allegro.smar9439012g.casa
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di allegro.smar9439012g.casa
Questo dominio sembra essere un sottodominio creato di recente sotto il dominio di primo livello .casa, che utilizza l’etichetta "allegro" seguita da una lunga stringa dall’aspetto casuale. In base al modello di denominazione, potrebbe tentare di fare riferimento al marchio o marketplace Allegro, ma il contenuto visibile della pagina è minimo e non presenta un servizio legittimo chiaro, un’identità aziendale o uno scopo commerciale.
Al momento di questa scansione, la pagina stessa appariva in gran parte vuota e mostrava solo un breve messaggio in lingua cinese che significa approssimativamente "ha iniziato a funzionare" oppure "sta funzionando". Non sono presenti branding visibile, navigazione, catalogo prodotti, informazioni di contatto o altri contenuti normali di un sito web che aiuterebbero a verificare chi lo gestisce o a cosa sia destinato.
Valutazione sicurezza di allegro.smar9439012g.casa
Diversi segnali di sicurezza destano preoccupazione riguardo a questo dominio al momento della scansione. È stato segnalato da 6 su 90 motori di sicurezza, incluse più rilevazioni relative al phishing, e anche un database di minacce focalizzato sul phishing lo ha elencato. Inoltre, l’indirizzo IP del dominio è elencato in una blocklist di reputazione email, che è un segnale più debole rispetto alle rilevazioni di phishing basate sul contenuto, ma aggiunge comunque un certo livello di cautela.
Il dominio ha solo 1 day, non ha una classifica di traffico consolidata e utilizza una struttura di sottodominio lunga e irregolare che potrebbe essere coerente con infrastrutture usa e getta o di tipo campaign-style. Il contenuto della pagina è estremamente scarno e non fornisce normali indicatori di affidabilità come dettagli sull’operatore, policy o una descrizione chiara del servizio. Sebbene la scansione dei file malware non abbia rilevato file dannosi al momento di questa scansione, le pagine di phishing spesso si basano su contenuti ingannevoli della pagina piuttosto che su malware scaricabile.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL valido ed è servito tramite l’infrastruttura Cloudflare, con hosting risolto a un IP a Toronto, Canada. Il certificato sembra essere attuale al momento della scansione, il che significa che il traffico può essere crittografato durante il transito, ma HTTPS da solo non verifica la legittimità del sito o del suo operatore.
DNSSEC sembra non essere firmato e il dominio è estremamente nuovo, essendo stato registrato appena 1 day prima della scansione. La combinazione di registrazione molto recente, hosting dietro Cloudflare, contenuto minimo della pagina e molteplici rilevazioni relative al phishing può essere coerente con un’infrastruttura di abuso di breve durata.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?