allegrolokalnie.oferta839174.click
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis allegrolokalnie.oferta839174.click
Domena allegrolokalnie.oferta839174.click wydaje się być bardzo niedawno zarejestrowaną witryną internetową wykorzystującą strukturę subdomeny przypominającą polskie nazewnictwo związane z rynkiem internetowym. Ciąg „allegrolokalnie” jest powszechnie kojarzony z lokalnymi ogłoszeniami lub aktywnością marketplace, podczas gdy „oferta” oznacza „offer”, co sugeruje, że witryna może prezentować stronę ogłoszenia, transakcji lub interakcji kupujący-sprzedający, a nie szeroką, samodzielną witrynę biznesową.
Na podstawie samego wzorca domeny nie wygląda to na konwencjonalną witrynę korporacyjną ani serwis z treściami. Zamiast tego może być przeznaczona do wąsko ukierunkowanej kampanii, takiej jak kierowanie użytkowników na konkretną stronę oferty, proces logowania lub monit transakcyjny. W danych skanu nie podano szerszych kategorii witryny, a domena nie była sklasyfikowana w głównych pomiarach ruchu w czasie tego skanu.
Domena została utworzona niedawno i korzysta z taniej generycznej domeny najwyższego poziomu oraz infrastruktury opartej na Cloudflare. To połączenie samo w sobie nie dowodzi nadużycia, ale w tym kontekście może być zgodne z krótkotrwałymi konfiguracjami internetowymi o charakterze promocyjnym, jednorazowym lub podszywającym się.
Ocena bezpieczeństwa allegrolokalnie.oferta839174.click
Ta domena wykazuje kilka wskaźników ryzyka w czasie tego skanu. Została oznaczona przez 2 z 90 silników bezpieczeństwa, w tym sklasyfikowana jako phishing przez jeden silnik, a także została wymieniona przez jedną bazę danych zagrożeń. Ponadto adres IP domeny widnieje na jednej liście blokad reputacji poczty, co jest słabszym sygnałem niż bezpośrednie wskazanie malware lub phishingu, ale nadal zwiększa ostrożność. Domena ma również wygląd skutecznie przypominający markę, ponieważ bardzo przypomina nazewnictwo używane przez Allegro Lokalnie i może być sobowtórem mającym skorzystać z tej rozpoznawalności.
Inne okoliczności zwiększają profil ryzyka. Wiek domeny wynosi 0 dni, nie ma ona ustalonego rankingu ruchu, a struktura nazwy wygląda na wysoce jednorazową, a nie jak oficjalna domena usługi długoterminowej. Chociaż skan malware nie wykrył złośliwych plików, a kilka źródeł blacklist było czystych, nowo utworzone strony phishingowe często mają ograniczoną zawartość na stronie i mogą jeszcze nie uruchamiać szerokich detekcji opartych na plikach.
Po ręcznym przeglądzie przeprowadzonym przez zespół PCRisk opublikowany wynik zaufania został skorygowany tak, aby odzwierciedlał ten kontekst podwyższonego ryzyka. Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL/TLS wydanego przez głównego dostawcę certyfikatów, a ruch jest kierowany przez infrastrukturę Cloudflare, przy czym serwer rozwiązuje się do 172.67.178.22. Ważny certyfikat pomaga szyfrować połączenia, ale nie należy go traktować jako dowodu legalności, ponieważ zarówno legalne, jak i nadużyciowe witryny powszechnie używają HTTPS.
DNSSEC wydaje się niepodpisany w czasie tego skanu. Domena jest wyjątkowo nowa, zarejestrowana przez Global Domain Group LLC, i korzysta z nameserverów Cloudflare. W ograniczonym skanie malware nie zidentyfikowano złośliwych plików, linków zewnętrznych ani iframe, ale połączenie bardzo niedawnej rejestracji, nazewnictwa przypominającego markę oraz detekcji związanych z phishingiem pozostaje technicznym powodem do obaw.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?