allegro.9458323ffo.beauty
Kategoria: Phishing And Fraud
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis allegro.9458323ffo.beauty
Domena allegro.9458323ffo.beauty wydaje się być bardzo niedawno utworzoną witryną w stylu subdomeny, korzystającą z domeny najwyższego poziomu .beauty. Na podstawie samego ciągu domeny może próbować nawiązywać do nazwy „Allegro” lub ją przypominać, podczas gdy otaczająca struktura nazwy hosta wygląda na automatycznie wygenerowaną lub niestandardową dla marki, a nie jak typowa główna domena firmowa.
Dostępne dane kategoryzacyjne wiążą tę witrynę z klasyfikacjami phishingowymi i związanymi z oszustwami od wielu dostawców klasyfikacji stron internetowych, chociaż jeden dostawca oznaczył ją jako technologiczną. Nie ma tu żadnych oznak ugruntowanej obecności biznesowej, istotnej pozycji w rankingach ruchu ani wyraźnych dowodów na legalną, samodzielną usługę prowadzoną przez znaną organizację.
Ocena bezpieczeństwa allegro.9458323ffo.beauty
Ta domena wykazuje kilka wskaźników ryzyka w czasie tego skanowania. Została oznaczona przez 16 z 90 silników bezpieczeństwa, przy czym wiele detekcji opisywało phishing, oszustwo, złośliwą aktywność lub podejrzane zachowanie. Ponadto wielu dostawców klasyfikacji stron internetowych sklasyfikowało ją jako phishingową lub związaną z oszustwami, a także występował jeden wpis w bazie danych zagrożeń. Adres IP domeny był również wymieniony na jednej liście blokowania reputacji poczty, co jest słabszym sygnałem niż bezpośrednie detekcje phishingu, ale nadal zwiększa ostrożność.
Domena ma tylko 2 dni, nie ma ustalonej pozycji w rankingach ruchu i używa wzorca nazwy hosta, który może być zgodny z jednorazową lub krótkotrwałą infrastrukturą kampanii. Chociaż jedno skanowanie pod kątem malware nie wykryło złośliwych plików na stronie w czasie inspekcji, nie przeważa to nad szerszymi detekcjami związanymi z phishingiem i sygnałami reputacyjnymi. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna przedstawiła ważny certyfikat SSL/TLS wydany przez uznany urząd certyfikacji, wygasający 2026-12-03. Ważny certyfikat pomaga szyfrować ruch podczas transmisji, ale nie powinien być traktowany jako dowód legalności, ponieważ tanie lub zautomatyzowane certyfikaty są powszechnie używane zarówno przez legalne, jak i nadużywające witryny.
Szczegóły infrastruktury wskazują na hosting za Cloudflare z serwerami nazw w Cloudflare oraz adresem IP skierowanym do origin w zakresie 188.114.96.0/24. DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. Domena jest skrajnie nowa, oprogramowanie serwera nie zostało zidentyfikowane, a połączenie niedawnej rejestracji z detekcjami związanymi z phishingiem może być technicznym wskaźnikiem ryzyka w czasie tego skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?