allegrolokainie.pl-m8s8f.click
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de allegrolokainie.pl-m8s8f.click
O domínio allegrolokainie.pl-m8s8f.click parece ser um website registado recentemente que utiliza o domínio de topo .click e uma estrutura de hostname que se assemelha a um endereço web de marca ou transacional. Com base na cadeia do domínio, poderá estar a tentar referir-se à Allegro, um conhecido marketplace polaco de comércio eletrónico, combinado com redação adicional e caracteres de aspeto aleatório. Esse padrão é normalmente associado a páginas temporárias de campanha, redirecionamentos ou sites imitadores, em vez de empresas autónomas estabelecidas.
No momento desta análise, não existem provas fortes da existência de um website público desenvolvido com conteúdo substancial, informações empresariais ou uma estrutura normal de site. O domínio não está classificado nas principais medições de tráfego e foi registado muito recentemente, o que pode indicar uma configuração de curta duração ou descartável. Com base no padrão de nomenclatura disponível e no contexto da análise, parece mais consistente com um potencial domínio orientado para phishing ou personificação do que com um website de consumo maduro.
Avaliação de segurança de allegrolokainie.pl-m8s8f.click
Este domínio apresenta vários indicadores de risco notáveis no momento desta análise. Foi assinalado por 11 de 91 motores de segurança, com várias deteções a descrever o site como phishing ou malicioso. O nome de domínio também se assemelha de perto à marca Allegro, acrescentando ao mesmo tempo termos extra e caracteres aleatórios, o que pode indicar um imitador destinado a confundir os visitantes. Além disso, a idade do domínio é de 0 dias, um fator frequentemente observado em infraestruturas de phishing de curta duração.
Os resultados de blacklist e de bases de dados de ameaças foram mistos, em vez de uniformemente negativos. As principais bases de dados de ameaças centradas em conteúdo não detetaram o domínio no momento desta análise, e a análise de malware não identificou ficheiros assinalados. No entanto, o endereço IP do domínio está listado numa blocklist de reputação de correio, o que é um sinal mais fraco do que listagens diretas de phishing ou malware, mas ainda assim digno de nota. Considerados em conjunto com as deteções de phishing por múltiplos motores e o registo muito recente, o quadro geral continua a ser preocupante.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido emitido por uma autoridade de certificação generalista, o que significa que o tráfego para o domínio pode estar encriptado em trânsito. No entanto, HTTPS por si só não estabelece legitimidade. O domínio está alojado por trás da infraestrutura Cloudflare no endereço IP 172.67.177.161, e a impressão digital do servidor web não foi identificada nos resultados da análise.
Do ponto de vista da segurança do domínio, o DNSSEC parece não estar assinado, pelo que as respostas DNS podem não beneficiar dessa camada adicional de integridade. O domínio foi criado muito recentemente e utiliza nameservers Cloudflare, uma combinação frequentemente observada tanto em sites legítimos como abusivos. Não foram identificados ficheiros maliciosos, ligações externas ou iframes na análise limitada da página, mas os fortes sinais de reputação relacionados com phishing continuam a ser a principal preocupação técnica no momento da análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?