allegro.9392130120.casa
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis allegro.9392130120.casa
Ta domena wydaje się być nowo utworzonym adresem w stylu subdomeny w domenie najwyższego poziomu .casa, wykorzystującym etykietę „allegro”, po której następuje długi ciąg cyfr. Na podstawie widocznej zawartości strony nie wygląda na to, aby prezentowała rozwiniętą publiczną witrynę lub wyraźnie zidentyfikowaną usługę. Zrzut ekranu pokazuje w większości pustą stronę z krótkim komunikatem w języku chińskim, co sugeruje minimalny placeholder, stronę testową lub tymczasowe wdrożenie, a nie w pełni ugruntowaną obecność w sieci.
Na samej stronie nie widać wyraźnej tożsamości operatora, informacji biznesowych ani celu witryny. Struktura domeny oraz brak brandingu lub treści utrudniają powiązanie jej z legalnie działającą organizacją na podstawie dostępnych danych. W tym kontekście witryna wydaje się cechować ograniczoną przejrzystością i niewielką ilością możliwych do zweryfikowania informacji o tym, kto ją prowadzi i czego oczekuje się tam od użytkowników.
Ocena bezpieczeństwa allegro.9392130120.casa
Ta domena wykazuje kilka wskaźników ryzyka w czasie tego skanu. Została oznaczona przez 14 z 90 silników bezpieczeństwa, przy czym wiele detekcji opisuje tę witrynę jako phishingową lub w inny sposób złośliwą. Ponadto obecny jest jeden wpis w bazie danych zagrożeń, a adres IP domeny figuruje na jednej liście blokad reputacji poczty. Chociaż skan plików pod kątem malware nie zidentyfikował złośliwych plików w pojedynczym przeskanowanym zasobie, sam ten wynik nie przeważa nad szerszymi sygnałami reputacyjnymi.
Domena jest również skrajnie nowa, z wiekiem rejestracji wynoszącym około 1 day, i nie ma widocznej ugruntowanej treści, rankingu ruchu ani danych operatora. Nowo zarejestrowane domeny z minimalną zawartością mogą być czasami wykorzystywane w krótkotrwałych kampaniach phishingowych, zwłaszcza w połączeniu ze schematem nazewnictwa, który nie odpowiada wyraźnie legalnemu właścicielowi marki lub usłudze. Pusta strona widoczna na zrzucie ekranu nie dostarcza uspokajającego kontekstu ani dowodów na istnienie normalnej biznesowej witryny internetowej.
Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL/TLS wydanego przez uznany urząd certyfikacji, a ruch wydaje się być proxowany przez infrastrukturę Cloudflare. Rozwiązany adres IP to 104.21.13.66, hosting przypisano do Cloudflare, a serwery nazw również ustawiono na Cloudflare. Ważny certyfikat wskazuje na szyfrowany transport, ale sam w sobie nie potwierdza legalności.
DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. Domena została zarejestrowana bardzo niedawno, stos serwerowy jest obsługiwany przez usługę reverse-proxy, a zawartość strony jest minimalna. W dostarczonej migawce skanu nie zidentyfikowano złośliwych plików, zewnętrznych linków ani iframe, ale detekcje oparte na reputacji pozostają tutaj bardziej istotnym powodem do obaw.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?