allegrolokalnie.oferta839174.click
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de allegrolokalnie.oferta839174.click
O domínio allegrolokalnie.oferta839174.click parece ser um website registado muito recentemente que utiliza uma estrutura de subdomínio semelhante a formulações relacionadas com marketplaces polacos. A cadeia "allegrolokalnie" é amplamente associada a atividade de classificados locais ou marketplace, enquanto "oferta" se traduz por "offer", o que sugere que o site poderá estar a apresentar uma página de anúncio, transação ou interação entre comprador e vendedor, em vez de um website empresarial autónomo e abrangente.
Com base apenas no padrão do domínio, este não parece ser um website corporativo ou de conteúdos convencional. Em vez disso, poderá destinar-se a uma campanha muito direcionada, como encaminhar utilizadores para uma página de oferta específica, fluxo de início de sessão ou pedido de transação. Não foram fornecidas categorias mais amplas do site nos dados da análise, e o domínio não estava classificado nas principais medições de tráfego no momento desta análise.
O domínio foi criado recentemente e utiliza um domínio genérico de topo de baixo custo com infraestrutura suportada pela Cloudflare. Essa combinação, por si só, não prova abuso, mas, neste contexto, poderá ser consistente com configurações web promocionais, descartáveis ou de tipo impersonation de curta duração.
Avaliação de segurança de allegrolokalnie.oferta839174.click
Este domínio apresenta vários indicadores de risco no momento desta análise. Foi assinalado por 2 de 90 motores de segurança, incluindo uma classificação de phishing por um motor, e também foi listado por uma base de dados de ameaças. Além disso, o endereço IP do domínio aparece numa blocklist de reputação de correio, o que é um sinal mais fraco do que uma listagem direta de malware ou phishing, mas ainda assim acrescenta alguma cautela. O domínio também tem efetivamente uma aparência semelhante a uma marca, uma vez que se assemelha de perto à nomenclatura utilizada por Allegro Lokalnie e poderá ser um look-alike destinado a beneficiar dessa familiaridade.
Outro contexto aumenta o perfil de risco. A idade do domínio é de 0 dias, não tem uma classificação de tráfego estabelecida, e a estrutura de nomenclatura parece altamente descartável em vez de um domínio de serviço oficial de longo prazo. Embora a análise de malware não tenha detetado ficheiros maliciosos e várias fontes de blacklist estivessem limpas, páginas de phishing recém-criadas têm frequentemente conteúdo limitado na página e poderão ainda não acionar deteções amplas baseadas em ficheiros.
Na sequência de uma revisão manual pela equipa da PCRisk, a pontuação de confiança publicada foi ajustada para refletir este contexto de maior risco. Com base nestas conclusões, este website poderá representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL/TLS válido emitido por um fornecedor de certificados generalista, e o tráfego é encaminhado através da infraestrutura da Cloudflare, com o servidor a resolver para 172.67.178.22. Um certificado válido ajuda a cifrar as ligações, mas não deve ser tratado como prova de legitimidade, porque tanto sites legítimos como abusivos utilizam habitualmente HTTPS.
O DNSSEC parece não estar assinado no momento desta análise. O domínio é extremamente recente, registado através da Global Domain Group LLC, e utiliza nameservers da Cloudflare. Não foram identificados ficheiros maliciosos, ligações externas ou iframes na análise limitada de malware, mas a combinação de registo muito recente, nomenclatura semelhante a uma marca e deteções relacionadas com phishing continua a ser uma preocupação técnica.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?