epicgames-fortnite-org.world
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Quttera Web Malware Removal est un service d’abonnement payant. Les tarifs, forfaits et la disponibilité de l’essai sont définis par Quttera. Quttera est exploité par Quttera Ltd, une société tierce indépendante sans lien avec RCS LT. PCrisk.com peut percevoir une commission de recommandation lorsque des utilisateurs s’inscrivent via ce lien.
Description de epicgames-fortnite-org.world
Ce site web semble se présenter comme un outil lié à Fortnite, en utilisant le titre « Fortnite Inventory Checker | Epic Games » et un texte de page affirmant estimer la valeur du casier Fortnite ou de l’inventaire de compte d’un utilisateur. La capture d’écran montre l’image de marque Fortnite, des illustrations de personnages du jeu et des appels à l’action tels que « Check Value » et « Get Locker Price », ce qui suggère que le site vise les joueurs de Fortnite intéressés par l’évaluation de compte ou la vérification d’objets.
D’après le nom de domaine, le site ne semble pas être un domaine officiel de Epic Games. Il utilise plutôt un domaine tiers qui combine les noms de marque bien connus « Epic Games » et « Fortnite » avec des mots supplémentaires, ce qui peut indiquer une page de fan non officielle, une page d’atterrissage promotionnelle ou un site cherchant à ressembler à la marque officielle. La page fait également référence à des domaines légitimes liés à Epic et au jeu dans ses ressources, ce qui peut être destiné à renforcer cette apparence.
Évaluation de sécurité de epicgames-fortnite-org.world
Ce domaine présente plusieurs indicateurs de risque élevé au moment de cette analyse. Il a été signalé par 22 moteurs de sécurité sur 91, nombre de ces détections le classant comme phishing ou malveillant. Le domaine est également très récent, avec environ 93 jours d’ancienneté, et il n’est pas classé dans les principales listes de trafic, ce qui peut correspondre à des sites de campagne de courte durée. En outre, le nom de domaine ressemble fortement aux marques Epic Games et Fortnite tout en utilisant un domaine non officiel, ce qui peut indiquer un site d’imitation conçu pour paraître associé au véritable service.
Une analyse antimalware a également produit un résultat suspect sur une ressource de page, et une base de données de liste noire associée à des détections de type malware répertoriait le domaine au moment de cette analyse. Par ailleurs, l’adresse IP du domaine figure sur une liste de blocage de réputation mail ; ce signal, à lui seul, est plus faible que des détections directes de phishing, mais il ajoute un faible niveau de prudence supplémentaire. L’image de marque et le libellé visibles sur la capture d’écran semblent conçus pour inciter les utilisateurs de Fortnite à interagir avec un « inventory checker » non officiel, ce qui peut accroître le risque de collecte d’identifiants ou d’ingénierie sociale.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL Let's Encrypt valide, est acheminé via l’infrastructure Cloudflare et se résout vers une adresse IP Cloudflare à Toronto, Canada. Ses serveurs de noms utilisent également Cloudflare, ce qui suggère une protection CDN et reverse-proxy plutôt qu’une exposition directe de l’origine. La présence de SSL indique un transport chiffré, mais cela seul ne vérifie pas la légitimité.
Du point de vue de la posture de sécurité, le domaine est nouvellement enregistré, DNSSEC semble ne pas être signé, et la configuration d’hébergement utilise une infrastructure edge partagée courante qui peut être utilisée à la fois par des sites légitimes et abusifs. La combinaison d’un domaine récent, d’un schéma de nommage faisant référence à des marques, de résultats d’analyse suspects et de détections de phishing par plusieurs moteurs est plus préoccupante que la configuration TLS elle-même.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?