invfort.guru
Catégorie : Phishing
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Description de invfort.guru
Le site web semble se présenter comme un outil lié à Fortnite qui prétend estimer la valeur du casier en jeu d’un joueur ou de l’inventaire de son compte. Son titre de page, son image de marque et sa capture d’écran suggèrent qu’il vise les utilisateurs de Fortnite et les encourage à se connecter et à lier un compte Epic Games pour « sync » des objets et recevoir une estimation.
D’après le contenu visible, le site n’est pas une page générale d’actualités ou de communauté sur le jeu ; il semble s’agir d’un service étroitement ciblé, lié au compte, centré sur les cosmétiques Fortnite et l’estimation de la valeur du compte. L’exploitant n’est pas clairement identifié dans les données d’analyse fournies, et le nom de domaine « invfort.guru » ne semble pas correspondre à un domaine officiel appartenant à Epic Games ou à Fortnite.
La combinaison de l’image de marque Fortnite, des invites à lier un compte et d’un chemin de connexion indique que le site pourrait tenter de collecter des identifiants d’utilisateur ou un accès au compte sous prétexte d’offrir un service d’estimation de casier. Plusieurs sources de classification web le catégorisent comme lié au phishing ou à la fraude au moment de cette analyse.
Évaluation de sécurité de invfort.guru
Plusieurs signaux de sécurité indépendants indiquent un risque élevé. Au moment de cette analyse, le domaine était signalé par 20 moteurs de sécurité sur 91, et plusieurs fournisseurs de classification web le catégorisaient comme lié au phishing ou à la fraude. Le contenu de la page semble également imiter l’image de marque Fortnite tout en demandant aux utilisateurs de se connecter et de lier un compte, ce qui correspond à un schéma courant observé sur les pages de collecte d’identifiants.
Bien qu’une analyse antimalware n’ait signalé aucun fichier malveillant et que plusieurs bases de données de listes noires étaient vierges au moment de la vérification, ces constatations ne l’emportent pas sur le consensus plus large en faveur d’un risque de phishing. Le domaine est également très récent, avec un âge de seulement 44 jours, et il n’est pas classé parmi les sites largement visités, deux éléments qui peuvent accroître l’incertitude lorsqu’ils sont combinés à des invites de connexion à un compte et à une présentation thématique de marque.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs. Les utilisateurs doivent faire preuve de prudence avant de saisir des identifiants de connexion ou de lier des comptes de jeu sur ce domaine.
Description technique
Le site était accessible via HTTPS avec un certificat Let's Encrypt valide, et le trafic semble être acheminé via l’infrastructure Cloudflare. L’adresse IP du serveur a été résolue vers un hébergement Cloudflare à Toronto, Canada, et le domaine utilise des serveurs de noms Cloudflare. DNSSEC n’était pas activé au moment de cette analyse.
D’un point de vue technique, la présence de TLS constitue une mesure de sécurité de transport de base, mais elle ne doit pas être considérée comme une preuve de légitimité. Le domaine est nouvellement enregistré, utilise une infrastructure CDN avec protection de la confidentialité et expose un point de terminaison de connexion, autant d’éléments compatibles avec de nombreux sites ordinaires mais qui peuvent aussi apparaître dans des opérations de phishing de courte durée.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?