allegrolokalnie.pl92562.lol
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di allegrolokalnie.pl92562.lol
Il dominio allegrolokalnie.pl92562.lol sembra essere un sito web registrato di recente che utilizza un nome molto simile ad Allegro Lokalnie, un noto marchio polacco di marketplace online. In base alla struttura del dominio, potrebbe tentare di rivolgersi a utenti di lingua polacca che hanno familiarità con annunci locali, transazioni di marketplace o comunicazioni tra acquirente e venditore associate a quell'ecosistema di marchio.
Il sito non sembra avere una presenza pubblica consolidata: non è classificato nei principali elenchi di traffico, il dominio ha solo un giorno di vita e i dati della scansione non indicano contenuti del sito più ampi o risorse collegate. Basandosi esclusivamente sul modello di denominazione del dominio, questo sito web potrebbe essere destinato a imitare o a sfruttare il riconoscimento di un marchio di marketplace esistente piuttosto che operare come un servizio indipendente con un marchio chiaramente identificabile.
Valutazione sicurezza di allegrolokalnie.pl92562.lol
Al momento di questa scansione erano presenti diversi indicatori di rischio. Il dominio è stato segnalato da 5 su 90 motori di sicurezza, con rilevamenti che lo classificano come correlato al phishing. Inoltre, il nome di dominio assomiglia molto ad Allegro Lokalnie e potrebbe essere un sosia destinato a trarre in inganno i visitatori che si aspettano il servizio ufficiale del marketplace. Il dominio è anche estremamente nuovo, essendo stato registrato appena un giorno prima della scansione, un modello comune nelle campagne di phishing di breve durata.
I controlli su blacklist e database di minacce hanno dato risultati contrastanti anziché completamente puliti. Sebbene i principali database di malware nei contenuti e di phishing non abbiano segnalato il dominio al momento di questa scansione, l'indirizzo IP del dominio risultava elencato in una mail-reputation blocklist. Preso da solo, questo segnale sarebbe debole, ma in combinazione con i rilevamenti di phishing da parte di più motori e con il modello di denominazione altamente sospetto, aumenta la cautela complessiva. Sulla base di questi risultati, questo sito web potrebbe comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL valido emesso da Google Trust Services, con un'infrastruttura di hosting e reverse-proxy che sembra essere fornita tramite Cloudflare. L'IP del server risolve in 104.21.54.182, geolocalizzato a Toronto, Canada, e anche i nameserver puntano a DNS gestito da Cloudflare.
Dal punto di vista della configurazione di sicurezza, il certificato è presente, ma ciò non dovrebbe essere considerato una prova di legittimità perché anche i siti di phishing utilizzano comunemente HTTPS valido. DNSSEC sembra non essere firmato e la data di registrazione molto recente del dominio è un notevole fattore di rischio tecnico se considerata insieme ai rilevamenti di phishing.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?