events.pb3.duckdns.org
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis events.pb3.duckdns.org
Ta domena wydaje się hostować stronę logowania przedstawioną w języku portugalskim i wizualnie oznaczoną jako portal usług finansowych. Zrzut ekranu pokazuje odniesienia do dostępu do konta, realizacji punktów lojalnościowych, logowania za pomocą CPF, wprowadzania hasła oraz interfejs oznaczony marką, który przypomina sposób logowania do bankowości internetowej lub konta inwestycyjnego, skierowany do użytkowników w Brazylii.
Na podstawie struktury subdomeny w obrębie duckdns.org, wygląda na to, że witryna nie działa z oficjalnej domeny korporacyjnej marki pokazanej na stronie. DuckDNS jest powszechnie używany do hostingu dynamic DNS, który może wspierać legalne projekty osobiste, ale jest też często wykorzystywany do tymczasowych lub jednorazowych wdrożeń. W tym przypadku strona wydaje się być skonfigurowana do zbierania danych uwierzytelniających do konta, a nie do udostępniania pełnej publicznej witryny korporacyjnej.
Ocena bezpieczeństwa events.pb3.duckdns.org
W czasie tego skanu wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 11 z 91 silników bezpieczeństwa, przy czym klasyfikacje wykryć ogólnie określały ją jako phishing lub złośliwą. Ponadto obecny był jeden wpis w bazie danych zagrożeń, a adres IP domeny znajdował się na jednej liście blokad reputacji poczty. Chociaż oddzielny skan malware nie zgłosił żadnych bezpośrednio oznaczonych plików, odnotował ogólny podejrzany wzorzec o niskim poziomie pewności na domenie oraz w adresie URL odwoływanego arkusza stylów.
Sama treść strony również budzi obawy. Zrzut ekranu pokazuje formularz logowania, który wydaje się naśladować oznaczenie marki BTG Pactual, podczas gdy jest hostowany w subdomenie duckdns.org, a nie tam, gdzie zwykle można by oczekiwać oficjalnego logowania instytucji finansowej. Ta rozbieżność między wyświetlaną marką a domeną hostującą może wskazywać na stronę podszywającą się w celu wyłudzania danych uwierzytelniających. Strony logowania do usług finansowych w niepowiązanych subdomenach dynamic DNS wymagają szczególnej ostrożności, nawet gdy obecny jest HTTPS.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna przedstawiała ważny certyfikat SSL Let's Encrypt wygasający w listopadzie 2026, co oznacza, że połączenie wydaje się być szyfrowane podczas transmisji. Jednak samo HTTPS nie potwierdza, że operator jest legalny. Serwer był hostowany pod adresem IP 15.235.30.84 w São Paulo w Brazylii, przy czym oprogramowanie serwera WWW i szczegóły protokołu nie zostały zidentyfikowane w wynikach skanu.
Domena jest stosunkowo stara, ma około 13 lat, ale ten wiek odnosi się do kontekstu nadrzędnej rejestracji duckdns.org i sam w sobie nie ustanawia zaufania do tego konkretnego wdrożenia subdomeny. DNSSEC wydaje się niepodpisany, a użycie przestrzeni nazw dynamic DNS może ułatwiać zmianę wskazania hosta lub jego rotację. W połączeniu z wykryciami związanymi z phishingiem i obawami dotyczącymi rozbieżności marki, profil techniczny sugeruje ostrożność w czasie tego skanu.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?