allegro.1241092000.casa
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis allegro.1241092000.casa
Domena allegro.1241092000.casa wydaje się bardzo niedawno utworzonym hostem w stylu subdomeny w domenie najwyższego poziomu .casa. Na podstawie widocznej strony nie wygląda na to, aby prezentowała rozwiniętą publiczną witrynę internetową lub jasno określoną usługę. Zrzut ekranu pokazuje w większości pustą stronę z chińskim tekstem „它起作用了”, co w przybliżeniu oznacza „zadziałało”, sugerując stronę testową, placeholder lub minimalne wdrożenie, a nie ukończoną witrynę skierowaną do konsumentów.
Nazwa „allegro” może nawiązywać do znanej marki lub platformy handlowej, ale na podstawie dostępnej zawartości strony nie ma wyraźnych dowodów na legalne oznakowanie marki, ujawnienie własności, informacje o firmie ani określony cel. W czasie tego skanu nie były widoczne żadne istotne metadane, nawigacja, listy produktów ani szczegóły organizacyjne, więc operatora i zamierzonej funkcji nie można było wiarygodnie zweryfikować na podstawie samej strony.
Ocena bezpieczeństwa allegro.1241092000.casa
Wyniki skanu bezpieczeństwa wskazują na podwyższone sygnały ryzyka w czasie tego skanu. Domena została oznaczona przez 11 z 90 silników bezpieczeństwa, przy czym wiele wykryć opisywało phishing lub inną złośliwą aktywność. Ponadto jedna główna baza danych phishingu umieściła domenę na liście, a inne źródło blacklisty również zgłosiło podejrzane lub złośliwe wskaźniki. Chociaż jeden skan malware zgłosił stronę jako czystą i nie znalazł żadnych oznaczonych plików, wynik ten przeważa szerszy wielosilnikowy konsensus dotyczący phishingu.
Dodatkowy kontekst również budzi obawy. Domena ma tylko 5 dni, nie ma ustalonego rankingu ruchu, a widoczna strona jest skrajnie minimalistyczna, co może być zgodne z jednorazową lub krótkotrwałą infrastrukturą. Adres IP domeny jest również wymieniony na jednej liście blokad reputacji poczty; jest to słabszy sygnał niż bezpośrednie wykrycia phishingu, ale dodaje niewielki element ostrożności, a nie uspokojenia.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL/TLS wydanego przez powszechnie uznany urząd certyfikacji i jest obsługiwana przez infrastrukturę Cloudflare pod adresem IP 172.67.133.68. Ważność certyfikatu wskazuje, że HTTPS był skonfigurowany w czasie skanu, ale sama obecność szyfrowania nie potwierdza legalności. Zgłoszone środowisko serwera WWW i hostingu sugeruje, że witryna znajduje się za warstwą reverse-proxy lub CDN, zamiast bezpośrednio udostępniać infrastrukturę origin.
DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. Domena jest skrajnie nowa, zarejestrowana przez Global Domain Group LLC, i używa nameserverów Cloudflare. W połączeniu ze skąpą zawartością strony i wykryciami związanymi z phishingiem profil techniczny wydaje się zgodny z nowo wdrożoną witryną o niskiej przejrzystości.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?