duckduckgi.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
O Quttera Web Malware Removal é um serviço de subscrição paga. Os preços, planos e disponibilidade de teste são definidos pela Quttera. A Quttera é operada pela Quttera Ltd, uma empresa terceira independente sem relação com a RCS LT. O PCrisk.com pode receber uma comissão de referência quando os utilizadores aderem através desta ligação.
Descrição de duckduckgi.com
duckduckgi.com parece ser um domínio que se assemelha à conhecida marca DuckDuckGo ao usar uma grafia muito semelhante. Com base nos dados de categorização disponíveis e nas conclusões sobre a semelhança do domínio, poderá destinar-se a atrair visitantes que escrevem incorretamente o endereço do motor de pesquisa legítimo. O próprio domínio não parece representar uma marca independente estabelecida, e as evidências disponíveis sugerem que poderá funcionar principalmente como uma propriedade web enganosa ou de reserva, em vez de um serviço autónomo completo.
O contexto da página também sugere um comportamento relacionado com estacionamento de domínio ou revenda. Várias fontes de classificação associaram-no a atividade de phishing ou relacionada com fraude, enquanto outras o classificaram como parked. O conteúdo analisado fez referência a infraestrutura externa de venda de domínios, o que poderá indicar que o site estava a apresentar uma página de destino mínima ou conteúdo do tipo redirecionamento, em vez de uma plataforma de pesquisa genuína operada pela organização legítima DuckDuckGo.
Avaliação de segurança de duckduckgi.com
Este domínio foi assinalado por 7 de 91 motores de segurança no momento desta análise, com várias deteções a descrever comportamento de phishing ou relacionado com fraude. Além disso, o domínio assemelha-se muito a duckduckgo.com e poderá ser uma imitação destinada a captar visitas introduzidas por engano, o que constitui um indicador de risco relevante mesmo quando um site tem conteúdo visível limitado. A análise de malware também reportou um ficheiro index assinalado e identificou uma ligação externa suspeita associada a infraestrutura de venda de domínios.
Os resultados de blacklist e de bases de dados de ameaças eram mistos no momento desta análise. As principais bases de dados de conteúdo malicioso nos dados fornecidos não reportaram o domínio, mas um fornecedor de blacklist listou-o, e o panorama geral de classificação não era limpo. O domínio também não está classificado nos principais dados de tráfego, utiliza SSL/TLS inválido ou em falta, e mostra sinais consistentes com uma página parked ou minimamente funcional, o que tudo acrescenta cautela neste contexto.
Com base nestas conclusões, este website poderá representar riscos potenciais para os visitantes.
Descrição técnica
O domínio tem aproximadamente 9 anos e está registado através de PDR Ltd. d/b/a PublicDomainRegistry.com. O DNSSEC parece não estar assinado, e o padrão do nameserver sugere infraestrutura de estacionamento ou monetização de terceiros. O IP do servidor resolve para 208.91.196.152 e está alojado pela Confluence Networks Inc em Road Town, British Virgin Islands.
Numa perspetiva de segurança de transporte, o SSL/TLS parece inválido ou em falta no momento desta análise, sem detalhes de protocolo confirmados disponíveis. Isso enfraquece a confiança na configuração do site e poderá expor os visitantes a problemas de segurança da ligação. A página analisada também fez referência a URLs externas relacionadas com venda, o que, juntamente com as classificações parked/phishing, sugere funcionalidade web legítima limitada.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?