forthit.top
Categoria: Phishing And Fraud
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Quttera Web Malware Removal è un servizio in abbonamento a pagamento. Prezzi, piani e disponibilità della prova sono stabiliti da Quttera. Quttera è gestita da Quttera Ltd, una società terza indipendente non collegata a RCS LT. PCrisk.com può ricevere una commissione di segnalazione quando gli utenti si registrano tramite questo link.
Descrizione di forthit.top
forthit.top sembra presentarsi come un sito di utilità legato a Fortnite, nello specifico un presunto "Fortnite Inventory Checker" o stimatore del valore dell'account. Il titolo della pagina fa riferimento a Epic Games e lo screenshot mostra il branding di Fortnite, personaggi del gioco e inviti all'azione come "Check Value" e "Get Locker Price", suggerendo che il sito sia rivolto ai giocatori che vogliono stimare il valore del proprio inventario o account di gioco.
In base al contenuto visibile, il sito non sembra essere un dominio ufficiale di Epic Games. Piuttosto, sembra essere una pagina di terze parti a tema gaming che utilizza il branding legato a Fortnite per attirare visitatori. Il dominio stesso è stato registrato di recente e non è classificato nei principali elenchi di traffico, il che può indicare una storia operativa limitata o una campagna lanciata di recente.
Valutazione sicurezza di forthit.top
Molteplici segnali di sicurezza destano preoccupazione riguardo a questo dominio al momento di questa scansione. È stato segnalato da 16 su 91 motori di sicurezza, con molte di queste rilevazioni che lo classificano come correlato al phishing, e più fornitori di classificazione web lo hanno categorizzato come phishing o frode. La pagina sembra inoltre fare riferimento a Epic Games e al branding di Fortnite pur operando da un dominio non correlato, il che può indicare un tentativo di imitare un noto servizio di gaming o di raccogliere credenziali utente con il pretesto di uno strumento di verifica dell'account.
I risultati delle blacklist e dei database di minacce erano contrastanti al momento di questa scansione. I principali database di minacce focalizzati sui contenuti non hanno segnalato il dominio, ma l'indirizzo IP del dominio risultava elencato in una mail-reputation blocklist, che è un segnale più debole e non prova di per sé un'attività dannosa del sito web. Anche una scansione malware ha prodotto un risultato generico sospetto sulla pagina senza indicare una specifica famiglia di malware, il che aggiunge un elemento di cautela ma è meno significativo delle più ampie rilevazioni multi-engine relative al phishing.
Nel complesso, la combinazione di un dominio molto recente, l'assenza di una cronologia di traffico consolidata, ripetute rilevazioni correlate al phishing e un branding che sembra fare riferimento a Fortnite/Epic Games da un dominio non correlato suggerisce un rischio elevato. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il dominio ha circa 151 giorni e utilizza nameserver e infrastruttura di hosting Cloudflare, con il traffico che viene risolto verso un IP Cloudflare in Canada. Il sito presenta un certificato SSL Let's Encrypt valido, il che significa che la connessione sembra essere crittografata durante il transito, ma il solo HTTPS non indica legittimità. DNSSEC sembra non essere firmato, quindi le risposte DNS potrebbero non beneficiare di questo ulteriore livello di integrità.
Dal punto di vista del server, il sito sembra leggero e protetto da Cloudflare, con risorse esterne caricate da comuni fornitori di content delivery e analytics. Non è stata segnalata alcuna attività iframe nei dati di scansione forniti. Le principali preoccupazioni tecniche non riguardano la configurazione TLS in sé, bensì la recente data di registrazione, lo stato non firmato di DNSSEC e i più ampi segnali reputazionali che indicano una possibile attività di phishing al momento di questa scansione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?