Перейти к отчёту о безопасности
Этот домен был отмечен как вредоносный
Механизмы безопасности сообщают об обнаружении: 10. Публичные черные списки, сообщающие о совпадении: 1. Будьте предельно осторожны — не вводите учетные данные или личную информацию.
Вас обманули на этом сайте?Сообщить в полицию
Безопасность домена и анализ угроз
Значок сайта allegrolokalnie.aukcja758487593.top

allegrolokalnie.aukcja758487593.top

Кратко

allegrolokalnie.aukcja758487593.top — фишинговая страница; PhishDestroy обнаружил домен 2026-10-26.

“1984 MZ etz 250 | Rybnik | Kup teraz na Allegro Lokalnie”

Регистратор
НидерландыHosting Concepts
IP-адрес
Канада104.21.38.61Cloudflare, Inc. · CDN
Регистрация
24.10.2026
Впервые замечен
26.10.2026
Оценка PhishDestroy Критический
100/100
Оценка
Доступность Контент недоступен Контент был недоступен в последнем наблюдении. Наблюдение HTTP-проверка
Обнаружения VirusTotal: 10/92 Spamhaus DBL: фишинговый домен Совпадений в блок-листах: 1 Молодой домен: 2 дней. Google Safe Browsing: сохранена отметка об угрозе
VirusTotal
детектов движков ·
Google Safe Browsing
Совпадения из списка блокировки
Phishunt
Снимки страницы
открыть галерею
Возраст домена
26.10.2026 CDN
X Telegram API
Краткий обзор отчёта

allegrolokalnie.aukcja758487593.top — фишинговая страница, по данным PhishDestroy (критический риск, оценка 100/100). Регистратор Hosting Concepts.

Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.

Анализ

Сводка о домене

allegrolokalnie.aukcja758487593.top — фишинговая страница; PhishDestroy обнаружил домен 2026-10-26. Риск: критический (100/100). Регистратор: Hosting Concepts. Статус: Контент недоступен. Хостинг: Cloudflare, Inc. VirusTotal: домен отмечают 10/92 движков. Google Safe Browsing помечает домен как опасный. Не вводите учётные данные и не подключайте кошелёк.

Критический
Статус
Контент недоступен
VirusTotal
10 / 92
Совпадения из списка блокировки
1
Хостинг
Канада104.21.38.61Cloudflare, Inc. · CDN
Регистратор
НидерландыHosting Concepts
Регистрация
24.10.2026
Снимки страницы
7

Отчёт PhishDestroy об угрозе

Overview

PhishDestroy listed allegrolokalnie.aukcja758487593.top on 2026-10-26 after Google Safe Browsing flagged it for social engineering. The intake reason cites the same Google Safe Browsing alert. A page fetch on the same day returned HTTP 200 for a product‑detail path, while Cloudflare Radar observed a 404 for the root URL. The domain also appears on OpenPhish and Phishunt blocklists.

How the scam works

The detections point to a phishing risk, where attackers create look‑alike pages that mimic the Allegro Lokalnie brand to lure users into entering login credentials or personal data. Such pages typically harvest credentials or redirect victims to malicious downloads. No specific credential‑stealing form or wallet request was observed on the captured page, so the exact mechanism remains unconfirmed.

Доказательства

VirusTotal reported 7 malicious and 3 suspicious detections out of 92 engines on 2026-10-26. Google Safe Browsing marked the domain as social engineering on the same date. urlscan.io gave a malicious verdict, categorising the page as phishing and linking it to the Allegro Lokalnie brand. Cloudflare Radar also returned a malicious malware classification. External blocklists OpenPhish and Phishunt list the domain, while OTX shows zero pulses. PhishDestroy’s internal blocklist includes the domain.

Инфраструктура

The domain was registered one day before first observation and uses a TLS certificate from Let's Encrypt issued on 2026-10-24, valid until 2027-01-22. Hosting is provided by Cloudflare, Inc. with the recorded IP 104.21.38.61 located in Canada. DNSSEC is not enabled for the domain.

What to do

Users should avoid entering any credentials on this site and, if they have already done so, change passwords and enable two‑factor authentication on the affected accounts. Organizations should block the exact domain, monitor DNS queries for it, and review web‑access logs for any visits. No wallet‑related remediation is required because no wallet interaction was observed.

Результаты источниковVirusTotal 10 / 92 · Google Safe Browsing: угроза 8 источников

VirusTotal

10 / 92 детектов движков · сохранённая сводка

Открыть отчёт
VirusTotalИсходная запись источникаНаблюдение: 14 полей

Наблюдение: · Получено:

Количество результатов поставщиков

Тайм-аут
0
Безвредный
48
Вредоносный
7
Подозрительный
3
Не обнаружено
34

Метки поставщиков

CRDF
malicious
DNS8
suspicious
ESET
suspicious
G-Data
phishing
Sophos
phishing
Fortinet
phishing
SOCRadar
phishing
«Касперский»
phishing
Seclookup
malicious
Gridinsoft
suspicious

Оценка репутации

0

Метки

  • dga
  • hex

Регистратор

Hosting Concepts B.V. d/b/a Registrar.eu

Создан

Истекает

Обновлён

Впервые замечен

Записи DNS

  • TTL, секунд
    300
    Тип
    A
    Значение
    104.21.38.61
  • TTL, секунд
    300
    Тип
    AAAA
    Значение
    2606:4700:3033::6815:263d
  • TTL, секунд
    300
    Тип
    A
    Значение
    172.67.219.179
  • TTL, секунд
    300
    Тип
    AAAA
    Значение
    2606:4700:3033::ac43:dbb3

Время получения DNS-записей

Отпечаток JARM

27d40d40d00040d1dc42d43d00041d6183ff1bfae51ebd88d70384363d525c

Сертификат

Альтернативные имена субъекта
  • *.aukcja758487593.top
  • aukcja758487593.top
Издатель
Let's Encrypt / YE1
Серийный номер
539c70fa27f3972ed51b94ef46ee3add4c3
SHA-256
fed84436044933b46eeb81b9f12744b88a3aece9047e51536f600fc19809d518
Субъект
aukcja758487593.top
Действителен до
Действителен с

Сведения о регистрации

Регистратор
Hosting Concepts B.V. d/b/a Registrar.eu
IANA ID регистратора
1647
URL регистратора
https://www.openprovider.com
Зарегистрирован
Обновлён
Истекает
Статус
  • addPeriod
  • clientTransferProhibited
Серверы имён
  • clyde.ns.cloudflare.com
  • sara.ns.cloudflare.com
DNSSEC
unsigned
Исходные поля источника · JSON
Подсчёт результатов поставщиков
{
    "timeout": 0,
    "harmless": 48,
    "malicious": 7,
    "suspicious": 3,
    "undetected": 34
}
Этикетки поставщиков
{
    "CRDF": "malicious",
    "DNS8": "suspicious",
    "ESET": "suspicious",
    "G-Data": "phishing",
    "Sophos": "phishing",
    "Fortinet": "phishing",
    "SOCRadar": "phishing",
    "Kaspersky": "phishing",
    "Seclookup": "malicious",
    "Gridinsoft": "suspicious"
}
Репутация
0
Теги
[
    "dga",
    "hex"
]
Регистратор
Hosting Concepts B.V. d/b/a Registrar.eu
Создано
2026-10-24T12:39:02Z
Срок действия истекает
2027-10-24T12:39:02Z
Обновлено
2026-10-24T14:39:30Z
Впервые обнаружен
2026-10-24T14:38:40Z
DNS-записи
[
    {
        "ttl": 300,
        "type": "A",
        "value": "104.21.38.61"
    },
    {
        "ttl": 300,
        "type": "AAAA",
        "value": "2606:4700:3033::6815:263d"
    },
    {
        "ttl": 300,
        "type": "A",
        "value": "172.67.219.179"
    },
    {
        "ttl": 300,
        "type": "AAAA",
        "value": "2606:4700:3033::ac43:dbb3"
    }
]
Dns at
2026-10-26T11:52:43Z
Jarm
27d40d40d00040d1dc42d43d00041d6183ff1bfae51ebd88d70384363d525c
Сертификат
{
    "san": [
        "*.aukcja758487593.top",
        "aukcja758487593.top"
    ],
    "issuer": "Let's Encrypt / YE1",
    "serial": "539c70fa27f3972ed51b94ef46ee3add4c3",
    "sha256": "fed84436044933b46eeb81b9f12744b88a3aece9047e51536f600fc19809d518",
    "subject": "aukcja758487593.top",
    "valid_to": "2027-01-22T12:15:33Z",
    "valid_from": "2026-10-24T12:15:34Z"
}
Данные регистрации
{
    "registrar": "Hosting Concepts B.V. d/b/a Registrar.eu",
    "registrar_iana_id": "1647",
    "registrar_url": "https://www.openprovider.com",
    "created": "2026-10-24T12:39:02Z",
    "updated": "2026-10-24T12:39:29Z",
    "expires": "2027-10-24T12:39:02Z",
    "status": [
        "addPeriod",
        "clientTransferProhibited"
    ],
    "nameservers": [
        "clyde.ns.cloudflare.com",
        "sara.ns.cloudflare.com"
    ],
    "dnssec": "unsigned"
}
Отдельная запись источника · 7 malicious + 3 suspicious / 92 · 2026-10-26 11:52:28 UTC

Сводка выше и эта запись источника получены в разное время. Обе сохранены; оценки malicious и suspicious указаны отдельно.

record_source
collected_observations.vt
analysis_at
2026-10-26T11:52:28Z
fetched_at
2026-10-26T12:12:59Z
stats
{"timeout":0,"harmless":48,"malicious":7,"suspicious":3,"undetected":34}

Cloudflare Radar

Вредоносный

Открыть отчёт
Cloudflare RadarИсходная запись источникаНаблюдение: 12 полей

Наблюдение: · Получено:

ID отчёта

4695b8fb-ec37-49dd-9f05-391c3fbdac37

Итоговый URL

https://allegrolokalnie.aukcja758487593.top/

HTTP-ответ

404

История переходов

  • URL
    https://allegrolokalnie.aukcja758487593.top/
    Статус
    404

Хеш структуры DOM

7c6e985fdc0afc269b229d5a22ecb1d4b68ea121e00d45c47ac0260af0a972cd

Хеш документа

51258622afdb3fcf385d0ec23f8a8577fb8c9e1af8234a670767ae997e9016c6

Рейтинг Cloudflare Radar

Диапазон рейтинга
>200000

Записи DNS

  • Название
    allegrolokalnie.aukcja758487593.top
    Тип
    A
    Значение
    104.21.38.61
  • Название
    allegrolokalnie.aukcja758487593.top
    Тип
    A
    Значение
    172.67.219.179
  • Название
    allegrolokalnie.aukcja758487593.top
    Тип
    AAAA
    Значение
    2606:4700:3033::ac43:dbb3
  • Название
    allegrolokalnie.aukcja758487593.top
    Тип
    AAAA
    Значение
    2606:4700:3033::6815:263d

DNSSEC действителен

Нет

IP-адрес

104.21.38.61

Вердикт

Метки
  • malware
Вредоносный
Да
Категории
  • malware

Сведения о регистрации

Регистратор
Openprovider
Зарегистрирован
Обновлён
Истекает
Серверы имён
  • clyde.ns.cloudflare.com.
  • sara.ns.cloudflare.com.
Исходные поля источника · JSON
Uuid
4695b8fb-ec37-49dd-9f05-391c3fbdac37
Final url
https://allegrolokalnie.aukcja758487593.top/
Статус
404
История
[
    {
        "url": "https://allegrolokalnie.aukcja758487593.top/",
        "status": 404
    }
]
Хеш структуры DOM
7c6e985fdc0afc269b229d5a22ecb1d4b68ea121e00d45c47ac0260af0a972cd
Хеш документа
51258622afdb3fcf385d0ec23f8a8577fb8c9e1af8234a670767ae997e9016c6
Radar rank
{
    "bucket": ">200000"
}
DNS-записи
[
    {
        "name": "allegrolokalnie.aukcja758487593.top",
        "type": "A",
        "value": "104.21.38.61"
    },
    {
        "name": "allegrolokalnie.aukcja758487593.top",
        "type": "A",
        "value": "172.67.219.179"
    },
    {
        "name": "allegrolokalnie.aukcja758487593.top",
        "type": "AAAA",
        "value": "2606:4700:3033::ac43:dbb3"
    },
    {
        "name": "allegrolokalnie.aukcja758487593.top",
        "type": "AAAA",
        "value": "2606:4700:3033::6815:263d"
    }
]
DNSSEC действителен
false
Ip
104.21.38.61
Вердикт
{
    "tags": [
        "malware"
    ],
    "malicious": true,
    "categories": [
        "malware"
    ]
}
Данные регистрации
{
    "registrar": "Openprovider",
    "created": "2026-10-24T12:39:02Z",
    "updated": "2026-10-24T12:39:29Z",
    "expires": "2027-10-24T12:39:02Z",
    "nameservers": [
        "clyde.ns.cloudflare.com.",
        "sara.ns.cloudflare.com."
    ]
}

Spamhaus DBL

фишинговый домен

URLScan

Вредоносный

Открыть отчёт
URLScanИсходная запись источникаНаблюдение: 20 полей

Наблюдение: · Получено:

ID отчёта

01a1773a-1333-706d-9fb4-46ee7b60a965

Итоговый URL

https://allegrolokalnie.aukcja758487593.top/oferta/1984-mz-etz-250/80344

HTTP-ответ

200

IP-адрес

2606:4700:3033::ac43:dbb3

Домены сетевых обращений

  • lokalnie-prod-assets.storage.googleapis.com
  • storage.googleapis.com

IP-адреса сетевых обращений

  • 2a00:1450:4001:c17::cf
  • 172.67.219.179
  • 2a00:1450:4001:c21::cf
  • 2606:4700:3033::ac43:dbb3

Автономные системы (ASN)

  • 15169
  • 13335

Страны серверов

  • DE

Домены в ссылках

  • allegrolokalnie.pl
  • allegro.pl
  • clicktrans.pl
  • spolecznosc.allegro.pl

Хеш документа

ad47fdf5c91ba4dabf4a8967fd57988ad2cdb6dd39c20e686610b255e1e0c495

Хеши скриптов

  • 605e34bf9015a800e7495933538d85cff682773ef9f69109bffad05c392e56a1

Глобальные переменные JavaScript

  • toggleDropdown
  • toggleArrows
  • renderPhotos
  • renderThumbnails
  • goTo
  • goToCheckout
  • photos
  • currentIndex
  • track
  • thumbs

TLS-сеанс и сертификат

Альтернативные имена субъекта
  • *.aukcja758487593.top
  • aukcja758487593.top
Шифр
AES_128_GCM
Издатель
YE1
Субъект
aukcja758487593.top
Протокол
TLS 1.3
Действителен до
Действителен с

Возраст домена, дней

1

Возраст зарегистрированного домена, дней

1

Возраст сертификата, дней

1

Срок действия сертификата, дней

89

Запросы страницы

23

Вердикты источника

Вердикт движков
Метки
  • urlscan-ml
  • urlscan-ml-60c5e22
Оценка
100
Вредоносный
Да
Общий вердикт
Метки
  • phishing
Оценка
100
Бренды
  • allegrolokalnie
Вредоносный
Да
Категории
  • phishing
Вердикт URLScan
Метки
  • phishing
Оценка
100
Бренды
  • Allegro Lokalnie
Вредоносный
Да
Категории
  • phishing

Заголовки HTTP

Сервер
cloudflare
Content-type
text/html; charset=utf-8
Исходные поля источника · JSON
Uuid
01a1773a-1333-706d-9fb4-46ee7b60a965
Final url
https://allegrolokalnie.aukcja758487593.top/oferta/1984-mz-etz-250/80344
Статус
200
Ip
2606:4700:3033::ac43:dbb3
Домены, с которыми установлен контакт
[
    "lokalnie-prod-assets.storage.googleapis.com",
    "storage.googleapis.com"
]
IP-адреса, с которыми был установлен контакт
[
    "2a00:1450:4001:c17::cf",
    "172.67.219.179",
    "2a00:1450:4001:c21::cf",
    "2606:4700:3033::ac43:dbb3"
]
Asns
[
    "15169",
    "13335"
]
Countries
[
    "DE"
]
Связанные домены
[
    "allegrolokalnie.pl",
    "allegro.pl",
    "clicktrans.pl",
    "spolecznosc.allegro.pl"
]
Хеш документа
ad47fdf5c91ba4dabf4a8967fd57988ad2cdb6dd39c20e686610b255e1e0c495
Хэши скриптов
[
    "605e34bf9015a800e7495933538d85cff682773ef9f69109bffad05c392e56a1"
]
Globals
[
    "toggleDropdown",
    "toggleArrows",
    "renderPhotos",
    "renderThumbnails",
    "goTo",
    "goToCheckout",
    "photos",
    "currentIndex",
    "track",
    "thumbs"
]
Tls
{
    "san": [
        "*.aukcja758487593.top",
        "aukcja758487593.top"
    ],
    "cipher": "AES_128_GCM",
    "issuer": "YE1",
    "subject": "aukcja758487593.top",
    "protocol": "TLS 1.3",
    "valid_to": "2027-01-22T12:15:33Z",
    "valid_from": "2026-10-24T12:15:34Z"
}
Возраст домена, дней
1
Apex age days
1
Tls age days
1
Срок действия TLS, дней
89
Запросы
23
Решения провайдеров
{
    "engines": {
        "tags": [
            "urlscan-ml",
            "urlscan-ml-60c5e22"
        ],
        "score": 100,
        "malicious": true
    },
    "overall": {
        "tags": [
            "phishing"
        ],
        "score": 100,
        "brands": [
            "allegrolokalnie"
        ],
        "malicious": true,
        "categories": [
            "phishing"
        ]
    },
    "urlscan": {
        "tags": [
            "phishing"
        ],
        "score": 100,
        "brands": [
            "Allegro Lokalnie"
        ],
        "malicious": true,
        "categories": [
            "phishing"
        ]
    }
}
Заголовки HTTP
{
    "server": "cloudflare",
    "content-type": "text/html; charset=utf-8"
}
Отдельная запись мониторинга · дата не сохранена

Отдельный сохраненный снимок монитора; не заменяет основную запись отчета и не определяет текущую доступность.

record_source
domain_monitor.urlscan
uuid
01a1773a-1333-706d-9fb4-46ee7b60a965
оценка
null
malicious
null
result_at
null
enriched_at
null
source_timestamps
{"urlscan_result_at":null,"urlscan_enriched_at":null}
timestamp_basis
«Европа/Берлин» — в том же значении, что и в данном отчете; временные метки источника сохранены без изменений

PhishDestroy DOM

100 / 100 · эвристическая оценка · 0 упоминаний бренда · 0 классификаций

Открыть отчёт
Отдельная оценка мониторинга · 0 / 100 · 2026-10-26T12:19:33Z

Этот датированный анализ мониторинга сохранён отдельно от основного анализа PhishDestroy выше. Эвристическая оценка не является измеренной вероятностью.

record_source
domain_monitor.dom_analysis
heuristic_score
0
analyzed_at
2026-10-26T12:19:33Z
source_timestamp
2026-10-26 13:19:33
timestamp_basis
«Европа/Берлин» — в том же значении, что и в данном отчете; временные метки источника сохранены без изменений

Текст анализа PhishDestroy

Метаданные подготовки текста

Открыть отчёт
Заголовок, описание и запись подготовки

Дата подготовки текста отделена от дат наблюдений. Это сохранённые поля публикации, а не дополнительный независимый детект.

ai_title
allegrolokalnie.aukcja758487593.top — Suspicious Domain
ai_description
PhishDestroy flags allegrolokalnie.aukcja758487593.top as a suspicious domain due to multiple vendor detections and Google Safe Browsing alerts.
ai_generated_at
2026-10-26T12:15:31Z
ai_generated_by
threat-v3-groq
interpretation
Метаданные о формировании описания, не связанные с датами наблюдений поставщика.

Результаты относятся к моменту сбора. Нулевое число детектов не гарантирует безопасность. Упоминания OTX — публикации сообщества.

Собранные данные источников

Сохранённые сведения о странице, сети и результатах проверок — с источниками и временем наблюдения.

Все сохранённые поля, их источники и даты
Проверка веб-сайтовИсходная запись источникаПолучено: 12 полей

Записи CAA

Домен
allegrolokalnie.aukcja758487593.top

Проверки защитных DNS

Проверено резолверов
12
Блокируют
  • CloudFlare Family
Блокирующих резолверов
1

Серверы DNS

Серверы имён
  • IP-адрес
    172.64.33.91
    Хост
    clyde.ns.cloudflare.com
  • IP-адрес
    173.245.58.144
    Хост
    sara.ns.cloudflare.com
Зона DNS
aukcja758487593.top

Расположение

IP-адрес
2606:4700:3033::ac43:dbb3
ASN
13335
Организация
Cloudflare, Inc.
Город
Toronto
Страна
CA

TLS-сертификат

Издатель
Let's Encrypt / YE1
Субъект
aukcja758487593.top

Записи DNS

A
  • 104.21.38.61
  • 172.67.219.179
AAAA
  • 2606:4700:3033::6815:263d
  • 2606:4700:3033::ac43:dbb3

DNSSEC

Запись DS
Нет
RRSIG
Нет
DNSKEY
Нет

HSTS

Наблюдение
Site does not serve any HSTS headers.

Политики безопасности HTTP

X-Frame-Options
Нет
Referrer-Policy
Нет
X-XSS-Protection
Нет
Permissions-Policy
Нет
X-Content-Type-Options
Нет
Content-Security-Policy
Нет
Strict-Transport-Security
Нет
Cross-Origin-Opener-Policy
Нет
Cross-Origin-Embedder-Policy
Нет
Cross-Origin-Resource-Policy
Нет

Межсетевой экран веб-приложений

Продукт WAF
Cloudflare
WAF обнаружен
Да

Определение IP-адреса

IP-адрес
2606:4700:3033::6815:263d
Версия IP
6

Заголовки HTTP

Заголовки ответа
Сервер
cloudflare
Content-type
text/html; charset=utf-8
Исходные поля источника · JSON
Записи CAA
{
    "domain": "allegrolokalnie.aukcja758487593.top"
}
Результаты проверки защитного DNS
{
    "resolvers": 12,
    "blocked_by": [
        "CloudFlare Family"
    ],
    "blocked_count": 1
}
DNS-сервер
{
    "ns": [
        {
            "ip": "172.64.33.91",
            "host": "clyde.ns.cloudflare.com"
        },
        {
            "ip": "173.245.58.144",
            "host": "sara.ns.cloudflare.com"
        }
    ],
    "zone": "aukcja758487593.top"
}
Местоположение
{
    "ip": "2606:4700:3033::ac43:dbb3",
    "asn": "13335",
    "org": "Cloudflare, Inc.",
    "city": "Toronto",
    "country": "CA"
}
SSL
{
    "issuer": "Let's Encrypt / YE1",
    "subject": "aukcja758487593.top"
}
DNS-записи
{
    "A": [
        "104.21.38.61",
        "172.67.219.179"
    ],
    "AAAA": [
        "2606:4700:3033::6815:263d",
        "2606:4700:3033::ac43:dbb3"
    ]
}
DNSsec
{
    "ds": false,
    "rrsig": false,
    "dnskey": false
}
Hsts
{
    "message": "Site does not serve any HSTS headers."
}
Политики безопасности HTTP
{
    "xFrameOptions": false,
    "referrerPolicy": false,
    "xXSSProtection": false,
    "permissionsPolicy": false,
    "xContentTypeOptions": false,
    "contentSecurityPolicy": false,
    "strictTransportPolicy": false,
    "crossOriginOpenerPolicy": false,
    "crossOriginEmbedderPolicy": false,
    "crossOriginResourcePolicy": false
}
Брандмауэр
{
    "waf": "Cloudflare",
    "has_waf": true
}
Get ip
{
    "ip": "2606:4700:3033::6815:263d",
    "family": 6
}
Заголовки HTTP
{
    "headers": {
        "server": "cloudflare",
        "content-type": "text/html; charset=utf-8"
    }
}
Данные сетевой безопасности
CF Вердикт Cloudflare Radar Вредоносный
Malware

Вопросы о allegrolokalnie.aukcja758487593.top

allegrolokalnie.aukcja758487593.top — это законный сайт?

Нет. PhishDestroy относит allegrolokalnie.aukcja758487593.top к категории «фишинговая страница» (риск: критический, 100/100); домен впервые обнаружен 2026-10-26. VirusTotal: домен отмечают 10/92 движков. Google Safe Browsing помечает домен как опасный. Домен в списке Spamhaus DBL. Считайте сайт опасным.

Безопасно ли подключать кошелёк к allegrolokalnie.aukcja758487593.top?

Нет. Не подключайте кошелёк, не подписывайте сообщения и не одобряйте токены на allegrolokalnie.aukcja758487593.top. Фишинговые сайты запрашивают разрешения (approve, setApprovalForAll, Permit2), которые позволяют злоумышленнику вывести ваши активы, а подтверждённую транзакцию отменить нельзя.

Что делать, если я пользовался allegrolokalnie.aukcja758487593.top?

Смените все пароли, которые вводили на этом сайте, и включите двухфакторную аутентификацию. Если вы подключали кошелёк или что-то подписывали, отзовите разрешения и переведите оставшиеся средства на новый кошелёк; никому не сообщайте сид-фразу. Пошаговая помощь: экстренная инструкция.

Смотрите также

Совпадения в блок-листахPhishDestroy · Phishunt · нет совпадений в остальных 10 2
PhishDestroy Список PhishDestroy Источник
Phishunt В списке Источник

Последняя проверка

Сохранённый снимок · 7 снимков

Все ссылки на снимки и хеши (7)
Зафиксированное название страницы
404 Not Found
Сертификат TLS
Выдан Let's Encrypt / YE1 · сохранённый срок действия истекает через 87 дней
allegrolokalnie.aukcja758487593.top: Phishing site — Flagged by Phishunt, Google Safe Browsing, Spamhaus DBL, 10/92 VirusTotal engines. PhishDestroy risk score 100/100 (critical).
Карточка для соцсетей allegrolokalnie.aukcja758487593.top: Phishing site — Flagged by Phishunt, Google Safe Browsing, Spamhaus DBL, 10/92 VirusTotal engines. PhishDestroy risk score 100/100 (critical). v 4f59671d19d4

Данные домена

Домен
Google Safe Browsing Помечено Social engineering проверено 26.10.2026
Контекст IP Канада104.21.38.61 Cloudflare общий edge-узел IP-адрес источника скрыт Репутация Edge-IP не связана с этим доменом.
Регистратор (базовый домен) Hosting Concepts NL(NL)
Контакт для жалоб["abuse@registrar.eu", "3432650ec337c945s@"]
Реестр ICANNICANN Lookup (RDAP) →
Регистрация (базовый домен)aukcja758487593.top · Создано 24.10.2026 (2d · Brand New!) — Срок действия истекает 24.10.2027
Статус HTTP404 Not Found
Технические деталиПроисхождение и временные метки
Впервые обнаружено26.10.2026
Анализ DOMпроанализировано 26.10.2026оценка 100/100
Отправленный URL-адресhttp://allegrolokalnie.aukcja758487593.top/oferta/1984-mz-etz-250/80344
ICANN OVERSIGHT Registration: aukcja758487593.top

Аккредитация и контекст RAA

Аккредитация регистратора и обязательства по противодействию злоупотреблениям DNS

For the registrable domain aukcja758487593.top behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Аккредитация является договором, а не сертификатом безопасности.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Accountability draft Ничего не отправляется автоматически.

Сеть и сертификаты

Сохранённые технические доказательства

Сеть и DNS

Общий пограничный узел CDN
IP-адрес
Канада104.21.38.61
ASN сети
AS13335
Организация
Cloudflare, Inc.
Место наблюдения
КанадаToronto, CA
Заголовок сервера
cloudflare

Репутация Edge-IP не связана с этим доменом.

Серверы имён 2

  • clyde.ns.cloudflare.com
  • sara.ns.cloudflare.com

Местоположение относится к IP-сети.

Сертификат TLS

Издатель
Let's Encrypt / YE1
Начало действия
2026-10-24 12:15:34
Конец действия
2027-01-22 12:15:33
Охват имен хостов
Сроки действия сохраненных сертификатов: действительны
Срок действия
В пределах сохранённого срока действия
Источник сбора
PhishDestroy collector
Отпечаток сертификатаfed84436044933b46eeb81b9f12744b88a3aece9047e51536f600fc19809d518
Имена в сертификате · 2 SAN
  • *.aukcja758487593.top
  • aukcja758487593.top

Сохранённые метаданные сертификата. Даты сертификата без часового пояса показаны в исходном виде. Шифрование соединения не подтверждает, что сайту можно доверять.

Технологии · 3 identified
Обнаружено с помощью Cloudflare Radar · Механизм Wappalyzer
Пожаловаться на этот домен Предоставьте доказательства и помогите защитить других

Анализ VirusTotal

10 / 92 движков безопасности отметили этот домен
Открыть в VT
Последний анализ Предыдущий сохранённый срез: 10 детектов
CRDF
DNS8
ESET
Fortinet
G-Data
Gridinsoft
«Касперский»
Seclookup
SOCRadar
Sophos
Анализ производительности сайта

Google PageSpeed Insights — аудит производительности мобильной версии сайта allegrolokalnie.aukcja758487593.top · checked Oct 26, 2026

100
Хорошо
Производительность
FCP
0.78 s
Первая отрисовка контента
LCP
0.78 s
Отрисовка крупнейшего элемента
CLS
0
Совокупное смещение макета
TBT
0 ms
Общее время блокировки
SI
0.78 s
Индекс скорости
На основе данных Google PageSpeed Insights · Стратегия для мобильных устройств · Оценки: 90–100 Хорошо 50–89 — требует доработки 0–49 Низкий
Доказательства из сохранённых снимков 1 snapshot

Метаданные ответов с отметками времени, сохранённые локальным конвейером сбора. Каждое значение ниже относится к указанному времени архивации.

Архивированный HTTP-ответ HTTP 200
Запрашиваемый URL: http://allegrolokalnie.aukcja758487593.top/oferta/1984-mz-etz-250/80344
1984 MZ etz 250 | Rybnik | Kup teraz na Allegro Lokalnie
Реагирование
HTTP 200
Тело HTML-документа
423.8 KB
Сжатый
276.9 KB
Ссылки
2 internal · 28 external
Обнаруженные технологии
vuecloudflare
Выбранные заголовки ответов
Content-Type: text/html; charset=utf-8
Сервер: cloudflare
CF-Cache-Status: DYNAMIC
Content-Encoding: gzip
HSTS: не обнаружен DNSSEC: не обнаружен WAF / firewall: observed Признак клоакинга: не обнаружен
Заголовок Open Graph: 1984 MZ etz 250
Описание Open Graph: Kup teraz 1984 MZ etz 250 za 2700 zł w mieście Rybnik. Szybko i bezpiecznie w najlepszym miejscu dla lokalnych Allegrowiczów.
Saved response-header values · 12
alt-svc
h2=":443"; ma=60
cf-cache-status
DYNAMIC
CF-RAY
a509311a2ecbe5e3-FRA
Подключение
keep-alive
Content-Encoding
gzip
Content-Type
text/html; charset=utf-8
Дата
Mon, 26 Oct 2026 11:41:25 GMT
Nel
{"report_to":"cf-nel","success_fraction":0.0,"max_age":604800}
Report-To
{"group":"cf-nel","max_age":604800,"endpoints":[{"url":"https://a.nel.cloudflare.com/report/v4?s=oQzRngD8Avvn5NlkzN4tPXkC0MQOzyz%2F1wdXI73Ef4gz3M8ISfFv%2BaIJ6R0iqn%2Bf0QaL2AU%2Bf9FZOGd51BepSnHGrqtqVdQWdBr9KD7F8%2B2UeZXSVMIYkqwaMUL4DiArFSCjA
Сервер
cloudflare
Transfer-Encoding
chunked
Vary
Cookie

Значения сохранены сборщиком; длинные значения при сборе могут быть сокращены.

История сохранённых наблюдений1

Сохранённые изменения мониторинга и внешних источников. Новые наблюдения показаны первыми; состояние источника само по себе не доказывает блокировку сайта.

  1. Google Safe Browsing · Отметка об угрозе

    Без сохранённой отметки→Отметка сохранена

Все сохранённые наблюдения доступности1

Источник: мониторинг доступности. Каждое сохранённое наблюдение показано отдельно, включая записи с одинаковой датой или хешем, но разными источниками или состояниями DNS. Неизвестное состояние не доказывает недоступность сайта.

  1. current_state_backfillunknown
    Источник наблюдения
    current_state_backfill
    Причина
    stale_current_evidence
    Состояние доступности
    unknown
    Состояние содержимого
    unknown
    Состояние DNS
    stale
    Состояние регистрации
    unknown
    Статусы RDAP
    []
    Тип указанного участника
    unknown
    Уверенность мониторинга
    0
    Действие провайдера подтверждено
    false
    Механизм регистратора подтверждён
    false
    Связь с заявлением установлена
    false
    Исходная отметка времени
    2026-10-26 12:43:44.156225
    SHA-256 доказательства
    f3049ef8aa957a0c75d1f37b703ae6008630522768f5aca88bbd9915c9e1400b
    DNS-данные отмечены как устаревшие
    true
    HTTP-данные отмечены как устаревшие
    true

Процесс реагирования на угрозы

  1. Обнаружение · зафиксировано
  2. Анализ · зафиксировано
  3. Мониторинг · зафиксировано

Зафиксировано событий: 13. Эти записи описывают собранные доказательства, отправленные уведомления и публикацию; они не подтверждают завершённое расследование или удаление ресурса.

Упреждающее обнаружение и внесение в базуУгроза внесена в базу Зафиксировано: 1 из 1
  • Угроза внесена в базу
    allegrolokalnie.aukcja758487593.top обнаружен и поставлен в очередь на полный анализ
Проверки по источникам данных об угрозахSpamhaus DBL · Снимок URLScan.io · Вердикт URLScan · Отчёт Cloudflare Radar · VirusTotal · Google Safe Browsing · Обнаружение в блок-листах · Cloudflare Radar: вредоносный · Собраны доказательства · Сохранён технический анализ Зафиксировано: 10 из 10
  • Spamhaus DBL
    Запись Spamhaus DBL: фишинговый домен
  • Снимок URLScan.io
    Сохранён отчёт URLScan с материалами снимка
  • Вердикт URLScan
    URLScan отнёс страницу к вредоносным · Оценка: 100
  • Отчёт Cloudflare Radar
    Доступен сохранённый отчёт Cloudflare Radar. Сама ссылка на отчёт не означает, что домен признан вредоносным, и не доказывает, что собраны все сетевые данные.
  • VirusTotal
    Срабатывания антивирусов на VirusTotal: 10/92
  • Google Safe Browsing
    Google Safe Browsing считает домен опасным (Google Transparency Report)
  • Обнаружение в блок-листах
    Найден в блок-листах: Phishunt
  • Cloudflare Radar: вредоносный
    Cloudflare Radar отнёс домен к категориям: malware
  • Собраны доказательства
    Сохранённые доказательства: URLScan.io, сохранённый снимок
  • Сохранён технический анализ
    В отчёте сохранены результаты определения технологий или криминалистического анализа.
Публикация и доступностьОпубликован в DestroyList · Контент недоступен Зафиксировано: 2 из 2
  • Опубликован в DestroyList
    Внесён в открытый репозиторий PhishDestroy/DestroyList
  • Контент недоступен
    Последние сохранённые проверки показывают, что контент недоступен; это не устанавливает, кто или что вызвало изменение.

Выполненные действия

4 записи
  1. Google Safe Browsing

    Отмечена угроза

    Открыть источник
  2. VirusTotal

    10/92 детектов движков

    Открыть источник
  3. Добавлен в PhishDestroy

    allegrolokalnie.aukcja758487593.top

    Открыть источник
  4. URLScan

    Вредоносный

    Открыть источник
Как мы проверяем и куда сообщаем

Открытые проверки, доказательства и каналы жалоб

Мы проверяем подозрительные адреса, изучаем открытые результаты и отправляем доказательства по подходящим каналам жалоб. События с датами выше показывают, что зафиксировано по этому домену; справочник ниже описывает процесс в целом.

01Открытые проверки и сбор доказательств10 источников и групп инструментов
urlscan.io Снимок · DOM · HTTP

Снимок отрисованной страницы, запросов и видимой инфраструктуры.

VirusTotal Вердикты многих движков

Сравнение результатов движков с сохранением времени анализа.

Google Safe Browsing Отчёт о прозрачности

Проверка, считает ли Google этот адрес опасным сейчас.

Cloudflare Radar DNS · сертификаты · категории

Изучение открытой проверки, её сетевых данных и классификации.

AlienVault OTX Сводки данных об угрозах (pulses)

Поиск упоминаний индикаторов и связанных данных сообщества.

Wayback Machine Исторические доказательства

Сравнение архивных снимков и сохранение исторического контекста.

abuse.ch ThreatFox Сопоставление индикаторов (IOC)

Поиск совпадающих индикаторов и связанных записей об угрозах.

crt.sh Certificate Transparency (журналы сертификатов)

Изучение записей сертификатов и связанных имён хостов.

Защитные DNS-фильтры Quad9 · AdGuard · CleanBrowsing

Сравнение ответов защитных DNS-резолверов и фиксация блокировок.

Web-Check Внешний осмотр

Изучение открытых DNS, TLS, HTTP и используемых технологий.

02Жалобы и контрольКаналы регистраторов, хостингов и служб безопасности
  1. Определить ответственного провайдера. Сопоставить данные регистрации и хостинга с нужным abuse-контактом.
  2. Подготовить пакет доказательств. Включить адрес, ссылки на открытые проверки, снимки и зафиксированные наблюдения.
  3. Отправить жалобу. Сохранить записи об отправке и данные получателей, если они доступны.
  4. Перепроверить и опубликовать обновления. Следить за новыми вердиктами сканеров, ответами провайдеров и доступностью сайта.

Ниже перечислены службы, которые используются для проверки, оценки репутации и жалоб. Присутствие службы в списке не означает, что она получила, приняла или обработала жалобу именно на этот домен. Зафиксированные отправки — в истории уведомлений выше.

Проверить клоакинг

Сравнить ответы браузеру и сканеру и проверить признаки маршрутизации трафика Keitaro.

allegrolokalnie.aukcja758487593.top

Доказательства и внешние отчёты

Глубокий анализ
Помощь и заявления

Вы пострадали от этого сайта?

3 связанных групп доказательных сигналов Контент недоступен
Вы не одни, и в этом нет ничего постыдного. Мошенники — опытные преступники, которые злоупотребляют доверием. Рассказать о случившемся — самое сильное оружие против мошенничества: ваше сообщение может уберечь других и помочь правоохранительным органам принять меры. Молчание — главное преимущество мошенника. Нарушьте его.
Если учётные данные скомпрометированы, сообщите об этом немедленно. Не вступайте в контакт с мошенниками, предлагающими вернуть средства.

Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.

Официальные каналы для заявлений

Европол
Найдите официальный канал для заявления в вашей стране ЕС
Справочник национальной полиции
Выбрать страну
Дополнительные официальные каналы подачи заявлений
FTC ReportFraud Соединенные Штаты

Сообщайте о мошенничестве и мошеннических схемах в Федеральную торговую комиссию США. Сообщения попадают в базу данных, используемую правоохранительными органами.

IdentityTheft.gov Соединенные Штаты

Официальная форма заявления о краже личных данных с пошаговым планом восстановления.

CISA Соединенные Штаты

Сообщайте о киберинцидентах и фишинге в Агентство по кибербезопасности и безопасности инфраструктуры США.

NCSC Великобритания

Пересылайте мошеннические письма и SMS в Национальный центр кибербезопасности: он блокирует найденные вредоносные сайты.

E-mailreport@phishing.gov.uk SMS7726
CSIRTs Network Европейский союз

Справочник национальных групп реагирования на инциденты (CSIRT) в ЕС. Найдите группу для своей страны.

FIRST Весь мир

Всемирный справочник групп реагирования на инциденты с возможностью поиска по стране и сектору.

APWG Весь мир

Пересылайте фишинговые электронные письма в Рабочую группу по борьбе с фишингом.

E-mailreportphishing@apwg.org
cybercrime.gov.in Индия

Национальный портал для заявлений о киберпреступлениях. При финансовом мошенничестве также сразу звоните на горячую линию 1930.

Горячая линия1930
ReportCyber Австралия

Сообщайте о киберпреступлениях в Австралийский центр кибербезопасности и в полицию.

Scamwatch Австралия

Сообщайте о мошенничестве в Национальный центр по борьбе с мошенничеством, управляемый ACCC.

Canadian Anti-Fraud Centre Канада

Сообщайте о мошенничестве и аферах в Канаде и ознакомьтесь с актуальными предупреждениями о мошенничестве.

Пересмотр записи в списке PhishDestroy Это не заявление в правоохранительные органы
Оспорить оценку
Запросите проверку, если вы являетесь владельцем этого домена и считаете, что его данные неверны.

Обратитесь в полицию своей страны

Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.

Даже замороженные средства нельзя вернуть без официального заявления в полицию или решения суда. Жалоба — единственный путь к возможному возврату.

Мошенники — преступники. Заявление официально фиксирует преступление и помогает защитить других.

Каталог 97 стран

Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия.

Просмотрите и отправьте его самостоятельно
После фишинговой атаки

Рекомендации и советы для пострадавших

Выберите действия в зависимости от того, какие данные вы передали. Сохраните этот отчёт вместе со своими доказательствами.

Что делать прямо сейчас?

Срочно

Прекратите пользоваться подозрительным сайтом. Откройте настоящий сервис через его официальное приложение или знакомый адрес.

  • Сменить все пароли — электронная почта, учетные записи Exchange и всё, что использует один и тот же пароль
  • Включить двухфакторную аутентификацию с помощью приложения-аутентификатора (а не SMS). Отключить восстановление с помощью SMS
  • Заблокируйте карты если вы ввели банковские реквизиты на фишинговом сайте

Какие сведения собрать для заявления?

Рекомендации ФБР

Сохраните оригиналы писем, чеки, сообщения и скриншоты в безопасном месте. Хронология событий поможет получателю заявления понять, что произошло. Руководство IC3 по сбору доказательств ↗

  • Сведения о платеже — если вы платили, сохраните чек, сумму, дату, платёжный сервис и данные получателя.
  • Точные даты и время — о каждой транзакции и первом контакте с мошенником
  • Скриншоты — мошеннические сайты, сообщения в чатах, электронные письма, транзакции в электронных кошельках, социальные сети
  • Все URL-адреса и домены используемые мошенником (в том числе allegrolokalnie.aukcja758487593.top)
  • Связь — электронные письма, текстовые сообщения, номера телефонов, имена пользователей, которые использовал мошенник

Даже если у вас нет всех подробностей — в любом случае подать заявление. Даже неполная информация по-прежнему помогает расследованию.

Куда сообщить о мошенничестве?

  • ФБР IC3 — Центр приема жалоб на интернет-преступления (федеральная система подачи заявлений в США)
  • Европол — Отчетность о киберпреступлениях в Европе (ЕС)
  • Ваш банк или платёжный сервис — если вы перевели деньги или раскрыли реквизиты карты, сразу свяжитесь со службой безопасности по официальным контактам.
  • Местная полиция — формирует официальный отчет, даже если они не могут принять меры сразу

Заявление не гарантирует возврат средств или возбуждение расследования, но своевременные и точные данные о транзакциях помогают правоохранительным органам и сервисам отследить инцидент.

Как обычно работает фишинг?

  • Поддельные веб-сайты — точные до пикселя копии легальных сайтов с незначительно измененными доменами
  • «Свиной забой» (pig butchering) — доверие, завоеванное в течение нескольких недель через Telegram, WhatsApp или приложения для знакомств, а затем кража денег
  • Мошенничество, связанное с возвратом средств — мошенники выдают себя за специалистов по возврату средств и требуют предоплату. Никогда не сообщайте сид-фразу и не платите, пока самостоятельно не проверите исполнителя
  • Мошенничество с использованием искусственного интеллекта — дипфейки, автоматизированный фишинг и сайты, созданные с помощью искусственного интеллекта, из-за которых мошенничество становится сложнее обнаружить

Как защитить себя в будущем?

  • Добавьте официальные сайты в закладки — никогда не переходите по ссылкам из электронных писем, личных сообщений или рекламных объявлений
  • Проверить домены — проверить PhishDestroy перед тем, как вступать во взаимодействие. Проверьте HTTPS, орфографию и возраст домена
  • «Слишком хорошо, чтобы быть правдой» = мошенничество — гарантированная доходность, поддержка со стороны знаменитостей, сжатые сроки

Подробнее: NIST · меры по противодействию фишингуFBI IC3 · заявления и доказательстваFTC · мошенничество с «возвратом средств»

Будьте в курсе событий, берегите себя

Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание

Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! Преступники могут снова связаться с жертвами, притворяясь следователями, адвокатами или агентами по восстановлению. Не платите никаких авансов и не сообщайте свои учётные данные. Подробнее о мошенничестве с «возвратом средств» →
Об этом отчётеИсточники, даты наблюдений и исправления

Отчёт объединяет сохранённые снимки страниц, сведения о регистрации и сети, результаты сканеров и историю жалоб PhishDestroy. Для каждого источника указана собственная дата наблюдения. Исходный результат доступен по ссылке на отчёт источника.

Анализ с помощью ИИ создан . Он описывает доказательства, доступные в тот момент; результаты последующих проверок могут измениться.

Снимок фиксирует содержимое страницы. Результат сканера отражает оценку конкретного источника на момент проверки. Действующий сертификат и нулевое число детектов не гарантируют безопасность.

Разместить отчёт на сайтеКомпактный виджет со ссылкой на доказательства
HTML · IFRAME

Вставить этот отчет

Разместите эту информацию об угрозах на своём сайте или в блоге

embed.html
<iframe
  src="https://phishdestroy.io/ru/embed/domain/allegrolokalnie.aukcja758487593.top"
  title="PhishDestroy threat report for allegrolokalnie.aukcja758487593.top"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>