allegro.smar9439012g.casa
Categorie: Phishing
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Beschrijving van allegro.smar9439012g.casa
Dit domein lijkt een nieuw aangemaakt subdomein te zijn onder het top-level domein .casa, met het label "allegro" gevolgd door een lange, willekeurig ogende tekenreeks. Op basis van het naamgevingspatroon kan het een poging zijn om te verwijzen naar het merk of de marktplaats Allegro, maar de zichtbare pagina-inhoud is minimaal en toont geen duidelijke legitieme dienst, bedrijfsidentiteit of zakelijk doel.
Op het moment van deze scan leek de pagina zelf grotendeels leeg en toonde alleen een kort Chineestalig bericht dat ruwweg betekent: "het is begonnen te werken" of "het werkt." Er is geen zichtbare branding, navigatie, productcatalogus, contactinformatie of andere normale website-inhoud die zou helpen te verifiëren wie de site beheert of waarvoor deze bedoeld is.
Veiligheidsbeoordeling voor allegro.smar9439012g.casa
Verschillende beveiligingssignalen geven op het moment van de scan aanleiding tot bezorgdheid over dit domein. Het werd gemarkeerd door 6 van de 90 beveiligingsengines, waaronder meerdere phishinggerelateerde detecties, en ook één op phishing gerichte dreigingsdatabase vermeldde het. Daarnaast staat het IP-adres van het domein op één blocklist voor mailreputatie, wat een zwakker signaal is dan op inhoud gebaseerde phishingdetecties, maar toch reden geeft tot extra voorzichtigheid.
Het domein is slechts 1 dag oud, heeft geen gevestigde verkeersrangschikking en gebruikt een lange, onregelmatige subdomeinstructuur die mogelijk overeenkomt met wegwerp- of campagneachtige infrastructuur. De pagina-inhoud is uiterst schaars en biedt geen normale vertrouwensindicatoren zoals gegevens van de beheerder, beleidsdocumenten of een duidelijke beschrijving van de dienst. Hoewel de scan van malwarebestanden op het moment van deze scan geen schadelijke bestanden heeft gedetecteerd, vertrouwen phishingpagina's vaak op misleidende pagina-inhoud in plaats van op downloadbare malware.
Op basis van deze bevindingen kan deze website potentiële risico's opleveren voor bezoekers.
Technische beschrijving
De site gebruikt een geldig SSL-certificaat en wordt aangeboden via Cloudflare-infrastructuur, waarbij de hosting wordt opgelost naar een IP-adres in Toronto, Canada. Het certificaat lijkt actueel op het moment van de scan, wat betekent dat verkeer tijdens transport mogelijk versleuteld is, maar HTTPS alleen verifieert niet de legitimiteit van de site of de beheerder ervan.
DNSSEC lijkt niet ondertekend te zijn en het domein is extreem nieuw, aangezien het slechts 1 dag vóór de scan is geregistreerd. De combinatie van zeer recente registratie, door Cloudflare afgeschermde hosting, minimale pagina-inhoud en meerdere phishinggerelateerde detecties kan overeenkomen met kortstondige misbruinfrastructuur.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?