allegrolokalnie.63293872.xyz
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis allegrolokalnie.63293872.xyz
Ta domena wydaje się przedstawiać jako lokalna strona ogłoszeniowa lub marketplace powiązana z Allegro Lokalnie, polską platformą kupna i sprzedaży. Zrzut ekranu pokazuje branding, listy produktów, ikony kategorii oraz elementy interfejsu w języku polskim powszechnie kojarzone z aktywnością konsumencką na marketplace, co sugeruje, że strona ma przypominać rzeczywistą usługę zakupową lub ogłoszeniową.
Jednak sama domena używa długiej numerycznej subdomeny w adresie .xyz zamiast oczekiwanej struktury głównej domeny marki. Ładuje również zasoby oraz osadzony zasób związany z CAPTCHA z domen zawierających branding Allegro, co może wskazywać na próbę naśladowania wyglądu i przebiegu działania znanego marketplace zamiast funkcjonowania jako oficjalna własność. Na podstawie wzorca domeny, sygnałów brandingowych i treści strony, ta witryna wydaje się być sobowtórem marketplace lub klonem w stylu phishingowym, a nie niezależnie oznakowaną witryną biznesową.
Ocena bezpieczeństwa allegrolokalnie.63293872.xyz
Kilka sygnałów skanowania wskazuje na podwyższone ryzyko w czasie tego skanowania. Domena została oznaczona przez 9 z 90 silników bezpieczeństwa, przy czym wiele detekcji opisywało phishing lub złośliwe zachowanie. Ponadto treść strony bardzo przypomina Allegro Lokalnie i może być sobowtórem mającym korzystać z przyzwyczajenia użytkowników do tej marki. Domena jest również skrajnie nowa — ma zaledwie 1 dzień — co jest częstym czynnikiem ryzyka w przypadku krótkotrwałych stron podszywających się i wyłudzających dane uwierzytelniające.
Skan malware zgłosił jeden potencjalnie podejrzany plik spośród pięciu przeskanowanych, chociaż to ustalenie miało charakter ogólny, a nie było powiązane z nazwaną rodziną malware. Wyniki blacklist były mieszane: główne pokazane tutaj kontrole skoncentrowane na treści były czyste, ale adres IP domeny figuruje na jednej blockliście reputacji pocztowej, a obecny był również jeden ogólny wpis dotyczący podejrzanego obiektu. Te wtórne sygnały są słabsze niż wielosilnikowe detekcje phishingu, ale zwiększają ogólną ostrożność.
Łącznie połączenie podobieństwa do marki, bardzo niedawnej rejestracji, braku utrwalonej historii ruchu oraz powtarzających się klasyfikacji phishingowych sugeruje, że ta witryna może stwarzać potencjalne ryzyko dla odwiedzających. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL wydanego przez uznany urząd certyfikacji, z datą wygaśnięcia wskazaną jako 2026-12-03. Oznacza to, że szyfrowane HTTPS było dostępne w czasie testów, ale samo HTTPS nie potwierdza, że operator jest legalny. Domena używa nameserverów Cloudflare i wydaje się być hostowana za infrastrukturą Cloudflare pod adresem IP 104.21.27.222, co może ukrywać serwer źródłowy i jest powszechnie wykorzystywane zarówno przez legalne, jak i nadużywające witryny.
Z perspektywy bezpieczeństwa domeny DNSSEC wydaje się niepodpisany, a domena została zarejestrowana bardzo niedawno za pośrednictwem uznanego rejestratora. Oprogramowanie serwera i szczegóły protokołu nie zostały zidentyfikowane w wynikach skanowania. Nie podano tutaj żadnej istotnej błędnej konfiguracji TLS, ale połączenie nowo utworzonej domeny, ukrytej infrastruktury źródłowej i detekcji związanych z phishingiem stanowi zauważalny powód do obaw w czasie tego skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?