allegrolokalnie.lpprzedmiot743214.sbs
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis allegrolokalnie.lpprzedmiot743214.sbs
Domena allegrolokalnie.lpprzedmiot743214.sbs wydaje się być nowo utworzoną witryną internetową wykorzystującą strukturę subdomeny przypominającą nazwę znanej polskiej marki internetowego marketplace oraz lokalnych ogłoszeń/płatności. Na podstawie samego wzorca domeny może być przeznaczona do prezentowania strony związanej z ofertami, transakcjami lub działaniami na koncie powiązanymi z tą marką, zamiast funkcjonować jako ugruntowana, niezależna witryna biznesowa.
Witryna nie wydaje się mieć ugruntowanej obecności w sieci ani mierzalnej popularności, ponieważ nie jest sklasyfikowana w głównych zbiorach danych o ruchu i została zarejestrowana bardzo niedawno. Nietypowa, wieloczłonowa nazwa hosta oraz użycie taniej generycznej domeny najwyższego poziomu mogą wskazywać na konfigurację jednorazową lub kampanijną, a nie na długotrwałą usługę konsumencką prowadzoną pod podstawową domeną korporacyjną.
Ocena bezpieczeństwa allegrolokalnie.lpprzedmiot743214.sbs
Ta domena wykazuje wiele wskaźników ryzyka w czasie tego skanowania. Została oznaczona przez 12 z 90 silników bezpieczeństwa, przy czym kilka z nich sklasyfikowało ją jako phishing lub w inny sposób złośliwą, a dodatkowy wpis w bazie danych zagrożeń również wskazywał na obawy związane z phishingiem. Domena bardzo przypomina znaną markę marketplace i może być sobowtórem mającym na celu wprowadzenie odwiedzających w błąd, aby uwierzyli, że wchodzą w interakcję z tą usługą.
Dalsza ostrożność jest uzasadniona, ponieważ domena została utworzona tego samego dnia co skan, nie ma ustalonej historii ruchu, a jej adres IP znajduje się na jednej liście blokad reputacji poczty. Chociaż wpisy dotyczące reputacji poczty same w sobie nie dowodzą szkodliwej zawartości witryny, zwiększają ogólny obraz ryzyka w połączeniu z wielosilnikowymi wykryciami phishingu i wzorcem nazewnictwa przypominającym markę. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna jest obsługiwana przez infrastrukturę Cloudflare pod adresem IP 104.21.21.172 i przedstawia ważny certyfikat SSL/TLS wydany przez Google Trust Services, wygasający 2026-12-04. Ważny certyfikat pomaga szyfrować ruch podczas transmisji, ale nie należy go traktować jako dowodu legalności, ponieważ zarówno legalne, jak i nadużyciowe witryny mogą uzyskać certyfikaty HTTPS.
DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy integralności. Domena jest skrajnie nowa, używa nameserverów Cloudflare i znajduje się za konfiguracją hostingu w stylu reverse-proxy, co może sprawiać, że przypisanie pochodzenia jest mniej przejrzyste. W tym kontekście głównym problemem technicznym nie jest sam certyfikat ani CDN, lecz połączenie bardzo niedawnej rejestracji i podejrzanej nazwy hosta przypominającej markę.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?