allegrolokalnie.lokalna-482012.sbs
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
O Quttera Web Malware Removal é um serviço de subscrição paga. Os preços, planos e disponibilidade de teste são definidos pela Quttera. A Quttera é operada pela Quttera Ltd, uma empresa terceira independente sem relação com a RCS LT. O PCrisk.com pode receber uma comissão de referência quando os utilizadores aderem através desta ligação.
Descrição de allegrolokalnie.lokalna-482012.sbs
Este domínio aparenta apresentar-se como Allegro Lokalnie, um serviço polaco de anúncios classificados locais e marketplace associado à compra e venda de artigos em comunidades próximas. O título da página, os metadados e a disposição visual sugerem um marketplace centrado em categorias de consumo como eletrónica, moda, artigos para o lar, veículos e colecionáveis.
Com base na estrutura do domínio, no entanto, este não parece ser o domínio principal oficial de Allegro Lokalnie. Em vez disso, utiliza um subdomínio longo sob um domínio .sbs não relacionado, ao mesmo tempo que carrega recursos de marca que fazem referência a Allegro. Essa combinação pode indicar uma página concebida para se assemelhar a uma plataforma de comércio eletrónico conhecida, em vez de um marketplace com marca própria independente.
O conteúdo do site mostrado na captura de ecrã imita uma página inicial de retalho/classificados polida, com navegação por categorias, banners promocionais e listagens de produtos. O operador não está claramente identificado nos dados de análise fornecidos, e os detalhes de registo do domínio não estabelecem, por si só, uma ligação visível à marca que está a ser apresentada.
Avaliação de segurança de allegrolokalnie.lokalna-482012.sbs
Vários indicadores de risco estavam presentes no momento desta análise. O domínio foi assinalado por 15 de 91 motores de segurança, e várias bases de dados de ameaças listaram-no por atividade relacionada com phishing ou engenharia social. Além disso, o domínio tem apenas 1 dia, não tem classificação de tráfego estabelecida e utiliza um padrão de nomenclatura que se assemelha muito a Allegro Lokalnie, estando ao mesmo tempo alojado num domínio principal diferente. Essa semelhança pode indicar uma página imitadora destinada a imitar uma marca conhecida de marketplace.
A página também parece carregar recursos ligados à marca Allegro, incluindo um domínio externo relacionado com CAPTCHA e recursos estáticos da marca, o que pode reforçar a impressão de legitimidade para os visitantes. Uma análise de malware produziu apenas uma deteção genérica de suspeita na página index, o que por si só teria baixa confiança, mas aqui é acompanhada por deteções mais amplas relacionadas com phishing. O endereço IP do domínio também está listado numa blocklist de reputação de correio; esse sinal é mais fraco do que as listagens de phishing, mas acrescenta um pequeno grau de cautela.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O domínio está a utilizar um certificado TLS válido emitido por uma autoridade de certificação amplamente reconhecida, com expiração indicada como 2026-11-24. Está alojado por trás da infraestrutura da Cloudflare no endereço IP 188.114.96.2, com nameservers da Cloudflare e uma localização de alojamento observada em Toronto, Canada. O DNSSEC parece não estar assinado no momento desta análise.
Do ponto de vista da infraestrutura, a utilização de HTTPS e de uma CDN não estabelece, por si só, legitimidade, uma vez que ambos são comummente utilizados tanto por sites benignos como abusivos. As preocupações técnicas mais notáveis aqui são a data de registo extremamente recente, a utilização de um domínio .sbs com aspeto descartável com uma cadeia de subdomínio de marca, e as deteções em blacklist e por motores relacionadas com phishing observadas durante esta análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?