forthit.top
Categoría: Phishing And Fraud
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Quttera Web Malware Removal es un servicio de suscripción de pago. Los precios, planes y disponibilidad de prueba los establece Quttera. Quttera es operado por Quttera Ltd, una empresa tercera independiente no relacionada con RCS LT. PCrisk.com puede recibir una comisión por referencia cuando los usuarios se registran a través de este enlace.
Descripción de forthit.top
forthit.top parece presentarse como un sitio de utilidades relacionado con Fortnite, concretamente un supuesto "Fortnite Inventory Checker" o estimador del valor de cuentas. El título de la página hace referencia a Epic Games, y la captura de pantalla muestra la marca Fortnite, personajes del juego y llamadas a la acción como "Check Value" y "Get Locker Price", lo que sugiere que el sitio está dirigido a jugadores que quieren estimar el valor de su inventario o cuenta dentro del juego.
Según el contenido visible, el sitio no parece ser un dominio oficial de Epic Games. En cambio, parece ser una página temática de videojuegos de terceros que utiliza la marca relacionada con Fortnite para atraer visitantes. El propio dominio está registrado recientemente y no figura en los principales listados de tráfico, lo que puede indicar un historial operativo limitado o una campaña lanzada recientemente.
Evaluación de seguridad de forthit.top
Múltiples señales de seguridad generan preocupación sobre este dominio en el momento de este análisis. Fue marcado por 16 de 91 motores de seguridad, y muchas de esas detecciones lo clasificaron como relacionado con phishing, mientras que varios proveedores de clasificación web lo categorizaron como phishing o fraude. La página también parece hacer referencia a Epic Games y a la marca Fortnite mientras opera desde un dominio no relacionado, lo que puede indicar un intento de imitar un servicio de videojuegos conocido o de recopilar credenciales de usuarios bajo la apariencia de una herramienta de comprobación de cuentas.
Los resultados de listas negras y bases de datos de amenazas fueron mixtos en el momento de este análisis. Las principales bases de datos de amenazas centradas en contenido no informaron sobre el dominio, pero la dirección IP del dominio figuraba en una lista de bloqueo de reputación de correo, lo cual es una señal más débil y no demuestra por sí sola actividad dañina del sitio web. Un análisis de malware también produjo un resultado genérico de sospechoso en la página sin nombrar una familia de malware específica, lo que añade cierta cautela pero es menos significativo que las detecciones más amplias de phishing por múltiples motores.
En conjunto, la combinación de un dominio muy reciente, la falta de un historial de tráfico establecido, detecciones repetidas relacionadas con phishing y una marca que parece hacer referencia a Fortnite/Epic Games desde un dominio no relacionado sugiere un riesgo elevado. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El dominio tiene aproximadamente 151 días de antigüedad y utiliza nameservers e infraestructura de alojamiento de Cloudflare, con tráfico que se resuelve a una IP de Cloudflare en Canadá. El sitio presenta un certificado SSL válido de Let's Encrypt, lo que significa que la conexión parece estar cifrada en tránsito, pero HTTPS por sí solo no indica legitimidad. DNSSEC parece no estar firmado, por lo que las respuestas DNS pueden no beneficiarse de esa capa adicional de integridad.
Desde la perspectiva del servidor, el sitio parece ligero y estar protegido por Cloudflare, con recursos externos cargados desde proveedores comunes de entrega de contenido y analítica. No se informó actividad de iframe en los datos de análisis proporcionados. Las principales preocupaciones técnicas no son la configuración de TLS en sí, sino más bien la reciente antigüedad del registro, el estado sin firma de DNSSEC y las señales de reputación más amplias que indican posible actividad de phishing en el momento de este análisis.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?