allegrolokalnie.pl92562.lol
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de allegrolokalnie.pl92562.lol
O domínio allegrolokalnie.pl92562.lol parece ser um website recentemente registado que utiliza um nome muito semelhante a Allegro Lokalnie, uma conhecida marca polaca de marketplace online. Com base na estrutura do domínio, poderá estar a tentar visar utilizadores de língua polaca que estejam familiarizados com anúncios classificados locais, transações em marketplaces ou comunicações entre compradores e vendedores associadas a esse ecossistema de marca.
O site não parece ter uma presença pública estabelecida: não está classificado nas principais listas de tráfego, o domínio tem apenas um dia de existência e os dados da análise não indicam conteúdo mais amplo do site nem recursos associados. Com base apenas no padrão de nomenclatura do domínio, este website poderá destinar-se a imitar ou a tirar partido do reconhecimento de uma marca de marketplace existente, em vez de operar como um serviço independente com uma marca claramente definida.
Avaliação de segurança de allegrolokalnie.pl92562.lol
Vários indicadores de risco estavam presentes no momento desta análise. O domínio foi assinalado por 5 em 90 motores de segurança, tendo as deteções sido classificadas como relacionadas com phishing. Além disso, o nome do domínio assemelha-se muito a Allegro Lokalnie e poderá ser um sósia destinado a induzir em erro visitantes que esperam o serviço oficial de marketplace. O domínio é também extremamente recente, tendo sido registado apenas um dia antes da análise, o que é um padrão comum em campanhas de phishing de curta duração.
As verificações em listas negras e bases de dados de ameaças apresentaram resultados mistos, em vez de estarem totalmente limpas. Embora as principais bases de dados de malware de conteúdo e phishing não tenham reportado o domínio no momento desta análise, o endereço IP do domínio constava de uma blocklist de reputação de correio. Esse sinal, por si só, seria fraco, mas em combinação com as deteções de phishing por vários motores e com o padrão de nomenclatura altamente suspeito, aumenta a cautela geral. Com base nestas conclusões, este website poderá representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido emitido pela Google Trust Services, com a infraestrutura de alojamento e reverse-proxy aparentemente fornecida através da Cloudflare. O IP do servidor resolve para 104.21.54.182, geolocalizado em Toronto, Canada, e os nameservers também apontam para DNS gerido pela Cloudflare.
Do ponto de vista da configuração de segurança, o certificado está presente, mas isso não deve ser tratado como prova de legitimidade, porque os sites de phishing também utilizam frequentemente HTTPS válido. O DNSSEC parece não estar assinado, e a data de registo muito recente do domínio é um fator de risco técnico digno de nota quando considerada em conjunto com as deteções de phishing.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?