fortlobby.com
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von fortlobby.com
fortlobby.com scheint sich als eine Fortnite-bezogene Utility-Website darzustellen, die darauf ausgerichtet ist, den Wert des In-Game-Lockers eines Spielers zu schätzen oder zu verfolgen, einschließlich Skins, Emotes und Pickaxes. Der Screenshot zeigt eine auffällige Fortnite-Markenpräsenz, Artwork von Spielcharakteren und Handlungsaufforderungen wie das Synchronisieren eines Lockers und das Einloggen mit Epic, was darauf hindeutet, dass sich die Website an Fortnite-Spieler richtet, die an der Bewertung von Accounts oder kosmetischen Inventaren interessiert sind.
Auf Grundlage der sichtbaren Inhalte versucht die Website möglicherweise, eher als Gaming-Begleitdienst oder accountgebundener Dienst zu fungieren als als allgemeine Informationsseite. Die Domain selbst ist jedoch keine offensichtlich offizielle Epic Games-Domain, und die stark markenorientierte Darstellung deutet darauf hin, dass sie möglicherweise die Identität eines bekannten Spiel-Ökosystems nutzt, um Nutzer anzuziehen. Die verfügbaren Links weisen auf eine kleine, broschürenartige Website-Struktur mit Seiten für Startseite, Kontakt, Datenschutz und Nutzungsbedingungen hin.
Sicherheitsbewertung für fortlobby.com
Mehrere Scan-Signale geben zum Zeitpunkt dieses Scans Anlass zur Sorge. Die Domain wurde von 8 von 89 Sicherheits-Engines markiert, wobei mehrere Erkennungen die Website als Phishing oder verdächtig beschreiben. Darüber hinaus lag ein Eintrag in einer Threat-Datenbank vor, während breitere Blacklist-Prüfungen und große Browsing-Schutz-Datenbanken ansonsten sauber erschienen. Der Malware-Scan identifizierte auf den untersuchten Seiten keine schädlichen Dateien, doch das schließt das Abgreifen von Zugangsdaten oder irreführende Login-Abläufe nicht aus.
Die Seite scheint außerdem Fortnite zu imitieren und verweist auf das Einloggen mit Epic, verwendet dabei jedoch eine neu registrierte Drittanbieter-Domain, die erst 72 Tage alt ist und kein nennenswertes Traffic-Ranking aufweist. Diese Kombination kann auf einen Look-alike- oder inoffiziellen Dienst hindeuten, der darauf ausgelegt ist, Account-Zugangsdaten oder accountgebundene Daten von Spielern zu sammeln. Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendet ein gültiges Let's Encrypt SSL-Zertifikat, das zum Zeitpunkt des Scans aktiv war, was bedeutet, dass der Datenverkehr zur Website während der Übertragung möglicherweise verschlüsselt ist. Sie wird auf der IP-Adresse 109.238.86.76 gehostet, wobei das Hosting UFO TECHNOLOGIES LIMITED in Erith, United Kingdom zugeschrieben wird. Die Webserver-Software und Details zu den unterstützten TLS-Protokollen wurden in den bereitgestellten Scan-Daten nicht identifiziert.
Aus Sicht der Domain-Sicherheit ist die Registrierung sehr aktuell, die Domain läuft nach einem Jahr ab, und DNSSEC ist nicht aktiviert. Obwohl das Fehlen von DNSSEC üblich und für sich genommen nicht von Natur aus verdächtig ist, erhöht die Kombination aus einer jungen Domain, unklarem Server-Fingerprinting und mehreren phishingbezogenen Erkennungen die Unsicherheit hinsichtlich der Vertrauenswürdigkeit der Website zum Zeitpunkt dieses Scans.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?