allegro.92359293ghg.lol
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis allegro.92359293ghg.lol
Ta domena wydaje się być nowo utworzoną subdomeną w domenie najwyższego poziomu .lol, wykorzystującą ciąg „allegro”, po którym następuje długi, losowo wyglądający człon. Widoczna zawartość strony jest minimalna i pokazuje jedynie krótki komunikat w języku chińskim, co sugeruje, że witryna może być nieaktywna, niedokończona lub tymczasowo skonfigurowana, a nie działać jako w pełni publiczna strona internetowa.
Na podstawie struktury domeny i braku istotnej zawartości strony nie wydaje się, aby witryna reprezentowała ugruntowaną, niezależną usługę, firmę lub wydawcę. W dostępnych danych strony w czasie tego skanu nie są widoczne żadne wyraźne informacje o operatorze, dane firmy ani funkcjonalny cel witryny.
Ocena bezpieczeństwa allegro.92359293ghg.lol
W czasie tego skanu wiele sygnałów bezpieczeństwa wskazuje na podwyższone ryzyko. Domena została oznaczona przez 14 z 90 silników bezpieczeństwa, przy czym kilka z nich sklasyfikowało ją jako phishing lub w inny sposób złośliwą, a jedna baza danych zagrożeń również wymieniła ją w związku z aktywnością phishingową. Ponadto adres IP domeny figuruje na jednej liście blokad reputacji poczty, co jest słabszym sygnałem niż wykrycia oparte na zawartości, ale nadal zwiększa ostrożność.
Domena ma tylko 1 dzień, nie ma ustalonej pozycji w rankingu ruchu i w przechwyconym widoku strony prezentuje niemal żadnej prawidłowej zawartości witryny. Użycie losowo wyglądającego ciągu subdomeny w połączeniu z etykietą „allegro” może również wskazywać na próbę upodobnienia się do znanej marki lub usługi, chociaż sama strona nie dostarcza wystarczającej ilości treści, aby potwierdzić dokładny zamiar. Chociaż skan plików pod kątem malware nie wykrył złośliwych plików w ograniczonej sprawdzonej zawartości, nie przeważa to nad szerszymi wykryciami związanymi z phishingiem.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL wydanego przez uznany urząd certyfikacji, a ruch wydaje się być kierowany przez infrastrukturę Cloudflare na adresie IP 172.67.130.99. Jako serwer WWW wskazywany jest Cloudflare, a serwery nazw również wskazują na DNS zarządzany przez Cloudflare. Obecność SSL pomaga szyfrować połączenia, ale nie należy jej traktować jako dowodu legalności.
Z perspektywy bezpieczeństwa domeny DNSSEC nie jest włączony, a domena jest wyjątkowo nowa. Połączenie niedawnej rejestracji, minimalnej zawartości strony i wielu wykryć związanych z phishingiem stanowi bardziej istotny powód do obaw niż podstawowa konfiguracja TLS.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?