allegro.smar9439012g.casa
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van allegro.smar9439012g.casa
Dit domein lijkt een nieuw aangemaakt subdomein te zijn onder het top-level domein .casa, met het label "allegro" gevolgd door een lange, willekeurig ogende tekenreeks. Op basis van het naamgevingspatroon kan het een poging zijn om te verwijzen naar het merk of de marktplaats Allegro, maar de zichtbare pagina-inhoud is minimaal en toont geen duidelijke legitieme dienst, bedrijfsidentiteit of zakelijk doel.
Op het moment van deze scan leek de pagina zelf grotendeels leeg en toonde alleen een kort Chineestalig bericht dat ruwweg betekent: "het is begonnen te werken" of "het werkt." Er is geen zichtbare branding, navigatie, productcatalogus, contactinformatie of andere normale website-inhoud die zou helpen te verifiëren wie de site beheert of waarvoor deze bedoeld is.
Veiligheidsbeoordeling voor allegro.smar9439012g.casa
Verschillende beveiligingssignalen geven op het moment van de scan aanleiding tot bezorgdheid over dit domein. Het werd gemarkeerd door 6 van de 90 beveiligingsengines, waaronder meerdere phishinggerelateerde detecties, en ook één op phishing gerichte dreigingsdatabase vermeldde het. Daarnaast staat het IP-adres van het domein op één blocklist voor mailreputatie, wat een zwakker signaal is dan op inhoud gebaseerde phishingdetecties, maar toch reden geeft tot extra voorzichtigheid.
Het domein is slechts 1 dag oud, heeft geen gevestigde verkeersrangschikking en gebruikt een lange, onregelmatige subdomeinstructuur die mogelijk overeenkomt met wegwerp- of campagneachtige infrastructuur. De pagina-inhoud is uiterst schaars en biedt geen normale vertrouwensindicatoren zoals gegevens van de beheerder, beleidsdocumenten of een duidelijke beschrijving van de dienst. Hoewel de scan van malwarebestanden op het moment van deze scan geen schadelijke bestanden heeft gedetecteerd, vertrouwen phishingpagina's vaak op misleidende pagina-inhoud in plaats van op downloadbare malware.
Op basis van deze bevindingen kan deze website potentiële risico's opleveren voor bezoekers.
Technische beschrijving
De site gebruikt een geldig SSL-certificaat en wordt aangeboden via Cloudflare-infrastructuur, waarbij de hosting wordt opgelost naar een IP-adres in Toronto, Canada. Het certificaat lijkt actueel op het moment van de scan, wat betekent dat verkeer tijdens transport mogelijk versleuteld is, maar HTTPS alleen verifieert niet de legitimiteit van de site of de beheerder ervan.
DNSSEC lijkt niet ondertekend te zijn en het domein is extreem nieuw, aangezien het slechts 1 dag vóór de scan is geregistreerd. De combinatie van zeer recente registratie, door Cloudflare afgeschermde hosting, minimale pagina-inhoud en meerdere phishinggerelateerde detecties kan overeenkomen met kortstondige misbruinfrastructuur.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?