allegrolokalnie.pl-ofertaa.lol
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis allegrolokalnie.pl-ofertaa.lol
Domena allegrolokalnie.pl-ofertaa.lol sprawia wrażenie strony związanej z Allegro Lokalnie, polskim internetowym serwisem handlowym używanym do lokalnego kupna i sprzedaży. Zrzut ekranu pokazuje elementy marki, układu oraz listy produktów przypominające interfejs platformy e-commerce, a także komunikat w języku polskim w stylu błędu 404 informujący, że nie znaleziono strony.
Na podstawie struktury domeny nie wygląda to na oficjalną domenę Allegro Lokalnie. Zamiast tego wykorzystuje rozpoznawalną nazwę marki w dłuższym ciągu przypominającym trzeci poziom pod odrębną domeną najwyższego poziomu .lol, co może mieć na celu sprawienie, by adres wyglądał znajomo dla użytkowników. Strona odwołuje się również do zewnętrznych zasobów związanych z brandingiem Allegro, co sugeruje, że może naśladować wygląd legalnej platformy handlowej, zamiast działać jako niezależnie oznakowana usługa.
Ocena bezpieczeństwa allegrolokalnie.pl-ofertaa.lol
Ta domena wykazuje wiele wskaźników ryzyka w czasie tego skanu. Została oznaczona przez 16 z 90 silników bezpieczeństwa, przy czym kilka detekcji opisywało phishing lub inne złośliwe zachowanie. Ponadto kontrole głównych baz danych zagrożeń obejmowały wpisy dotyczące socjotechniki, a adres IP domeny znajdował się również na jednej liście blokowania reputacji poczty. Skan pod kątem malware dał wynik podejrzany o niskiej pewności na stronie głównej, co samo w sobie byłoby słabym dowodem, ale tutaj występuje obok szerszych potwierdzających sygnałów.
Nazwa domeny bardzo przypomina Allegro Lokalnie, jednocześnie używając innego zakończenia domeny i dodatkowego członu, co może wskazywać na sobowtóra mającego wprowadzać odwiedzających w błąd. Tę obawę wzmacnia zrzut ekranu, który wydaje się naśladować branding i styl wizualny legalnej platformy handlowej. Domena jest również skrajnie nowa — dane rejestracyjne wskazują wiek około jednego dnia i brak ustalonego rankingu ruchu, co jest częstym sygnałem ostrzegawczym dla krótkotrwałej infrastruktury phishingowej.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna była osiągalna przez HTTPS z ważnym certyfikatem SSL/TLS wydanym przez powszechnie używany urząd certyfikacji, wygasającym w grudniu 2026. Wygląda na to, że jest hostowana za infrastrukturą Cloudflare pod adresem IP 188.114.97.2, z użyciem serwerów nazw Cloudflare. Ważny certyfikat wskazuje na szyfrowany transport, ale sam w sobie nie potwierdza legalności.
DNSSEC wydaje się niepodpisany, a fingerprint serwera WWW nie został zidentyfikowany w danych skanu. Z perspektywy bezpieczeństwa główne obawy nie dotyczą konfiguracji TLS, lecz połączenia bardzo niedawnej rejestracji domeny, nazewnictwa przypominającego markę, detekcji związanych z phishingiem oraz wpisów na listach blokowania zaobserwowanych w czasie tego skanu.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?