getvalued.live
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Quttera Web Malware Removal è un servizio in abbonamento a pagamento. Prezzi, piani e disponibilità della prova sono stabiliti da Quttera. Quttera è gestita da Quttera Ltd, una società terza indipendente non collegata a RCS LT. PCrisk.com può ricevere una commissione di segnalazione quando gli utenti si registrano tramite questo link.
Descrizione di getvalued.live
getvalued.live sembra presentarsi come un sito di utilità legato a Fortnite che afferma di stimare il valore dell'inventario o dell'armadietto di gioco di un utente. Il titolo della pagina fa riferimento a "Fortnite Inventory Checker | Epic Games" e lo screenshot mostra il branding di Fortnite, personaggi del gioco e inviti all'azione come "Check Value" e "Get Locker Price". In base al contenuto visibile, il sito è rivolto ai giocatori interessati a valutare il valore di rivendita o il valore percepito dei propri cosmetici di gioco o degli oggetti dell'account.
Il dominio stesso non sembra essere una proprietà web ufficiale di Epic Games o Fortnite. Piuttosto, sembra essere un sito autonomo registrato di recente che utilizza branding legato al gaming e riferimenti a domini esterni associati ai servizi account di Epic Games, PlayStation e Sony. In base al contenuto disponibile della pagina e alle risorse collegate, il sito potrebbe tentare di attirare utenti alla ricerca di valutazioni di account o di servizi di gioco correlati agli account, anziché operare come un sito web ufficiale consolidato di un editore di giochi.
Valutazione sicurezza di getvalued.live
Questo sito web mostra molteplici indicatori di rischio al momento di questa scansione. È stato segnalato da 13 su 91 motori di sicurezza, con rilevamenti che descrivono in generale phishing o comportamento dannoso. La pagina sembra inoltre utilizzare il branding di Fortnite e Epic Games pur operando da un dominio non correlato, il che può indicare un tentativo di assomigliare a un servizio di gioco ufficiale. Questa combinazione di branding di terze parti, messaggi sul valore dell'account e un dominio molto recente può essere coerente con raccolta di credenziali o altre attività ingannevoli.
Ulteriore contesto della scansione accresce la preoccupazione. Una scansione malware ha contrassegnato una pagina come sospetta, sebbene il rilevamento fosse generico piuttosto che collegato a una famiglia malware nominata. Anche l'indirizzo IP del dominio è elencato in una blocklist di reputazione della posta, che è un segnale più debole rispetto ai rilevamenti diretti di phishing ma comunque degno di nota. Sebbene alcuni importanti database di minacce risultassero puliti al momento di questa scansione, il dominio ha solo 59 giorni, non ha una classifica di traffico consolidata e presenta un branding che sembra collegato a un noto editore di giochi senza utilizzare il dominio ufficiale di quell'editore.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL Let's Encrypt valido, il che significa che il traffico verso la pagina può essere crittografato durante il transito; tuttavia, la sola presenza di HTTPS non verifica la legittimità. Il dominio è ospitato dietro l'infrastruttura Cloudflare, con nameserver Cloudflare e un indirizzo IP associato a tale rete. La posizione del server è indicata come Toronto, Canada, e il server web è identificato come Cloudflare.
Dal punto di vista della sicurezza del dominio, la registrazione è molto recente e DNSSEC sembra non firmato. I dati della scansione non hanno fornito un protocollo applicativo confermato oltre alla presenza di TLS. Non sono stati segnalati problemi relativi agli iframe, ma un percorso sottoposto a scansione è stato contrassegnato come sospetto e il profilo complessivo dell'infrastruttura è coerente con un sito leggero, distribuito di recente, piuttosto che con un servizio attivo da lungo tempo.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?