fortlobby.com
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de fortlobby.com
fortlobby.com parece presentarse como un sitio de utilidad relacionado con Fortnite centrado en estimar o rastrear el valor del casillero dentro del juego de un jugador, incluidos skins, emotes y pickaxes. La captura de pantalla muestra una destacada imagen de marca de Fortnite, ilustraciones de personajes del juego y llamadas a la acción como sincronizar un casillero e iniciar sesión con Epic, lo que sugiere que el sitio está dirigido a jugadores de Fortnite interesados en la valoración de cuentas o del inventario cosmético.
Según el contenido visible, el sitio puede estar intentando funcionar como un servicio complementario para juegos o vinculado a cuentas, en lugar de una página de información general. Sin embargo, el dominio en sí no es un dominio oficial evidente de Epic Games, y la presentación con fuerte presencia de marca sugiere que podría estar aprovechando la identidad de un ecosistema de juego conocido para atraer usuarios. Los enlaces disponibles indican una estructura de sitio pequeña, de estilo folleto, con páginas de inicio, contacto, privacidad y términos.
Evaluación de seguridad de fortlobby.com
Varias señales del escaneo generan preocupación en el momento de este análisis. El dominio fue marcado por 8 de 89 motores de seguridad, con múltiples detecciones que describen el sitio como phishing o sospechoso. Además, había una entrada en una base de datos de amenazas, mientras que las comprobaciones más amplias de listas negras y las principales bases de datos de protección de navegación por lo demás parecían limpias. El análisis de malware no identificó archivos maliciosos en las páginas muestreadas, pero eso no descarta flujos de inicio de sesión engañosos o de recolección de credenciales.
La página también parece imitar a Fortnite y hace referencia a iniciar sesión con Epic, mientras utiliza un dominio de terceros recién registrado que solo tiene 72 días de antigüedad y no está clasificado por tráfico notable. Esa combinación puede indicar un sitio imitador o un servicio no oficial diseñado para recopilar credenciales de cuentas o datos vinculados a cuentas de los jugadores. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL válido de Let's Encrypt que estaba activo en el momento del escaneo, lo que significa que el tráfico hacia el sitio puede estar cifrado en tránsito. Está alojado en la dirección IP 109.238.86.76 con alojamiento atribuido a UFO TECHNOLOGIES LIMITED en Erith, United Kingdom. El software del servidor web y los detalles del protocolo TLS compatible no se identificaron en los datos de escaneo proporcionados.
Desde una perspectiva de seguridad del dominio, el registro es muy reciente, el dominio está configurado para expirar después de un año y DNSSEC no está habilitado. Aunque la ausencia de DNSSEC es común y no es inherentemente sospechosa por sí sola, la combinación de un dominio reciente, una identificación del servidor poco clara y múltiples detecciones relacionadas con phishing aumenta la incertidumbre sobre la fiabilidad del sitio en el momento de este escaneo.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?