allegrolokalnie.oferta-247157.cfd
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis allegrolokalnie.oferta-247157.cfd
Ta domena wydaje się być bardzo nowo zarejestrowaną witryną internetową korzystającą z rozszerzenia .cfd oraz struktury subdomeny zawierającej słowo "allegrolokalnie", które jest powszechnie kojarzone z brandingiem lokalnego marketplace w Polsce. Na podstawie samego wzorca domeny może próbować przedstawiać się jako strona związana z ofertą, ogłoszeniem lub transakcją, a nie jako samodzielna witryna firmowa.
W dostarczonych danych skanu nie widać żadnej ugruntowanej tożsamości organizacyjnej, danych firmy ani szerszego ekosystemu serwisu. Brak danych rankingowych, skrajnie niedawna data rejestracji oraz brak widocznych treści wspierających w skanie sugerują, że może to być strona o pojedynczym przeznaczeniu, a nie dojrzała własność internetowa.
Ocena bezpieczeństwa allegrolokalnie.oferta-247157.cfd
W czasie tego skanu wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 11 z 91 silników bezpieczeństwa, przy czym kilka z nich sklasyfikowało ją jako phishingową lub złośliwą, a ponadto została wymieniona w głównych bazach zagrożeń w związku z aktywnością dotyczącą socjotechniki lub phishingu. Dodatkowo adres IP domeny figuruje na jednej liście blokad reputacji poczty, co samo w sobie jest słabszym sygnałem, ale nadal zwiększa ostrożność, gdy rozpatruje się to obok silniejszych wykryć związanych z phishingiem.
Domena ma tylko 1 day, nie ma widocznego rankingu ruchu i wykorzystuje wzorzec nazewnictwa bardzo przypominający branding Allegro Lokalnie, co może wskazywać na sobowtóra mającego imitować znaną usługę związaną z marketplace. Chociaż skan pod kątem malware na poziomie strony nie wykrył złośliwych plików w ograniczonej zeskanowanej treści, nie przeważa to nad szerszymi ustaleniami dotyczącymi phishingu i blacklist. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Serwis jest obsługiwany przez infrastrukturę Cloudflare i wskazuje na adres IP 104.21.37.46, a hosting przypisano do Cloudflare, Inc. Przedstawia ważny certyfikat SSL/TLS wydany przez Google Trust Services, co oznacza, że połączenie może być szyfrowane podczas transmisji; jednak ważny certyfikat sam w sobie nie wskazuje na legalność. Zgłoszone szczegóły protokołu nie były dostępne w danych skanu.
DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS mogą nie korzystać z tej dodatkowej warstwy ochrony autentyczności. Z perspektywy ryzyka technicznego najbardziej zauważalne obawy nie dotyczą konfiguracji TLS, lecz skrajnej nowości domeny, braku ugruntowanej reputacji oraz koncentracji wykryć związanych z phishingiem w wielu źródłach bezpieczeństwa.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?