allegrolokalnie.pl-oferta63263263.surf
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di allegrolokalnie.pl-oferta63263263.surf
Il dominio allegrolokalnie.pl-oferta63263263.surf sembra essere un sito web creato di recente che utilizza una struttura del nome simile ad Allegro Lokalnie, un marchio polacco di marketplace locale associato alla compravendita in stile annunci. La stringa aggiunta "oferta" e il lungo suffisso numerico suggeriscono che possa essere stato configurato per una campagna specifica, un'inserzione o una landing page occasionale, piuttosto che come servizio autonomo consolidato da tempo.
In base al contenuto visibile della pagina al momento di questa scansione, il sito non sembra presentare un marketplace funzionante né una homepage aziendale. Lo screenshot mostra una pagina per lo più vuota con il testo polacco "nie znaleziono" ("not found"), il che può indicare contenuti mancanti, una landing page disabilitata o una pagina di breve durata che non è più attiva. Nella pagina acquisita non erano visibili l'identità dell'operatore, i dettagli dell'azienda o la normale navigazione del sito.
Valutazione sicurezza di allegrolokalnie.pl-oferta63263263.surf
Questo dominio mostra molteplici indicatori di rischio al momento di questa scansione. È stato segnalato da 10 su 91 motori di sicurezza, con diversi che lo classificano come phishing o comunque sospetto. Inoltre, risultava elencato da importanti controlli di database di minacce per attività di social-engineering, e anche un altro database incentrato sul phishing mostrava una segnalazione. Anche l'indirizzo IP del dominio risultava elencato in una blocklist di reputazione mail, che di per sé è un segnale più debole ma che nel contesto aggiunge comunque un elemento di cautela.
Il nome di dominio somiglia molto ad Allegro Lokalnie pur aggiungendo parole e numeri extra, il che può indicare un tentativo di apparire collegato a un noto marchio di marketplace senza essere un dominio ufficiale. Questa preoccupazione è rafforzata dall'età del dominio di 0 days, dalla mancanza di un ranking di traffico consolidato e dall'assenza di normali contenuti aziendali nella pagina acquisita. Sebbene la scansione malware non abbia rilevato file dannosi al momento dell'analisi, le pagine di phishing spesso contengono poco o nessun payload malware e possono comunque presentare rischi di furto di credenziali o frode nei pagamenti.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizzava un certificato SSL/TLS valido emesso da un provider di certificati mainstream ed era servito tramite l'infrastruttura Cloudflare sull'indirizzo IP 188.114.97.0. Anche i nameserver puntano a Cloudflare, suggerendo che il dominio stia utilizzando un livello di reverse-proxy o CDN che può oscurare il server di origine. Un certificato valido aiuta a cifrare il traffico in transito, ma di per sé non indica legittimità.
Dal punto di vista della sicurezza del dominio, il dominio è stato registrato molto di recente e DNSSEC sembra non essere firmato. I metadati della pagina sono minimi e il contenuto acquisito appare in gran parte vuoto. Nei dati della scansione forniti non sono stati identificati file dannosi, link esterni o iframe, ma la combinazione di registrazione recente, denominazione simile a un marchio e rilevamenti correlati al phishing rimane una preoccupazione degna di nota al momento di questa scansione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?