allegrolokalnie.oferta-247157.cfd
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de allegrolokalnie.oferta-247157.cfd
Ce domaine semble être un site web enregistré très récemment, utilisant l’extension .cfd et une structure de sous-domaine qui inclut le mot « allegrolokalnie », couramment associé à une image de marque de place de marché locale en Pologne. Sur la seule base du modèle de domaine, il pourrait tenter de se présenter comme une page liée à une offre, une annonce ou une transaction, plutôt que comme le site web autonome d’une entreprise.
Aucune identité organisationnelle établie, aucun détail d’entreprise ni aucun écosystème de site plus large ne ressortent des données d’analyse fournies. L’absence de données de classement, la date d’enregistrement extrêmement récente et l’absence de contenu de soutien visible dans l’analyse suggèrent qu’il pourrait s’agir d’une page à usage unique plutôt que d’une propriété web mature.
Évaluation de sécurité de allegrolokalnie.oferta-247157.cfd
De multiples signaux de sécurité indiquent un risque élevé au moment de cette analyse. Le domaine a été signalé par 11 moteurs de sécurité sur 91, plusieurs le classant comme phishing ou malveillant, et il figurait également dans d’importantes bases de données de menaces pour une activité liée à l’ingénierie sociale ou au phishing. En outre, l’adresse IP du domaine apparaît sur une liste de blocage de réputation de messagerie, ce qui constitue en soi un signal plus faible, mais ajoute tout de même un élément de prudence lorsqu’il est considéré aux côtés des détections plus fortes liées au phishing.
Le domaine n’a que 1 jour, n’a aucun classement de trafic visible et utilise un modèle de nommage qui ressemble étroitement à l’image de marque Allegro Lokalnie, ce qui peut indiquer un site d’imitation destiné à reproduire un service connu lié à une place de marché. Bien que l’analyse antimalware au niveau de la page n’ait pas détecté de fichiers malveillants dans le contenu limité analysé, cela ne l’emporte pas sur les constats plus larges liés au phishing et aux listes noires. Sur la base de ces constats, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site est servi via l’infrastructure Cloudflare et se résout vers l’adresse IP 104.21.37.46, l’hébergement étant attribué à Cloudflare, Inc. Il présente un certificat SSL/TLS valide émis par Google Trust Services, ce qui signifie que la connexion peut être chiffrée en transit ; toutefois, un certificat valide n’indique pas à lui seul la légitimité. Les détails de protocole signalés n’étaient pas disponibles dans les données d’analyse.
DNSSEC semble ne pas être signé, ce qui signifie que les réponses DNS peuvent ne pas bénéficier de cette couche supplémentaire de protection de l’authenticité. Du point de vue du risque technique, les préoccupations les plus notables ne concernent pas la configuration TLS, mais l’extrême nouveauté du domaine, l’absence de réputation établie et la concentration de détections liées au phishing à travers de multiples sources de sécurité.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?