accounts-google-signin.duckdns.org
Categoria: Phishing
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
Descrição de accounts-google-signin.duckdns.org
Este domínio parece ser um subdomínio alojado em duckdns.org, uma plataforma de DNS dinâmico normalmente utilizada para associar endereços IP em mudança a nomes de anfitrião fáceis de memorizar. O nome de anfitrião específico, "accounts-google-signin", sugere fortemente uma tentativa de fazer referência a funcionalidade de início de sessão de conta associada a uma grande marca da web, em vez de representar uma empresa, editora ou serviço independente com identidade própria estabelecida.
Com base na formulação do domínio e no contexto da análise, o site pode destinar-se a apresentar uma página relacionada com início de sessão ou um portal de conta. Não parece ser um website popular ou classificado, e a utilização de um subdomínio de DNS dinâmico gratuito em vez de um domínio oficial da marca pode ser digna de nota na avaliação da legitimidade. Não há evidência clara nos dados fornecidos que identifique um operador legítimo por detrás deste nome de anfitrião.
Avaliação de segurança de accounts-google-signin.duckdns.org
Múltiplos sinais de segurança indicam risco elevado no momento desta análise. O domínio foi assinalado por 11 de 92 motores de segurança, com vários a classificá-lo como phishing ou de outra forma malicioso. Além disso, foi listado por uma importante base de dados de ameaças por atividade de engenharia social. O nome de anfitrião assemelha-se muito a uma página de início de sessão de uma marca de internet bem conhecida e pode ser uma imitação destinada a capturar credenciais de utilizadores.
Outros fatores contextuais também aumentam a preocupação. O site não está classificado entre os domínios populares, utiliza um subdomínio de DNS dinâmico em vez de um domínio oficial da marca e não apresenta uma configuração SSL/TLS válida nos resultados da análise. Embora uma análise de malware tenha indicado não haver ficheiros assinalados, esse resultado não se sobrepõe às deteções mais amplas relacionadas com phishing e à inclusão em lista negra. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
A análise indica que o site ou não possui um certificado SSL/TLS válido ou não o apresentou corretamente no momento do teste, o que pode ser uma preocupação significativa para qualquer página que possa solicitar credenciais de início de sessão. O DNSSEC parece não estar assinado, pelo que não há proteção adicional de integridade DNS indicada nos registos fornecidos.
O nome de anfitrião resolve através de nameservers DuckDNS e parece estar alojado num endereço IP AWS EC2 em Estocolmo, Suécia. O software do servidor web não foi identificado no resultado da análise. Embora o domínio principal DuckDNS seja antigo, essa antiguidade, por si só, não estabelece confiança para este subdomínio específico, uma vez que nomes de anfitrião de DNS dinâmico podem ser criados e reutilizados de forma independente.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?