fortchecker.one
Categoria: Phishing, Newly Registered
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Quttera Web Malware Removal è un servizio in abbonamento a pagamento. Prezzi, piani e disponibilità della prova sono stabiliti da Quttera. Quttera è gestita da Quttera Ltd, una società terza indipendente non collegata a RCS LT. PCrisk.com può ricevere una commissione di segnalazione quando gli utenti si registrano tramite questo link.
Descrizione di fortchecker.one
fortchecker.one sembra presentarsi come un sito di utilità legato a Fortnite che offre un "inventory checker" o uno strumento di stima del "locker price" per i giocatori che vogliono vedere il valore dichiarato dei loro oggetti di gioco. Il titolo della pagina fa riferimento a "Fortnite Inventory Checker | Epic Games" e lo screenshot mostra il branding di Fortnite, artwork dei personaggi e inviti all'azione come "Check Value" e "Get Locker Price". In base al contenuto visibile, il sito è rivolto ai giocatori di Fortnite e sembra ruotare attorno a dati di gioco collegati all'account piuttosto che a notizie generali sul gaming o contenuti della community.
Il dominio stesso non sembra essere una proprietà web ufficiale di Epic Games o Fortnite. Gli elementi della pagina disponibili e i link richiamati suggeriscono che il sito possa tentare di associarsi a Epic Games, PlayStation e servizi legati a Fortnite, ma il dominio è registrato in modo indipendente e ha solo circa due mesi al momento di questa scansione. In base al nome di dominio, al branding e ai dati di classificazione, sembra trattarsi di un sito a tema gaming che potrebbe imitare un servizio ufficiale o affidabile legato a Fortnite.
Valutazione sicurezza di fortchecker.one
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 16 su 91 motori di sicurezza, con molte di queste rilevazioni che lo classificano come phishing o correlato a frodi. Inoltre, diversi fornitori di classificazione web hanno categorizzato il sito come phishing, mentre la pagina stessa utilizza il branding di Fortnite e Epic Games pur operando da un dominio non correlato. Questa combinazione può indicare un tentativo di raccogliere credenziali dell'account o altre informazioni sensibili degli utenti apparendo collegata a un noto marchio del gaming.
Il dominio è anche molto recente, con un'età di 65 giorni, il che può aumentare l'incertezza perché i domini registrati di recente sono comunemente usati in campagne di abuso di breve durata. Una scansione malware ha prodotto solo un'euristica sospetta generica su una pagina, che di per sé sarebbe un segnale a bassa affidabilità, ma qui è superato dal più ampio consenso multi-engine sul phishing e dalle visibili preoccupazioni relative alla somiglianza con il brand. Anche l'indirizzo IP del dominio è elencato in una blocklist di reputazione mail, che è un segnale più debole rispetto alle rilevazioni di phishing ma comunque degno di nota.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL Let's Encrypt valido ed è servito tramite l'infrastruttura Cloudflare sull'indirizzo IP 172.67.147.241, con hosting geolocalizzato in Canada in base ai dati disponibili. I suoi nameserver sono su Cloudflare e DNSSEC sembra non firmato al momento di questa scansione. La presenza di HTTPS indica un trasporto cifrato, ma da sola non verifica la legittimità.
Dal punto di vista dell'infrastruttura, la configurazione sembra tipica di un moderno sito leggero che utilizza asset ospitati su CDN e librerie front-end. Tuttavia, il dominio è registrato di recente, non è classificato nelle principali liste di traffico e sembra fare affidamento sul branding associato a Fortnite e Epic Games pur utilizzando un nome di dominio non correlato. Questi fattori, combinati con le rilevazioni di phishing, sono qui le principali preoccupazioni tecniche e di affidabilità piuttosto che un'evidente configurazione errata di TLS.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?