allegro.smar9439012g.casa
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de allegro.smar9439012g.casa
Este domínio parece ser um subdomínio criado recentemente sob o domínio de topo .casa, usando o rótulo "allegro" seguido de uma longa sequência com aspeto aleatório. Com base no padrão de nomenclatura, poderá estar a tentar fazer referência à marca ou marketplace Allegro, mas o conteúdo visível da página é mínimo e não apresenta um serviço legítimo claro, identidade empresarial ou finalidade comercial.
No momento desta análise, a própria página parecia estar em grande parte em branco e mostrava apenas uma curta mensagem em chinês com o significado aproximado de "começou a funcionar" ou "está a funcionar". Não há branding visível, navegação, catálogo de produtos, informações de contacto ou outro conteúdo normal de website que ajude a verificar quem a opera ou para que se destina.
Avaliação de segurança de allegro.smar9439012g.casa
Vários sinais de segurança suscitam preocupação relativamente a este domínio no momento da análise. Foi assinalado por 6 em 90 motores de segurança, incluindo várias deteções relacionadas com phishing, e uma base de dados de ameaças focada em phishing também o listou. Além disso, o endereço IP do domínio está listado numa blocklist de reputação de correio, o que é um sinal mais fraco do que deteções de phishing baseadas em conteúdo, mas ainda assim acrescenta alguma cautela.
O domínio tem apenas 1 dia, não tem classificação de tráfego estabelecida e usa uma estrutura de subdomínio longa e irregular que poderá ser consistente com infraestrutura descartável ou de estilo de campanha. O conteúdo da página é extremamente escasso e não fornece indicadores normais de confiança, como detalhes do operador, políticas ou uma descrição clara do serviço. Embora a análise de ficheiros de malware não tenha detetado ficheiros maliciosos no momento desta análise, as páginas de phishing recorrem frequentemente a conteúdo enganoso da página em vez de malware descarregável.
Com base nestas conclusões, este website poderá representar riscos potenciais para os visitantes.
Descrição técnica
O site usa um certificado SSL válido e é servido através da infraestrutura Cloudflare, com o alojamento resolvido para um IP em Toronto, Canada. O certificado parece estar atual no momento da análise, o que significa que o tráfego poderá estar encriptado em trânsito, mas HTTPS por si só não verifica a legitimidade do site nem do seu operador.
O DNSSEC parece não estar assinado, e o domínio é extremamente recente, tendo sido registado apenas 1 dia antes da análise. A combinação de registo muito recente, alojamento com frente Cloudflare, conteúdo mínimo da página e várias deteções relacionadas com phishing poderá ser consistente com infraestrutura de abuso de curta duração.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?