allegrolokalnie.pl-oferta63263263.surf
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de allegrolokalnie.pl-oferta63263263.surf
O domínio allegrolokalnie.pl-oferta63263263.surf parece ser um website criado recentemente que utiliza uma estrutura de nome semelhante à Allegro Lokalnie, uma marca polaca de mercado local associada à compra e venda em estilo de classificados. A cadeia adicional "oferta" e o longo sufixo numérico sugerem que poderá ter sido configurado para uma campanha, anúncio ou página de destino pontual específica, em vez de um serviço autónomo estabelecido há muito tempo.
Com base no conteúdo visível da página no momento desta análise, o site não parece apresentar um mercado funcional nem uma página inicial empresarial. A captura de ecrã mostra uma página maioritariamente em branco com o texto em polaco "nie znaleziono" ("não encontrado"), o que pode indicar conteúdo em falta, uma página de destino desativada ou uma página de curta duração que já não está ativa. Não eram visíveis na página capturada a identidade do operador, detalhes da empresa ou a navegação normal do site.
Avaliação de segurança de allegrolokalnie.pl-oferta63263263.surf
Este domínio apresenta múltiplos indicadores de risco no momento desta análise. Foi assinalado por 10 de 91 motores de segurança, com vários a classificá-lo como phishing ou de outra forma suspeito. Além disso, foi listado por verificações de bases de dados de ameaças importantes por atividade de engenharia social, e outra base de dados focada em phishing também apresentou uma listagem. O endereço IP do domínio também estava listado numa blocklist de reputação de correio, o que por si só é um sinal mais fraco, mas ainda assim acrescenta alguma cautela neste contexto.
O nome de domínio assemelha-se muito a Allegro Lokalnie, acrescentando ao mesmo tempo palavras e números extra, o que pode indicar uma tentativa de parecer relacionado com uma marca conhecida de mercado sem ser um domínio oficial. Essa preocupação é reforçada pela idade do domínio de 0 dias, pela falta de uma classificação de tráfego estabelecida e pela ausência de conteúdo empresarial normal na página capturada. Embora a análise de malware não tenha detetado ficheiros maliciosos no momento da análise, as páginas de phishing contêm frequentemente pouca ou nenhuma carga maliciosa e podem ainda assim apresentar riscos de roubo de credenciais ou fraude de pagamento.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site estava a utilizar um certificado SSL/TLS válido emitido por um fornecedor de certificados generalista e era servido através da infraestrutura da Cloudflare no endereço IP 188.114.97.0. Os nameservers também apontam para a Cloudflare, sugerindo que o domínio está a utilizar uma camada de reverse-proxy ou CDN que pode ocultar o servidor de origem. Um certificado válido ajuda a encriptar o tráfego em trânsito, mas não indica por si só legitimidade.
Do ponto de vista da segurança do domínio, o domínio foi registado muito recentemente e o DNSSEC parece não estar assinado. Os metadados da página são mínimos, e o conteúdo capturado parece estar em grande parte vazio. Não foram identificados ficheiros maliciosos, ligações externas nem iframes nos dados de análise fornecidos, mas a combinação de registo recente, nomenclatura semelhante a marca e deteções relacionadas com phishing continua a ser uma preocupação digna de nota no momento desta análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?