marketplacemrecado.com.br
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis marketplacemrecado.com.br
Ta domena sprawia wrażenie, jakby przedstawiała się jako brazylijska strona e-commerce powiązana z Mercado Livre, dobrze znanym internetowym marketplace’em w Ameryce Łacińskiej. Tytuł strony wykorzystuje nazwę Mercado Livre, a zrzut ekranu pokazuje logo tej marki wraz z krótkim tekstem po portugalsku witającym odwiedzających w sklepie i proszącym ich o przejście do linku produktu w celu wyświetlenia ofert.
Na podstawie widocznej treści nie wygląda to na w pełni funkcjonalną stronę główną marketplace’u. Zamiast tego wygląda to na minimalistyczną stronę docelową z podstawowymi linkami do stron dotyczących prywatności, warunków i zwrotów. Sama nazwa domeny, marketplacemrecado.com.br, przypomina markę Mercado Livre, ale nie odpowiada bezpośrednio nazwie marki, co może wskazywać na nieoficjalną stronę lub stronę naśladującą, a nie na ugruntowaną korporacyjną własność internetową.
Ocena bezpieczeństwa marketplacemrecado.com.br
Kilka sygnałów bezpieczeństwa sugeruje podwyższone ryzyko w czasie tego skanowania. Domena została oznaczona przez 13 z 91 silników bezpieczeństwa, przy czym wiele z tych detekcji klasyfikowało ją jako phishing lub w inny sposób złośliwą. Ponadto domena ma zaledwie 5 dni i nie ma ustalonego rankingu ruchu, a obie te cechy są typowe dla krótkotrwałych oszukańczych kampanii.
Treść strony również budzi obawy, ponieważ wizualnie nawiązuje do Mercado Livre, jednocześnie używając innej nazwy domeny, która bardzo przypomina znaną markę marketplace’u i może być stroną naśladującą, mającą wprowadzić odwiedzających w błąd. Chociaż skan pod kątem malware nie wykrył złośliwych plików w niewielkim zestawie przeskanowanych zasobów, a główne bazy danych zagrożeń skoncentrowane na treści były poza tym czyste w czasie tego skanowania, adres IP domeny figuruje na jednej liście blokowania reputacji poczty, co stanowi dodatkowy, niewielki sygnał ostrzegawczy.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna była dostępna przez HTTPS z ważnym certyfikatem Let's Encrypt, którego wygaśnięcie było ustawione na 2026-11-19. Wygląda na to, że jest hostowana na serwerze WWW Apache pod adresem IP 50.116.86.68, a hosting jest powiązany z jor.jorgez.com w Vinhedo, Brazil. Domena korzysta z nameserverów HostGator Brazil, natomiast status DNSSEC nie był dostępny w dostarczonych danych skanowania.
Z technicznego punktu widzenia infrastruktura jest dość zwyczajna i sama w sobie nie potwierdza legalności. Główne obawy wynikają z bardzo niedawnej rejestracji domeny, ograniczonej zawartości witryny, prezentacji przypominającej markę na niedopasowanej domenie oraz wielosilnikowych detekcji phishingu, a nie wyłącznie z konfiguracji TLS.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?