allegrolokalnie.oferta839174.click
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de allegrolokalnie.oferta839174.click
Le domaine allegrolokalnie.oferta839174.click semble être un site web enregistré très récemment utilisant une structure de sous-domaine qui ressemble à une formulation liée aux places de marché polonaises. La chaîne « allegrolokalnie » est largement associée à des activités de petites annonces locales ou de place de marché, tandis que « oferta » se traduit par « offre », ce qui suggère que le site pourrait présenter une page d’annonce, de transaction ou d’interaction entre acheteur et vendeur plutôt qu’un site d’entreprise autonome plus large.
Sur la seule base du modèle du domaine, il ne semble pas s’agir d’un site d’entreprise ou de contenu conventionnel. Il pourrait plutôt être destiné à une campagne étroitement ciblée, par exemple pour diriger les utilisateurs vers une page d’offre spécifique, un flux de connexion ou une invite de transaction. Aucune catégorie de site plus large n’a été fournie dans les données de l’analyse, et le domaine n’était pas classé dans les principales mesures de trafic au moment de cette analyse.
Le domaine est nouvellement créé et utilise un domaine générique de premier niveau à faible coût avec une infrastructure soutenue par Cloudflare. Cette combinaison ne prouve pas à elle seule un abus, mais dans ce contexte elle peut être cohérente avec des configurations web promotionnelles, jetables ou de type usurpation, de courte durée.
Évaluation de sécurité de allegrolokalnie.oferta839174.click
Ce domaine présente plusieurs indicateurs de risque au moment de cette analyse. Il a été signalé par 2 moteurs de sécurité sur 90, y compris une classification phishing par un moteur, et il figurait également dans une base de données de menaces. En outre, l’adresse IP du domaine apparaît sur une blocklist de réputation de messagerie, ce qui constitue un signal plus faible qu’un signalement direct pour malware ou phishing, mais appelle tout de même à une certaine prudence. Le domaine présente également une apparence de type marque, car il ressemble étroitement à la dénomination utilisée par Allegro Lokalnie et peut être un site ressemblant destiné à tirer parti de cette familiarité.
D’autres éléments de contexte augmentent le profil de risque. L’âge du domaine est de 0 jours, il ne dispose d’aucun classement de trafic établi, et la structure de dénomination paraît hautement jetable plutôt que celle d’un domaine de service officiel à long terme. Bien que l’analyse malware n’ait détecté aucun fichier malveillant et que plusieurs sources de listes noires soient restées vierges, les pages de phishing nouvellement créées ont souvent un contenu sur page limité et peuvent ne pas encore déclencher de détections étendues fondées sur les fichiers.
À la suite d’un examen manuel par l’équipe PCRisk, le score de confiance publié a été ajusté afin de refléter ce contexte à risque plus élevé. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL/TLS valide émis par un fournisseur de certificats grand public, et le trafic est acheminé via l’infrastructure Cloudflare, le serveur se résolvant en 172.67.178.22. Un certificat valide aide à chiffrer les connexions, mais il ne doit pas être considéré comme une preuve de légitimité, car les sites légitimes comme abusifs utilisent couramment HTTPS.
DNSSEC semble ne pas être signé au moment de cette analyse. Le domaine est extrêmement récent, enregistré via Global Domain Group LLC, et utilise des serveurs de noms Cloudflare. Aucun fichier malveillant, lien externe ou iframe n’a été identifié dans l’analyse malware limitée, mais la combinaison d’un enregistrement très récent, d’une dénomination ressemblant à une marque et de détections liées au phishing demeure une préoccupation technique.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?