fortpeach.top
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Quttera Web Malware Removal è un servizio in abbonamento a pagamento. Prezzi, piani e disponibilità della prova sono stabiliti da Quttera. Quttera è gestita da Quttera Ltd, una società terza indipendente non collegata a RCS LT. PCrisk.com può ricevere una commissione di segnalazione quando gli utenti si registrano tramite questo link.
Descrizione di fortpeach.top
fortpeach.top sembra presentarsi come un servizio di "inventory check" o di valutazione dell'account legato a Fortnite. In base al titolo della pagina, allo screenshot e al testo visibile, il sito afferma di aiutare gli utenti a stimare il valore di un locker di Fortnite collegando un account Epic Games e sincronizzando gli oggetti di gioco. La pagina utilizza in modo evidente il branding di Fortnite e fa riferimento a domini correlati a Epic nelle risorse collegate e nelle informative.
Il dominio stesso non sembra essere una proprietà web ufficiale di Epic Games o Fortnite. Si tratta di un dominio .top relativamente nuovo, senza alcuna indicazione visibile nei dati forniti che sia gestito da Epic Games. Considerati il branding, la richiesta di collegamento dell'account e la presentazione incentrata sul gaming, il sito sembra rivolgersi ai giocatori di Fortnite che potrebbero essere interessati a servizi di valutazione dell'account o di monitoraggio dei prezzi degli oggetti.
Valutazione sicurezza di fortpeach.top
Molteplici segnali indipendenti destano preoccupazione riguardo a questo dominio al momento di questa scansione. È stato segnalato da 14 su 91 motori di sicurezza, con molte di queste rilevazioni che lo classificano come phishing o correlato a frodi. Diverse fonti di classificazione web lo hanno inoltre categorizzato come correlato al phishing, mentre la pagina stessa sembra invitare gli utenti a collegare un account di gioco, il che può aumentare il rischio di raccolta delle credenziali quando il sito non è chiaramente ufficiale.
Il dominio è inoltre relativamente nuovo, non è classificato nelle principali liste di traffico e utilizza un branding associato a Fortnite ed Epic Games pur non sembrando essere un dominio ufficiale di tali servizi. Inoltre, l'indirizzo IP del dominio è elencato in una blocklist di reputazione mail, che è un segnale più debole rispetto agli elenchi di minacce basati sul contenuto ma che vale comunque la pena segnalare come cautela minore. Una scansione malware ha inoltre prodotto un risultato generico sospetto per un percorso di pagina, sebbene questo segnale da solo avrebbe un livello di confidenza inferiore senza una corroborazione più ampia.
Nel complesso, la combinazione di rilevazioni di phishing da parte di più motori, presentazione in stile brand e comportamento di collegamento dell'account suggerisce un rischio elevato. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL Let's Encrypt valido, il che significa che il traffico può essere crittografato durante il transito, ma il solo HTTPS non verifica la legittimità dell'attività. È ospitato dietro l'infrastruttura Cloudflare su un IP geolocalizzato a Toronto, Canada, e utilizza nameserver Cloudflare. Il dominio ha circa 186 giorni, il che è relativamente recente per un sito che richiede interazione con un account.
DNSSEC sembra non essere firmato, quindi nei record forniti non è visibile alcun ulteriore livello di validazione DNSSEC. Nei dati della scansione forniti non sono stati segnalati link esterni o iframe dannosi, ma il quadro di rilevazione più ampio e l'apparente richiesta del sito di collegare un account di gioco di terze parti restano le preoccupazioni più significative al momento di questa scansione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?