allegrolokalnie.oferta839174.click
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di allegrolokalnie.oferta839174.click
Il dominio allegrolokalnie.oferta839174.click sembra essere un sito web registrato molto di recente che utilizza una struttura a sottodomini che richiama una formulazione legata ai marketplace polacchi. La stringa "allegrolokalnie" è ampiamente associata ad attività di annunci locali o marketplace, mentre "oferta" si traduce come "offerta", il che suggerisce che il sito possa presentare una pagina di inserzione, transazione o interazione tra acquirente e venditore, piuttosto che un ampio sito aziendale autonomo.
Basandosi solo sul modello del dominio, questo non sembra essere un sito aziendale o di contenuti convenzionale. Potrebbe invece essere destinato a una campagna mirata in modo ristretto, ad esempio per indirizzare gli utenti a una pagina di offerta specifica, a un flusso di accesso o a una richiesta di transazione. Nei dati della scansione non sono state fornite categorie di sito più ampie e il dominio non era classificato nelle principali misurazioni del traffico al momento di questa scansione.
Il dominio è stato creato di recente e utilizza un dominio generico di primo livello a basso costo con infrastruttura supportata da Cloudflare. Questa combinazione di per sé non prova un abuso, ma nel contesto può essere coerente con configurazioni web promozionali di breve durata, usa e getta o in stile impersonificazione.
Valutazione sicurezza di allegrolokalnie.oferta839174.click
Questo dominio mostra diversi indicatori di rischio al momento di questa scansione. È stato segnalato da 2 su 90 motori di sicurezza, inclusa una classificazione di phishing da parte di un motore, ed è stato inoltre elencato da un database di minacce. Inoltre, l'indirizzo IP del dominio compare in una blocklist di reputazione della posta, che è un segnale più debole rispetto a un elenco diretto di malware o phishing ma aggiunge comunque un certo livello di cautela. Il dominio ha anche un aspetto di fatto simile a un brand, poiché assomiglia molto alla denominazione utilizzata da Allegro Lokalnie e potrebbe essere un sosia destinato a trarre vantaggio da tale familiarità.
Anche altro contesto aumenta il profilo di rischio. L'età del dominio è di 0 giorni, non ha una classificazione di traffico consolidata e la struttura del nome appare altamente usa e getta piuttosto che quella di un dominio di servizio ufficiale a lungo termine. Sebbene la scansione malware non abbia rilevato file dannosi e diverse fonti di blacklist risultassero pulite, le pagine di phishing create di recente spesso hanno contenuti on-page limitati e potrebbero non attivare ancora rilevamenti basati sui file su larga scala.
A seguito di una revisione manuale da parte del team PCRisk, il punteggio di affidabilità pubblicato è stato adeguato per riflettere questo contesto a rischio più elevato. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso da un provider di certificati mainstream e il traffico viene instradato attraverso l'infrastruttura Cloudflare con il server che risolve in 172.67.178.22. Un certificato valido aiuta a cifrare le connessioni, ma non dovrebbe essere considerato una prova di legittimità perché sia i siti legittimi sia quelli abusivi utilizzano comunemente HTTPS.
DNSSEC risulta non firmato al momento di questa scansione. Il dominio è estremamente nuovo, registrato tramite Global Domain Group LLC, e utilizza nameserver Cloudflare. Nella scansione malware limitata non sono stati identificati file dannosi, link esterni o iframe, ma la combinazione di registrazione molto recente, denominazione simile a un brand e rilevamenti correlati al phishing rimane una preoccupazione tecnica.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?