allegrolokalnie.pl92562.lol
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis allegrolokalnie.pl92562.lol
Domena allegrolokalnie.pl92562.lol wydaje się być nowo zarejestrowaną stroną internetową wykorzystującą nazwę, która bardzo przypomina Allegro Lokalnie, dobrze znaną polską markę internetowego rynku sprzedaży. Na podstawie struktury domeny może próbować kierować przekaz do użytkowników polskojęzycznych, którzy są zaznajomieni z lokalnymi ogłoszeniami, transakcjami na platformach sprzedażowych lub komunikacją między kupującymi a sprzedającymi związaną z ekosystemem tej marki.
Strona nie wydaje się mieć ugruntowanej publicznej obecności: nie jest notowana w głównych zestawieniach ruchu, domena ma zaledwie jeden dzień, a dane ze skanu nie wskazują na szerszą zawartość witryny ani powiązane zasoby. Wyłącznie na podstawie wzorca nazwy domeny ta witryna może być przeznaczona do naśladowania istniejącej marki platformy sprzedażowej lub czerpania korzyści z jej rozpoznawalności, zamiast działania jako niezależna, wyraźnie oznaczona usługa.
Ocena bezpieczeństwa allegrolokalnie.pl92562.lol
W czasie tego skanu występowało kilka wskaźników ryzyka. Domena została oznaczona przez 5 z 90 silników bezpieczeństwa, a klasyfikacje wykryć wskazywały na związek z phishingiem. Ponadto nazwa domeny bardzo przypomina Allegro Lokalnie i może być sobowtórem mającym wprowadzać w błąd odwiedzających oczekujących oficjalnej usługi platformy sprzedażowej. Domena jest również skrajnie nowa, ponieważ została zarejestrowana zaledwie jeden dzień przed skanem, co jest częstym wzorcem w krótkotrwałych kampaniach phishingowych.
Kontrole blacklist i baz danych zagrożeń dały mieszane wyniki, a nie w pełni czyste. Chociaż główne bazy danych dotyczące złośliwej zawartości i phishingu nie zgłaszały tej domeny w czasie tego skanu, adres IP domeny figurował na jednej liście blokad reputacji poczty. Sam ten sygnał byłby słaby, ale w połączeniu z wykryciami phishingu przez wiele silników oraz wysoce podejrzanym wzorcem nazwy zwiększa ogólną ostrożność. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL wydanego przez Google Trust Services, a infrastruktura hostingu i reverse-proxy wydaje się być dostarczana przez Cloudflare. Adres IP serwera rozwiązuje się do 104.21.54.182, jest geolokalizowany w Toronto, Canada, a serwery nazw również wskazują na DNS zarządzany przez Cloudflare.
Z perspektywy konfiguracji bezpieczeństwa certyfikat jest obecny, ale nie należy traktować tego jako dowodu legalności, ponieważ strony phishingowe również powszechnie używają ważnego HTTPS. DNSSEC wydaje się niepodpisany, a bardzo niedawna data rejestracji domeny jest istotnym technicznym czynnikiem ryzyka, gdy rozpatruje się ją łącznie z wykryciami phishingu.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?