epicgames-fortnite-org.world
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Quttera Web Malware Removal è un servizio in abbonamento a pagamento. Prezzi, piani e disponibilità della prova sono stabiliti da Quttera. Quttera è gestita da Quttera Ltd, una società terza indipendente non collegata a RCS LT. PCrisk.com può ricevere una commissione di segnalazione quando gli utenti si registrano tramite questo link.
Descrizione di epicgames-fortnite-org.world
Questo sito web sembra presentarsi come uno strumento relativo a Fortnite, utilizzando il titolo "Fortnite Inventory Checker | Epic Games" e testo nella pagina che afferma di stimare il valore del locker di Fortnite o dell'inventario dell'account di un utente. Lo screenshot mostra il branding di Fortnite, artwork dei personaggi di gioco e inviti all'azione come "Check Value" e "Get Locker Price", suggerendo che il sito sia rivolto ai giocatori di Fortnite interessati alla valutazione dell'account o alla verifica degli oggetti.
In base al nome di dominio, il sito non sembra essere un dominio ufficiale di Epic Games. Utilizza invece un dominio di terze parti che combina i noti marchi "Epic Games" e "Fortnite" con parole aggiuntive, il che può indicare una pagina fan non ufficiale, una landing page promozionale o un sito che tenta di assomigliare al brand ufficiale. La pagina fa inoltre riferimento, nelle sue risorse, a domini legittimi correlati a Epic e al gaming, il che potrebbe essere inteso a rafforzare tale apparenza.
Valutazione sicurezza di epicgames-fortnite-org.world
Questo dominio mostra molteplici indicatori ad alto rischio al momento di questa scansione. È stato segnalato da 22 su 91 motori di sicurezza, con molte di queste rilevazioni che lo classificano come phishing o malevolo. Il dominio è inoltre molto recente, con circa 93 giorni di vita, e non è classificato nelle principali liste di traffico, il che può essere coerente con siti di campagne di breve durata. Inoltre, il nome di dominio somiglia molto ai marchi Epic Games e Fortnite pur utilizzando un dominio non ufficiale, il che può indicare un sito sosia progettato per apparire associato al servizio reale.
Anche una scansione malware ha prodotto un risultato sospetto su una risorsa della pagina, e un database di blacklist associato a rilevazioni di tipo malware elencava il dominio al momento di questa scansione. Separatamente, l'indirizzo IP del dominio è elencato in una blocklist di reputazione email; questo segnale da solo è più debole delle rilevazioni dirette di phishing, ma aggiunge una piccola ulteriore cautela. Il branding e la formulazione nello screenshot sembrano progettati per attirare gli utenti di Fortnite a interagire con un "inventory checker" non ufficiale, il che può aumentare il rischio di raccolta di credenziali o di social engineering.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL Let's Encrypt valido, è instradato attraverso l'infrastruttura Cloudflare e viene risolto in un indirizzo IP Cloudflare a Toronto, Canada. Anche i suoi nameserver utilizzano Cloudflare, il che suggerisce protezione CDN e reverse-proxy piuttosto che esposizione diretta dell'origine. La presenza di SSL indica trasporto cifrato, ma da sola non verifica la legittimità.
Dal punto di vista della postura di sicurezza, il dominio è registrato di recente, DNSSEC sembra non firmato e la configurazione di hosting utilizza una comune infrastruttura edge condivisa che può essere usata sia da siti legittimi sia da siti abusivi. La combinazione di un dominio giovane, un modello di denominazione che richiama il brand, risultati di scansione sospetti e rilevazioni di phishing da parte di più motori è più preoccupante della configurazione TLS in sé.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?