allegrolokalnie.pl-oferta63263263.surf
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis allegrolokalnie.pl-oferta63263263.surf
Domena allegrolokalnie.pl-oferta63263263.surf wydaje się być nowo utworzoną stroną internetową wykorzystującą strukturę nazwy przypominającą Allegro Lokalnie, polską markę lokalnego rynku związaną z kupnem i sprzedażą w stylu ogłoszeniowym. Dodany ciąg „oferta” oraz długi numeryczny sufiks sugerują, że mogła zostać utworzona na potrzeby konkretnej kampanii, oferty lub jednorazowej strony docelowej, a nie jako od dawna istniejący samodzielny serwis.
Na podstawie widocznej zawartości strony w czasie tego skanu, witryna nie wydaje się prezentować działającego marketplace'u ani strony głównej firmy. Zrzut ekranu pokazuje w większości pustą stronę z polskim tekstem „nie znaleziono” („not found”), co może wskazywać na brakującą treść, wyłączoną stronę docelową lub krótkotrwałą stronę, która nie jest już aktywna. Na przechwyconej stronie nie były widoczne żadne informacje o operatorze, dane firmy ani standardowa nawigacja witryny.
Ocena bezpieczeństwa allegrolokalnie.pl-oferta63263263.surf
Ta domena wykazuje wiele wskaźników ryzyka w czasie tego skanu. Została oznaczona przez 10 z 91 silników bezpieczeństwa, przy czym kilka z nich sklasyfikowało ją jako phishing lub w inny sposób podejrzaną. Ponadto została odnotowana przez główne kontrole baz zagrożeń pod kątem aktywności socjotechnicznej, a inna baza ukierunkowana na phishing również wykazała wpis. Adres IP domeny był także notowany na jednej liście blokad reputacji poczty, co samo w sobie jest słabszym sygnałem, ale w tym kontekście nadal zwiększa ostrożność.
Nazwa domeny bardzo przypomina Allegro Lokalnie, jednocześnie dodając dodatkowe słowa i liczby, co może wskazywać na próbę sprawiania wrażenia powiązania ze znaną marką marketplace'u bez bycia oficjalną domeną. Obawy te wzmacnia wiek domeny wynoszący 0 dni, brak ustalonego rankingu ruchu oraz brak normalnej treści biznesowej na przechwyconej stronie. Chociaż skan pod kątem malware nie wykrył złośliwych plików w czasie analizy, strony phishingowe często zawierają niewiele lub nie zawierają żadnego ładunku malware i nadal mogą stwarzać ryzyko kradzieży danych uwierzytelniających lub oszustw płatniczych.
Na podstawie tych ustaleń ta strona internetowa może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna korzystała z ważnego certyfikatu SSL/TLS wydanego przez powszechnie stosowanego dostawcę certyfikatów i była serwowana przez infrastrukturę Cloudflare pod adresem IP 188.114.97.0. Serwery nazw również wskazują na Cloudflare, co sugeruje, że domena korzysta z warstwy reverse-proxy lub CDN, która może ukrywać serwer źródłowy. Ważny certyfikat pomaga szyfrować ruch podczas transmisji, ale sam w sobie nie wskazuje na legalność.
Z perspektywy bezpieczeństwa domen, domena została zarejestrowana bardzo niedawno, a DNSSEC wydaje się niepodpisany. Metadane strony są minimalne, a przechwycona zawartość wydaje się w dużej mierze pusta. W dostarczonych danych skanu nie zidentyfikowano złośliwych plików, zewnętrznych linków ani iframe'ów, ale połączenie świeżej rejestracji, nazewnictwa przypominającego markę i wykryć związanych z phishingiem pozostaje istotnym powodem do obaw w czasie tego skanu.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?