allegrolokalnie.prywatne-ogloszenie830102.shop
Kategoria: Suspicious
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis allegrolokalnie.prywatne-ogloszenie830102.shop
Ta domena przedstawia się jako polska strona z lokalnymi ogłoszeniami i marketplace wzorowana na Allegro Lokalnie, dobrze znanej w Polsce platformie do kupna i sprzedaży między konsumentami. Tytuł strony, branding, układ i metadane wskazują na usługę służącą do publikowania lokalnych ogłoszeń, przeglądania towarów z drugiej ręki oraz kupowania przedmiotów od pobliskich sprzedawców w kategoriach takich jak elektronika, moda, dom i przedmioty kolekcjonerskie.
Jednak sama nazwa domeny nie wydaje się być oficjalnym adresem należącym do Allegro. Zamiast tego łączy markę Allegro Lokalnie z niepowiązanymi słowami w nowo zarejestrowanej domenie .shop. Na podstawie widocznej treści i podlinkowanych zasobów strona wydaje się naśladować wygląd i charakter legalnego marketplace, zamiast działać jako niezależnie oznakowana usługa.
Ocena bezpieczeństwa allegrolokalnie.prywatne-ogloszenie830102.shop
W czasie tego skanowania występowało wiele wskaźników ryzyka. Domena została oznaczona przez 15 z 91 silników bezpieczeństwa, a kilku dostawców klasyfikacji stron internetowych skategoryzowało ją jako phishing lub coś związanego z oszustwami. Ponadto obecny był jeden wpis w bazie zagrożeń, a adres IP domeny figurował na jednej liście blokad reputacji poczty. Chociaż wpis na liście reputacji poczty opartej na DNS jest słabszym sygnałem niż bezpośredni wpis dotyczący phishingu lub malware, nadal zwiększa ostrożność, gdy jest rozpatrywany wraz z szerszym wzorcem wykryć.
Najpoważniejszą obawą jest to, że domena ściśle naśladuje markę Allegro Lokalnie, jednocześnie używając oddzielnej, niedawno utworzonej nazwy domeny, która wydaje się niezwiązana z oficjalną usługą. Zrzut ekranu pokazuje branding i strukturę strony zaprojektowane tak, aby przypominały legalny marketplace, a strona odwołuje się do zewnętrznej domeny związanej z CAPTCHA, która również używa nazewnictwa nawiązującego do Allegro. W połączeniu z wiekiem domeny wynoszącym zaledwie 8 dni, brakiem ustalonej pozycji w rankingach ruchu oraz wykryciami phishingu przez wiele silników, ten wzorzec może być zgodny z wyłudzaniem danych uwierzytelniających lub inną zwodniczą działalnością.
Na podstawie tych ustaleń ta strona internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Strona była dostępna przez HTTPS z ważnym certyfikatem TLS wydanym przez powszechnie uznany urząd certyfikacji i wydaje się być proxowana przez infrastrukturę Cloudflare, z nameserverami w Cloudflare oraz adresem IP serwera z zakresu 188.114.97.0. Ważność certyfikatu wskazuje, że w czasie testów dostępny był szyfrowany transport, ale samo HTTPS nie potwierdza, że operator jest legalny.
Z perspektywy bezpieczeństwa domeny domena jest bardzo nowa, DNSSEC wydaje się niepodpisany, a konfiguracja hostingu ukrywa serwer źródłowy za siecią reverse-proxy. Skan malware oznaczył stronę główną jako potencjalnie podejrzaną, a strona ładowała zasoby opatrzone brandingiem oraz osadzony iframe powiązany z domeną CAPTCHA nawiązującą do Allegro, co może mieć znaczenie dla wzorca podszywania się przez tę stronę.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?