allegrolokalnie.oferta-247157.cfd
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de allegrolokalnie.oferta-247157.cfd
Este domínio parece ser um website registado muito recentemente que utiliza a extensão .cfd e uma estrutura de subdomínio que inclui a palavra "allegrolokalnie", normalmente associada a branding de mercados locais na Polónia. Com base apenas no padrão do domínio, poderá estar a tentar apresentar-se como uma página relacionada com oferta, anúncio ou transação, em vez de um website empresarial autónomo.
Não é evidente, a partir dos dados de análise fornecidos, qualquer identidade organizacional estabelecida, detalhes da empresa ou um ecossistema mais amplo do site. A ausência de dados de classificação, a data de registo extremamente recente e a falta de conteúdo de suporte visível na análise sugerem que esta poderá ser uma página de finalidade única, e não uma propriedade web madura.
Avaliação de segurança de allegrolokalnie.oferta-247157.cfd
Múltiplos sinais de segurança indicam risco elevado no momento desta análise. O domínio foi assinalado por 11 de 91 motores de segurança, com vários a classificá-lo como phishing ou malicioso, e também foi listado por importantes bases de dados de ameaças por atividade relacionada com engenharia social ou phishing. Além disso, o endereço IP do domínio aparece numa blocklist de reputação de correio, o que por si só é um sinal mais fraco, mas ainda assim acrescenta alguma cautela quando considerado em conjunto com as deteções mais fortes relacionadas com phishing.
O domínio tem apenas 1 day old, não tem classificação de tráfego visível e utiliza um padrão de nomenclatura que se assemelha de perto ao branding Allegro Lokalnie, o que poderá indicar uma imitação destinada a fazer-se passar por um serviço conhecido relacionado com marketplace. Embora a análise de malware ao nível da página não tenha detetado ficheiros maliciosos no conteúdo limitado analisado, isso não se sobrepõe às conclusões mais amplas de phishing e blacklist. Com base nestas conclusões, este website poderá representar riscos potenciais para os visitantes.
Descrição técnica
O site é servido através da infraestrutura Cloudflare e resolve para o endereço IP 104.21.37.46, com o alojamento atribuído à Cloudflare, Inc. Apresenta um certificado SSL/TLS válido emitido pela Google Trust Services, o que significa que a ligação poderá estar encriptada em trânsito; no entanto, um certificado válido não indica, por si só, legitimidade. Os detalhes do protocolo reportados não estavam disponíveis nos dados da análise.
O DNSSEC parece não estar assinado, o que significa que as respostas DNS poderão não beneficiar dessa camada adicional de proteção de autenticidade. Numa perspetiva de risco técnico, as preocupações mais notáveis não são a configuração TLS, mas sim a extrema novidade do domínio, a falta de reputação estabelecida e a concentração de deteções relacionadas com phishing em múltiplas fontes de segurança.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?