allegro-lokalnie.8h723810.xyz
Categoria: Phishing And Fraud
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de allegro-lokalnie.8h723810.xyz
O domínio allegro-lokalnie.8h723810.xyz parece ser um subdomínio criado recentemente sob o domínio de topo .xyz, e não um website empresarial autónomo já estabelecido. A cadeia "allegro-lokalnie" assemelha-se bastante a branding associado a serviços de marketplace online e de anúncios locais, o que sugere que a página poderá estar a tentar referenciar ou imitar um contexto conhecido de comércio eletrónico, em vez de apresentar uma identidade de marca independente.
Com base nas categorias disponíveis e no padrão de nomenclatura, o site parece estar associado a atividade de phishing ou relacionada com fraude, e não a um serviço legítimo de retalho ou marketplace. O conteúdo visível da página é mínimo e não fornece informações normais sobre a empresa, listagens de produtos, detalhes de suporte ou identificação do operador, pelo que não há evidência clara de uma organização genuína a operar o site no momento desta análise.
Avaliação de segurança de allegro-lokalnie.8h723810.xyz
Múltiplos sinais de segurança indicam risco elevado no momento desta análise. O domínio foi assinalado por 15 de 91 motores de segurança, e vários fornecedores de classificação web categorizaram-no como phishing ou relacionado com fraude. Além disso, o nome de domínio assemelha-se bastante a uma marca conhecida relacionada com marketplace e pode ser uma imitação destinada a induzir os visitantes em erro.
O domínio é extremamente recente, com uma idade de 0 dias, não tem classificação de tráfego estabelecida, e o conteúdo visível da página é escasso e inconsistente com um website comercial normal. Embora uma análise de malware tenha indicado não haver ficheiros assinalados, esse resultado é aqui superado pelas deteções mais amplas relacionadas com phishing e pelos sinais de reputação. O endereço IP do domínio também consta de uma blocklist de reputação de correio, o que por si só é um sinal mais fraco, mas acrescenta um pequeno grau de cautela neste contexto.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site estava acessível através de HTTPS com um certificado SSL/TLS válido emitido por uma autoridade de certificação amplamente utilizada, e parece ser servido através da infraestrutura Cloudflare no endereço IP 104.21.4.97. Os nameservers também apontam para Cloudflare, sugerindo que o domínio está a usar uma camada de reverse-proxy ou CDN. O DNSSEC parece não estar assinado, o que não é incomum, mas significa que as respostas DNS não beneficiam desse controlo adicional de integridade.
Numa perspetiva de risco técnico, as preocupações mais fortes não são o certificado nem a configuração de alojamento, mas sim o registo muito recente do domínio, o conteúdo mínimo da página e a concentração de deteções relacionadas com phishing por parte dos motores de segurança. A utilização de um certificado válido não deve ser tratada como prova de legitimidade, uma vez que esses certificados estão normalmente disponíveis tanto para sites legítimos como para sites abusivos.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?