epicgames-fortnite-org.world
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Quttera Web Malware Removal es un servicio de suscripción de pago. Los precios, planes y disponibilidad de prueba los establece Quttera. Quttera es operado por Quttera Ltd, una empresa tercera independiente no relacionada con RCS LT. PCrisk.com puede recibir una comisión por referencia cuando los usuarios se registran a través de este enlace.
Descripción de epicgames-fortnite-org.world
Este sitio web parece presentarse como una herramienta relacionada con Fortnite, utilizando el título "Fortnite Inventory Checker | Epic Games" y texto en la página que afirma estimar el valor del casillero de Fortnite o del inventario de la cuenta de un usuario. La captura de pantalla muestra la marca Fortnite, ilustraciones de personajes del juego y llamadas a la acción como "Check Value" y "Get Locker Price", lo que sugiere que el sitio está dirigido a jugadores de Fortnite interesados en la valoración de cuentas o la comprobación de objetos.
Según el nombre de dominio, el sitio no parece ser un dominio oficial de Epic Games. En su lugar, utiliza un dominio de terceros que combina las conocidas marcas "Epic Games" y "Fortnite" con palabras adicionales, lo que puede indicar una página de fans no oficial, una página de destino promocional o un sitio que intenta parecerse a la marca oficial. La página también hace referencia en sus recursos a dominios legítimos relacionados con Epic y los videojuegos, lo que podría estar destinado a reforzar esa apariencia.
Evaluación de seguridad de epicgames-fortnite-org.world
Este dominio muestra múltiples indicadores de alto riesgo en el momento de este análisis. Fue señalado por 22 de 91 motores de seguridad, y muchas de esas detecciones lo clasificaron como phishing o malicioso. El dominio también es muy nuevo, con aproximadamente 93 días de antigüedad, y no figura en las principales listas de tráfico, lo que puede ser coherente con sitios de campañas de corta duración. Además, el nombre de dominio se parece mucho a las marcas Epic Games y Fortnite mientras utiliza un dominio no oficial, lo que puede indicar un sitio web imitador diseñado para parecer asociado con el servicio real.
Un análisis de malware también produjo un resultado sospechoso en un recurso de la página, y una base de datos de listas negras asociada con detecciones de estilo malware incluyó el dominio en el momento de este análisis. Por separado, la dirección IP del dominio figura en una lista de bloqueo de reputación de correo; esa señal por sí sola es más débil que las detecciones directas de phishing, pero añade una pequeña cautela adicional. La marca y la redacción de la captura de pantalla parecen diseñadas para atraer a usuarios de Fortnite a interactuar con un "inventory checker" no oficial, lo que puede aumentar el riesgo de robo de credenciales o de ingeniería social.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL válido de Let's Encrypt, está enrutado a través de la infraestructura de Cloudflare y resuelve a una dirección IP de Cloudflare en Toronto, Canada. Sus nameservers también utilizan Cloudflare, lo que sugiere protección de CDN y proxy inverso en lugar de exposición directa del origen. La presencia de SSL indica transporte cifrado, pero eso por sí solo no verifica la legitimidad.
Desde el punto de vista de la postura de seguridad, el dominio está registrado recientemente, DNSSEC parece no estar firmado y la configuración de alojamiento utiliza una infraestructura perimetral compartida común que puede ser utilizada tanto por sitios legítimos como abusivos. La combinación de un dominio joven, un patrón de nombre que hace referencia a marcas, hallazgos sospechosos en el análisis y detecciones de phishing por múltiples motores es más preocupante que la propia configuración de TLS.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?