allegro.012031928g.lol
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis allegro.012031928g.lol
Domena allegro.012031928g.lol wydaje się nowo utworzonym hostem w stylu subdomeny w domenie najwyższego poziomu .lol, a nie ugruntowaną główną witryną biznesową. Widoczna strona jest skrajnie minimalistyczna i pokazuje jedynie chiński tekst „它起作用了” („It works”), co sugeruje stronę zastępczą, stronę testową lub tymczasowo wdrożony punkt końcowy sieciowy, a nie w pełni rozwiniętą usługę publicznie dostępną.
Na podstawie nazwy hosta ciąg „allegro” może odnosić się do znanej marki e-commerce Allegro, jednak sama zeskanowana strona nie prezentuje możliwej do zidentyfikowania identyfikacji marki, danych firmy, ofert produktów ani informacji organizacyjnych. Z dostarczonej treści strony nie wynika tożsamość operatora, a domena w czasie tego skanu nie wydaje się działać jak zwykła witryna informacyjna lub komercyjna.
Ocena bezpieczeństwa allegro.012031928g.lol
Ta domena wykazuje kilka istotnych wskaźników ryzyka w czasie tego skanu. Została oznaczona przez 14 z 90 silników bezpieczeństwa, przy czym wiele z tych detekcji klasyfikowało ją jako phishing lub w inny sposób złośliwą. Ponadto obecny był jeden wpis w dużej bazie danych phishingu, a adres IP domeny figurował na jednej liście blokad reputacji poczty. Chociaż skan plików pod kątem malware nie wykrył złośliwych plików w ograniczonej pobranej zawartości, wynik ten nie przeważa nad szerszymi sygnałami reputacyjnymi.
Domena ma również zaledwie 2 dni, nie ma ustalonego rankingu ruchu i prezentuje jedynie skąpą stronę zastępczą zamiast przejrzystej, w pełni działającej witryny. Użycie etykiety „allegro” wewnątrz niepowiązanej z pozoru domeny .lol może przypominać znaną nazwę marki i może wskazywać na konfigurację naśladującą, mimo że sama treść strony jest minimalna. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL/TLS wydanego przez powszechnie uznany urząd certyfikacji, a ruch wydaje się być kierowany przez infrastrukturę Cloudflare. Adres IP serwera wskazuje na hosting Cloudflare w Kanadzie, a serwery nazw również wskazują na Cloudflare. Ważny certyfikat pomaga szyfrować połączenia, ale sam w sobie nie wskazuje na legalność.
Z perspektywy bezpieczeństwa domeny rejestracja jest bardzo świeża, DNSSEC jest niepodpisany, a treść strony wydaje się podstawową stroną zastępczą. W ograniczonym skanie nie zidentyfikowano oznaczonych plików, linków zewnętrznych ani iframe, ale połączenie świeżej rejestracji, skąpej treści i wielu detekcji reputacyjnych może uzasadniać ostrożność.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?