługę. W dostarczonych danych nie ustalono jednoznacznie tożsamości operatora, a młody wiek domeny dodatkowo ogranicza pewność co do jej legalności lub długoterminowego celu.
Ocena bezpieczeństwa dudkduckgo.com
Ta domena wykazuje kilka sygnałów ostrzegawczych w czasie tego skanowania. Została oznaczona przez 1 z 91 silników bezpieczeństwa, a skan pod kątem malware również oznaczył stronę główną jako podejrzaną, chociaż nie zidentyfikowano żadnej konkretnej rodziny malware ani potwierdzonej nazwy ładunku. Co ważniejsze, domena bardzo przypomina duckduckgo.com i może być sobowtórem mającym skorzystać na pomyleniu jej z tą dobrze znaną marką. Brak rankingu ruchu, młody wiek rejestracji oraz brak prawidłowego wsparcia SSL/TLS zwiększają ogólny profil ryzyka.
Jednocześnie główne kontrole baz danych zagrożeń w dostarczonych danych skanowania nie wykazały wpisów, a w ograniczonej analizie strony nie zidentyfikowano złośliwych linków zewnętrznych ani aktywności iframe. Mimo to czyste wyniki blacklist nie przeważają nad silnym podobieństwem do dużej marki w połączeniu z niedawną rejestracją domeny i minimalnym rozwojem witryny. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Domena ma około 252 dni i korzysta z popularnego rejestratora oraz serwerów nazw powszechnie kojarzonych ze standardowym DNS zarządzanym przez rejestratora. DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że w czasie tego skanowania nie ma dodatkowej ochrony integralności DNS zapewnianej przez DNSSEC. Witryna wskazuje na adres IP hostowany przez Web-hosting.com w Phoenix, United States.
Istotnym problemem technicznym jest to, że SSL/TLS wydaje się nieprawidłowy lub nieobecny, a brak jest dostępnych potwierdzonych szczegółów certyfikatu. Może to obniżać wiarygodność dla odwiedzających i może narażać połączenia na ryzyko przechwycenia, jeśli podjęto by próbę wprowadzenia jakichkolwiek danych. Wykryte zasoby strony sugerują lekką lub domyślną konfigurację związaną z hostingiem, a nie w pełni ugruntowaną produkcyjną witrynę internetową.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?