fortinatexpress.shop
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Quttera Web Malware Removal è un servizio in abbonamento a pagamento. Prezzi, piani e disponibilità della prova sono stabiliti da Quttera. Quttera è gestita da Quttera Ltd, una società terza indipendente non collegata a RCS LT. PCrisk.com può ricevere una commissione di segnalazione quando gli utenti si registrano tramite questo link.
Descrizione di fortinatexpress.shop
fortinatexpress.shop sembra presentarsi come un sito di utilità legato a Fortnite, utilizzando il titolo "Fortnite Inventory Checker | Epic Games" e un testo nella homepage che afferma di stimare il valore dell'account Fortnite o dell'armadietto di un utente. Il layout della pagina, il branding e le immagini sono strettamente collegati all'ecosistema di gioco di Fortnite e sembrano progettati per attirare giocatori interessati a verificare il valore dell'account o il valore dell'inventario di gioco.
In base al nome di dominio e al contenuto visibile, il sito non sembra essere un dominio ufficiale di Epic Games. Piuttosto, sembra essere un sito di terze parti che utilizza il branding di Fortnite e immagini a tema di gioco per incoraggiare l'interazione degli utenti tramite inviti all'azione come "Check Value" e "Get Locker Price." Dai dati della scansione forniti non emergono una chiara identità dell'operatore, dettagli aziendali o informazioni trasparenti sulla proprietà, il che può ridurre la responsabilità.
Valutazione sicurezza di fortinatexpress.shop
Questo dominio mostra molteplici indicatori di rischio al momento di questa scansione. È stato segnalato da 18 su 91 motori di sicurezza, con la maggior parte dei rilevamenti che lo classifica come phishing o comunque dannoso. La pagina sembra inoltre imitare Fortnite e fa riferimento a Epic Games nel titolo, pur operando da un nome di dominio non correlato, il che può indicare un tentativo di assomigliare a un servizio di gioco ufficiale o a uno strumento relativo agli account.
È giustificata ulteriore cautela perché il dominio è molto nuovo, non è classificato nei principali elenchi di traffico e il suo indirizzo IP è presente in una blocklist di reputazione della posta. Sebbene diversi importanti database di minacce risultassero puliti al momento di questa scansione, ciò non prevale sul più ampio consenso multi-engine sul phishing e sulle evidenti preoccupazioni di somiglianza con il brand presenti nella pagina stessa. Una scansione malware separata ha prodotto solo un risultato sospetto generico, ma questo è secondario rispetto ai rilevamenti di phishing più forti.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito era raggiungibile tramite HTTPS con un certificato Let's Encrypt valido, il che indica un trasporto cifrato ma non stabilisce di per sé la legittimità. È ospitato dietro l'infrastruttura Cloudflare sull'indirizzo IP 172.67.220.219, con nameserver Cloudflare e una posizione di hosting osservata a Toronto, Canada. Il dominio ha circa 60 giorni, il che rappresenta una storia operativa relativamente breve.
DNSSEC sembra non firmato e i dati della scansione non forniscono un protocollo a livello applicativo confermato oltre al normale accesso web. Nella scansione limitata della pagina non sono stati segnalati link esterni o iframe dannosi, ma la combinazione di registrazione recente, presentazione a tema brand e ampi rilevamenti di phishing rimane una preoccupazione tecnica e reputazionale al momento dell'analisi.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?