allegro.smar9439012g.casa
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis allegro.smar9439012g.casa
Ta domena wydaje się być nowo utworzoną subdomeną w domenie najwyższego poziomu .casa, wykorzystującą etykietę „allegro”, po której następuje długi ciąg wyglądający na losowy. Na podstawie wzorca nazewnictwa może próbować nawiązywać do marki lub platformy handlowej Allegro, jednak widoczna zawartość strony jest minimalna i nie przedstawia wyraźnej legalnej usługi, tożsamości firmy ani celu biznesowego.
W czasie tego skanu sama strona wydawała się w dużej mierze pusta i wyświetlała jedynie krótki komunikat w języku chińskim, oznaczający w przybliżeniu „zaczęło działać” lub „działa”. Nie ma widocznego brandingu, nawigacji, katalogu produktów, informacji kontaktowych ani innych typowych treści strony internetowej, które pomogłyby zweryfikować, kto ją prowadzi lub do czego ma służyć.
Ocena bezpieczeństwa allegro.smar9439012g.casa
Kilka sygnałów bezpieczeństwa budzi obawy dotyczące tej domeny w czasie skanu. Została oznaczona przez 6 z 90 silników bezpieczeństwa, w tym przez wiele detekcji związanych z phishingiem, a także została wymieniona w jednej bazie zagrożeń ukierunkowanej na phishing. Dodatkowo adres IP domeny figuruje na jednej liście blokad reputacji poczty, co jest słabszym sygnałem niż detekcje phishingu oparte na treści, ale nadal zwiększa ostrożność.
Domena ma zaledwie 1 dzień, nie ma ustalonej pozycji w rankingach ruchu i wykorzystuje długą, nieregularną strukturę subdomeny, która może być zgodna z infrastrukturą jednorazową lub prowadzoną w stylu kampanii. Zawartość strony jest skrajnie uboga i nie zapewnia typowych wskaźników wiarygodności, takich jak dane operatora, polityki czy jasny opis usługi. Chociaż skan plików pod kątem malware nie wykrył złośliwych plików w czasie tego skanu, strony phishingowe często opierają się na zwodniczej zawartości strony, a nie na pobieralnym malware.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL i jest obsługiwana przez infrastrukturę Cloudflare, a hosting wskazuje na adres IP w Toronto, Canada. Certyfikat wydaje się aktualny w czasie skanu, co oznacza, że ruch może być szyfrowany podczas przesyłania, ale samo HTTPS nie weryfikuje legalności witryny ani jej operatora.
DNSSEC wydaje się niepodpisany, a domena jest skrajnie nowa, ponieważ została zarejestrowana zaledwie 1 dzień przed skanem. Połączenie bardzo niedawnej rejestracji, hostingu za Cloudflare, minimalnej zawartości strony oraz wielu detekcji związanych z phishingiem może być zgodne z krótkotrwałą infrastrukturą nadużyć.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?