allegrolokalnie.lokalna-668.sbs
Categoria: Malicious
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di allegrolokalnie.lokalna-668.sbs
Il dominio allegrolokalnie.lokalna-668.sbs sembra essere un sito web creato di recente che utilizza una struttura a sottodominio simile allo stile di denominazione di un marketplace locale o di un servizio di annunci. Basandosi solo sulla stringa del dominio, potrebbe tentare di presentarsi come un portale localizzato per acquisti, inserzioni o attività relative all’account, piuttosto che come il sito web autonomo di un’attività con un proprio marchio.
I dati di classificazione disponibili associano questo dominio a categorie legate a phishing, frode e malware, piuttosto che a un servizio legittimo per i consumatori. Il sito non sembra avere una presenza web consolidata, non presenta metadati di pagina visibili nei risultati della scansione ed è stato registrato molto di recente, il che può indicare una configurazione di breve durata o usa e getta piuttosto che un sito web pubblico maturo.
Valutazione sicurezza di allegrolokalnie.lokalna-668.sbs
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 14 su 91 motori di sicurezza e diverse fonti di classificazione web lo hanno categorizzato come legato a phishing, frode o malware. Inoltre, era presente una voce in un database di minacce, mentre i principali controlli di blacklist basati sulla navigazione e sul DNS risultavano per il resto puliti. Anche il nome di dominio richiama da vicino lo stile di branding di un noto marketplace online e potrebbe essere stato concepito per apparire familiare agli utenti, il che può essere un segnale di avvertimento di raccolta di credenziali o inganni relativi ai pagamenti.
Altri fattori contestuali aumentano la preoccupazione. L’età del dominio è di 0 giorni, non è classificato tra i siti web popolari e la scansione non ha rilevato contenuti significativi del sito, link o risorse referenziate che supportino l’apparenza di un servizio consolidato. Sebbene la scansione malware non abbia identificato file dannosi al momento dell’ispezione, tale risultato non prevale sulle più ampie rilevazioni legate al phishing e sulla registrazione estremamente recente.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizzava un certificato SSL Let's Encrypt valido al momento della scansione, era ospitato sull’indirizzo IP 45.154.98.233 con un server web Apache/2.4.63 (Ubuntu). L’hosting sembra essere fornito da 1337 Services GmbH a Lelystad, Paesi Bassi. Il dominio utilizza nameserver Cloudflare, il che può indicare l’uso di un livello DNS di terze parti, ma DNSSEC non era abilitato nella configurazione osservata.
Dal punto di vista della postura di sicurezza, la sola presenza di HTTPS non dovrebbe essere considerata un segnale di affidabilità. La data di creazione estremamente recente del dominio, lo stato DNSSEC non firmato, la mancanza di metadati di pagina visibili e il forte consenso di rilevazioni legate al phishing sono preoccupazioni più rilevanti del certificato stesso.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?