fortlobby.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di fortlobby.com
fortlobby.com sembra presentarsi come un sito di utilità legato a Fortnite, incentrato sulla stima o sul monitoraggio del valore dell'armadietto di gioco di un giocatore, inclusi skin, emote e picconi. Lo screenshot mostra un branding Fortnite ben visibile, artwork dei personaggi del gioco e inviti all'azione come la sincronizzazione di un armadietto e l'accesso con Epic, suggerendo che il sito sia rivolto ai giocatori di Fortnite interessati alla valutazione dell'account o dell'inventario di oggetti cosmetici.
In base al contenuto visibile, il sito potrebbe tentare di funzionare come servizio complementare per il gaming o servizio collegato all'account, piuttosto che come pagina informativa generale. Tuttavia, il dominio stesso non è un evidente dominio ufficiale di Epic Games, e la presentazione fortemente incentrata sul branding suggerisce che possa sfruttare l'identità di un ecosistema di gioco ben noto per attirare utenti. I link disponibili indicano una piccola struttura di sito in stile brochure con pagine home, contact, privacy e terms.
Valutazione sicurezza di fortlobby.com
Diversi segnali della scansione sollevano preoccupazioni al momento di questa scansione. Il dominio è stato segnalato da 8 su 89 motori di sicurezza, con più rilevamenti che descrivono il sito come phishing o sospetto. Inoltre, era presente una voce in un database di minacce, mentre i controlli blacklist più ampi e i principali database di protezione della navigazione risultavano per il resto puliti. La scansione malware non ha identificato file dannosi nelle pagine campionate, ma ciò non esclude flussi di accesso ingannevoli o il furto di credenziali.
La pagina sembra anche imitare Fortnite e fa riferimento all'accesso con Epic, pur utilizzando un dominio di terza parte registrato di recente che ha solo 72 giorni e non è classificato per traffico rilevante. Questa combinazione può indicare un servizio non ufficiale o sosia progettato per raccogliere credenziali dell'account o dati collegati all'account dei giocatori. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL Let's Encrypt valido che era attivo al momento della scansione, il che significa che il traffico verso il sito può essere crittografato durante il transito. È ospitato sull'indirizzo IP 109.238.86.76 con hosting attribuito a UFO TECHNOLOGIES LIMITED a Erith, Regno Unito. Il software del server web e i dettagli del protocollo TLS supportato non sono stati identificati nei dati di scansione forniti.
Dal punto di vista della sicurezza del dominio, la registrazione è molto recente, il dominio è impostato per scadere dopo un anno e DNSSEC non è abilitato. Sebbene l'assenza di DNSSEC sia comune e non intrinsecamente sospetta di per sé, la combinazione di un dominio giovane, fingerprinting del server non chiaro e più rilevamenti correlati al phishing aumenta l'incertezza sull'affidabilità del sito al momento di questa scansione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?