fortlobby.com
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de fortlobby.com
fortlobby.com semble se présenter comme un site utilitaire lié à Fortnite, axé sur l’estimation ou le suivi de la valeur du casier en jeu d’un joueur, y compris les skins, les emotes et les pioches. La capture d’écran montre une image de marque Fortnite très visible, des illustrations de personnages du jeu et des appels à l’action tels que la synchronisation d’un casier et la connexion avec Epic, ce qui laisse penser que le site vise les joueurs de Fortnite intéressés par l’évaluation de leur compte ou de leur inventaire cosmétique.
D’après le contenu visible, le site pourrait chercher à fonctionner comme un service compagnon de jeu ou un service lié à un compte, plutôt que comme une page d’information générale. Cependant, le domaine lui-même n’est pas un domaine officiel Epic Games évident, et la présentation fortement axée sur la marque laisse penser qu’il pourrait exploiter l’identité d’un écosystème de jeu bien connu pour attirer des utilisateurs. Les liens disponibles indiquent une structure de site réduite, de type vitrine, avec des pages d’accueil, de contact, de confidentialité et de conditions.
Évaluation de sécurité de fortlobby.com
Plusieurs signaux d’analyse suscitent des inquiétudes au moment de cette analyse. Le domaine a été signalé par 8 moteurs de sécurité sur 89, plusieurs détections décrivant le site comme du phishing ou comme suspect. En outre, une inscription dans une base de données de menaces était présente, tandis que les vérifications de listes noires plus larges et les principales bases de données de protection de la navigation semblaient par ailleurs propres. L’analyse anti-malware n’a pas identifié de fichiers malveillants sur les pages échantillonnées, mais cela n’exclut pas la collecte d’identifiants ou des flux de connexion trompeurs.
La page semble également imiter Fortnite et fait référence à une connexion avec Epic, tout en utilisant un domaine tiers nouvellement enregistré qui n’a que 72 jours et n’est pas classé pour un trafic notable. Cette combinaison peut indiquer un site ressemblant à l’original ou un service non officiel conçu pour collecter les identifiants de compte ou des données liées au compte auprès des joueurs. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL Let's Encrypt valide qui était actif au moment de l’analyse, ce qui signifie que le trafic vers le site peut être chiffré en transit. Il est hébergé sur l’adresse IP 109.238.86.76, avec un hébergement attribué à UFO TECHNOLOGIES LIMITED à Erith, Royaume-Uni. Le logiciel du serveur web et les détails du protocole TLS pris en charge n’ont pas été identifiés dans les données d’analyse fournies.
Du point de vue de la sécurité du domaine, l’enregistrement est très récent, le domaine est configuré pour expirer après un an et DNSSEC n’est pas activé. Bien que l’absence de DNSSEC soit courante et ne soit pas intrinsèquement suspecte à elle seule, la combinaison d’un domaine récent, d’une empreinte serveur peu claire et de multiples détections liées au phishing accroît l’incertitude quant à la fiabilité du site au moment de cette analyse.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?