allegrolokalnie.lpprzedmiot743214.sbs
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di allegrolokalnie.lpprzedmiot743214.sbs
Il dominio allegrolokalnie.lpprzedmiot743214.sbs sembra essere un sito web di nuova creazione che utilizza una struttura a sottodomini simile al nome di un noto marketplace online polacco e brand di annunci locali/pagamenti. Basandosi esclusivamente sul modello del dominio, potrebbe essere destinato a presentare una pagina relativa ad annunci, transazioni o azioni sull’account associate a quel brand, piuttosto che operare come un sito web aziendale autonomo e consolidato.
Il sito non sembra avere una presenza web consolidata o una popolarità misurabile, poiché non è classificato nei principali dataset di traffico ed è stato registrato molto di recente. L’insolito hostname composto da più parti e l’uso di un dominio generico di primo livello a basso costo possono indicare una configurazione usa e getta o in stile campagna, piuttosto che un servizio consumer di lunga durata gestito sotto un dominio aziendale principale.
Valutazione sicurezza di allegrolokalnie.lpprzedmiot743214.sbs
Questo dominio mostra molteplici indicatori di rischio al momento di questa scansione. È stato segnalato da 12 su 90 motori di sicurezza, con diversi che lo classificano come phishing o comunque dannoso, e anche un’ulteriore presenza in un database di minacce ha indicato preoccupazioni legate al phishing. Il dominio somiglia molto a un brand di marketplace noto e potrebbe essere un sosia destinato a indurre in errore i visitatori facendogli credere di interagire con quel servizio.
È opportuna ulteriore cautela perché il dominio è stato creato lo stesso giorno della scansione, non ha una cronologia di traffico consolidata e il suo indirizzo IP è elencato in una blocklist di reputazione email. Sebbene le presenze nelle liste di reputazione email non dimostrino di per sé la presenza di contenuti web dannosi, contribuiscono al quadro di rischio complessivo quando sono combinate con i rilevamenti di phishing da parte di più motori e con il modello di denominazione simile a un brand. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è servito tramite l’infrastruttura Cloudflare sull’indirizzo IP 104.21.21.172 e presenta un certificato SSL/TLS valido emesso da Google Trust Services, con scadenza il 2026-12-04. Un certificato valido aiuta a cifrare il traffico in transito, ma non dovrebbe essere considerato una prova di legittimità perché sia i siti legittimi sia quelli abusivi possono ottenere certificati HTTPS.
DNSSEC sembra non essere firmato, il che significa che le risposte DNS non beneficiano di quel livello aggiuntivo di integrità. Il dominio è estremamente nuovo, utilizza nameserver Cloudflare e si trova dietro una configurazione di hosting in stile reverse-proxy, il che può rendere meno trasparente l’attribuzione dell’origine. Nel contesto, la principale preoccupazione tecnica non è il certificato o il CDN in sé, ma la combinazione tra la registrazione molto recente e l’hostname sospetto che richiama un brand.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?