allegrolokalnie.lokalna-482012.sbs
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis allegrolokalnie.lokalna-482012.sbs
Ta domena wydaje się przedstawiać jako Allegro Lokalnie, polski serwis lokalnych ogłoszeń i marketplace związany z kupowaniem i sprzedawaniem przedmiotów w pobliskich społecznościach. Tytuł strony, metadane i układ wizualny sugerują marketplace skoncentrowany na kategoriach konsumenckich, takich jak elektronika, moda, artykuły domowe, pojazdy i przedmioty kolekcjonerskie.
Jednak na podstawie struktury domeny nie wydaje się, aby była to główna oficjalna domena Allegro Lokalnie. Zamiast tego używa długiej subdomeny w ramach niepowiązanej domeny .sbs, jednocześnie ładując zasoby brandingowe odnoszące się do Allegro. To połączenie może wskazywać na stronę zaprojektowaną tak, aby przypominała znaną platformę e-commerce, a nie niezależnie oznakowany marketplace.
Treść witryny pokazana na zrzucie ekranu imituje dopracowaną stronę główną handlu detalicznego/ogłoszeń z nawigacją po kategoriach, banerami promocyjnymi i listami produktów. Operator nie jest wyraźnie zidentyfikowany w dostarczonych danych skanu, a szczegóły rejestracji domeny same w sobie nie ustanawiają widocznego związku z marką prezentowaną na stronie.
Ocena bezpieczeństwa allegrolokalnie.lokalna-482012.sbs
W czasie tego skanu występowało kilka wskaźników ryzyka. Domena została oznaczona przez 15 z 91 silników bezpieczeństwa, a wiele baz danych zagrożeń wymieniało ją w związku z phishingiem lub działaniami związanymi z socjotechniką. Ponadto domena ma zaledwie 1 dzień, nie ma ustalonego rankingu ruchu i używa wzorca nazewnictwa, który bardzo przypomina Allegro Lokalnie, mimo że jest hostowana w innej domenie nadrzędnej. To podobieństwo może wskazywać na stronę sobowtóra mającą na celu imitowanie znanej marki marketplace.
Strona wydaje się również ładować zasoby powiązane z brandingiem Allegro, w tym zewnętrzną domenę związaną z CAPTCHA oraz statyczne zasoby marki, co może wzmacniać wrażenie legalności w oczach odwiedzających. Skan pod kątem malware dał jedynie ogólne podejrzane wykrycie na stronie index, co samo w sobie miałoby niską wiarygodność, ale tutaj towarzyszą temu szersze wykrycia związane z phishingiem. Adres IP domeny jest również wymieniony na jednej liście blokad reputacji poczty; ten sygnał jest słabszy niż wpisy dotyczące phishingu, ale dodaje niewielki element ostrożności.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Domena używa ważnego certyfikatu TLS wydanego przez główny urząd certyfikacji, z datą wygaśnięcia podaną jako 2026-11-24. Jest hostowana za infrastrukturą Cloudflare pod adresem IP 188.114.96.2, z serwerami nazw Cloudflare i zaobserwowaną lokalizacją hostingu w Toronto, Kanada. DNSSEC wydaje się niepodpisany w czasie tego skanu.
Z perspektywy infrastruktury użycie HTTPS i CDN samo w sobie nie potwierdza legalności, ponieważ oba są powszechnie używane zarówno przez nieszkodliwe, jak i nadużywające witryny. Bardziej istotne kwestie techniczne w tym przypadku to skrajnie niedawna data rejestracji, użycie wyglądającej na jednorazową domeny .sbs z markową subdomeną oraz wykrycia na blacklistach i przez silniki związane z phishingiem zaobserwowane podczas tego skanu.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?