lootscanner.one
Kategorie: Phishing
- Melden Sie sich hier nicht an und zahlen Sie nichts. Schließen Sie die Seite. Wenn Sie ein Passwort eingegeben haben, ändern Sie es dort, wo Sie es normalerweise verwenden.
- Schon besucht? Prüfen Sie Ihr Gerät. Ein kostenloser Scan zeigt, ob etwas installiert wurde.
- Stoppen Sie die nächste. Der Webschutz von Combo Cleaner blockiert Phishing- und Betrugsseiten, bevor sie laden.
Combo Cleaner ist das hauseigene Anti-Malware-Tool von PCrisk und gehört RCS LT. Scan kostenlos; zum Entfernen der Funde ist eine Lizenz nötig (7 Tage kostenlos testen).
Quttera Web Malware Removal ist ein kostenpflichtiger Abonnementdienst. Preise, Tarife und die Verfügbarkeit einer Testversion werden von Quttera festgelegt. Quttera wird von Quttera Ltd betrieben, einem unabhängigen Drittunternehmen ohne Verbindung zu RCS LT. PCrisk.com kann eine Vermittlungsprovision erhalten, wenn sich Nutzer über diesen Link anmelden.
Beschreibung von lootscanner.one
lootscanner.one scheint sich als ein Fortnite-bezogenes Hilfswerkzeug darzustellen, das behauptet, den Wert des In-Game-Lockers oder des Account-Inventars eines Spielers zu schätzen. Der Seitentitel, das Branding und der Screenshot deuten darauf hin, dass es sich an Fortnite-Nutzer richtet und auf Epic Games- und PlayStation-bezogene Domains verweist, was darauf hindeutet, dass versucht werden könnte, mit Gaming-Accounts oder accountgebundenen Inventardaten zu interagieren.
Auf Grundlage der sichtbaren Inhalte scheint die Website einen Ablauf zur „Inventarprüfung“ oder „Locker-Bewertung“ anzubieten, mit Aufforderungen wie dem Verbinden eines Accounts, dem Synchronisieren eines Lockers und dem Erhalt einer Bewertung. Obwohl sie Fortnite-bezogenes Branding verwendet und auf offizielle gamingbezogene Domains verlinkt, ist die gescannte Domain selbst keine offizielle Epic Games- oder Fortnite-Domain. Der Betreiber ist in den bereitgestellten Scandaten nicht eindeutig identifiziert, was die Transparenz darüber einschränkt, wer den Dienst betreibt.
Sicherheitsbewertung für lootscanner.one
Diese Domain wurde zum Zeitpunkt dieses Scans von 15 von 91 Sicherheits-Engines markiert, wobei mehrere Quellen sie als Phishing- oder betrugsbezogen einstuften. Die Seite scheint außerdem Fortnite-Branding nachzuahmen und fordert Nutzer dazu auf, einen Account zu verbinden, was das Risiko des Abgreifens von Zugangsdaten oder anderer täuschender Aktivitäten erhöhen kann. Darüber hinaus ist die Domain mit 59 Tagen sehr neu und verfügt über kein etabliertes Traffic-Ranking, was beides in Kombination mit phishingbezogenen Erkennungen Warnindikatoren sein kann.
Der Malware-Scan ergab auf einer Seite lediglich ein allgemeines verdächtiges Ergebnis statt einer benannten Malware-Familie, was für sich genommen ein Signal mit geringer Aussagekraft wäre. In diesem Fall wird es jedoch von umfassenderen phishingbezogenen Erkennungen durch mehrere Sicherheits-Engines begleitet. Blacklist-Prüfungen für wichtige Datenbanken zu schädlichen Inhalten waren zum Zeitpunkt dieses Scans ansonsten unauffällig, aber die IP-Adresse der Domain war auf einer Mail-Reputations-Blockliste aufgeführt, was ein schwächeres sekundäres Signal ist und für sich genommen kein Beleg für schädliche Website-Inhalte.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website wurde über ein gültiges Let's Encrypt SSL-Zertifikat ausgeliefert, das zum Zeitpunkt des Scans aktiv war, und sie scheint über eine Cloudflare-Infrastruktur proxied zu werden, wobei das Hosting mit CloudFlare, Inc. in Toronto, Canada verbunden ist. Auch die Nameserver verweisen auf Cloudflare, was darauf hindeutet, dass die Domain diesen Anbieter für DNS und die Verkehrsabwicklung nutzt.
Aus Sicht der Domain-Sicherheit scheint DNSSEC unsigniert zu sein, was bedeutet, dass DNS-Antworten nicht von einer DNSSEC-Validierung profitieren. Die Domain wurde außerdem erst vor sehr kurzer Zeit registriert, was bei der Risikobewertung relevant sein kann, wenn dies mit phishingbezogenen Erkennungen und Branding kombiniert wird, das offenbar auf eine bekannte Gaming-Plattform verweist.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?