fortchecker.one
Catégorie : Phishing, Newly Registered
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Quttera Web Malware Removal est un service d’abonnement payant. Les tarifs, forfaits et la disponibilité de l’essai sont définis par Quttera. Quttera est exploité par Quttera Ltd, une société tierce indépendante sans lien avec RCS LT. PCrisk.com peut percevoir une commission de recommandation lorsque des utilisateurs s’inscrivent via ce lien.
Description de fortchecker.one
fortchecker.one semble se présenter comme un site utilitaire lié à Fortnite proposant un « inventory checker » ou un estimateur de « locker price » pour les joueurs souhaitant voir la valeur revendiquée de leurs objets en jeu. Le titre de la page fait référence à « Fortnite Inventory Checker | Epic Games », et la capture d’écran montre l’image de marque de Fortnite, des illustrations de personnages et des appels à l’action tels que « Check Value » et « Get Locker Price ». D’après le contenu visible, le site cible les joueurs de Fortnite et semble s’articuler autour de données de jeu liées à un compte plutôt que d’actualités générales sur le jeu ou de contenu communautaire.
Le domaine lui-même ne semble pas être une propriété web officielle de Epic Games ou de Fortnite. Les éléments de page disponibles et les liens référencés suggèrent que le site pourrait tenter de s’associer à Epic Games, PlayStation et à des services liés à Fortnite, mais le domaine est enregistré de manière indépendante et n’a qu’environ deux mois au moment de cette analyse. D’après le nom de domaine, l’image de marque et les données de classification, il semble s’agir d’un site sur le thème du jeu qui pourrait imiter un service officiel ou de confiance lié à Fortnite.
Évaluation de sécurité de fortchecker.one
Plusieurs signaux de sécurité indiquent un risque élevé au moment de cette analyse. Le domaine a été signalé par 16 des 91 moteurs de sécurité, nombre de ces détections le classant comme lié au phishing ou à la fraude. En outre, plusieurs fournisseurs de classification web ont catégorisé le site comme du phishing, tandis que la page elle-même utilise l’image de marque de Fortnite et de Epic Games bien qu’elle fonctionne depuis un domaine sans lien. Cette combinaison peut indiquer une tentative de collecte d’identifiants de compte ou d’autres informations sensibles d’utilisateurs en donnant l’apparence d’un lien avec une marque de jeu bien connue.
Le domaine est également très récent, avec un âge de 65 jours, ce qui peut accroître l’incertitude car les domaines nouvellement enregistrés sont couramment utilisés dans des campagnes d’abus de courte durée. Une analyse antimalware n’a produit qu’une heuristique générique suspecte sur une page, ce qui, à lui seul, serait un signal de faible confiance, mais ici il est contrebalancé par le consensus plus large de phishing entre plusieurs moteurs et par les préoccupations visibles de ressemblance avec une marque. L’adresse IP du domaine figure également sur une blocklist de réputation mail, ce qui constitue un signal plus faible que les détections de phishing, mais mérite tout de même d’être noté.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL Let's Encrypt valide et est servi via l’infrastructure Cloudflare à l’adresse IP 172.67.147.241, avec un hébergement géolocalisé au Canada d’après les données disponibles. Ses nameservers sont chez Cloudflare, et DNSSEC semble ne pas être signé au moment de cette analyse. La présence de HTTPS indique un transport chiffré, mais cela seul ne vérifie pas la légitimité.
Du point de vue de l’infrastructure, la configuration semble typique d’un site léger moderne utilisant des ressources hébergées sur CDN et des bibliothèques front-end. Cependant, le domaine est nouvellement enregistré, n’est pas classé dans les principales listes de trafic et semble s’appuyer sur une image de marque associée à Fortnite et à Epic Games tout en utilisant un nom de domaine sans lien. Ces facteurs, combinés aux détections de phishing, constituent ici les principales préoccupations techniques et de confiance, plutôt qu’une mauvaise configuration TLS évidente.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?