invfort.guru
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di invfort.guru
Il sito web sembra presentarsi come uno strumento relativo a Fortnite che afferma di stimare il valore del locker di gioco o dell'inventario dell'account di un giocatore. Il titolo della pagina, il branding e lo screenshot suggeriscono che sia rivolto agli utenti di Fortnite e li incoraggi ad accedere e collegare un account Epic Games per "sincronizzare" gli oggetti e ricevere una valutazione.
In base al contenuto visibile, il sito non è una generica pagina di notizie o community sul gaming; sembra essere un servizio mirato e strettamente focalizzato, collegato all'account e incentrato sui cosmetici di Fortnite e sulla stima del valore dell'account. L'operatore non è chiaramente identificato nei dati della scansione forniti e il nome di dominio "invfort.guru" non sembra corrispondere a un dominio ufficiale di proprietà di Epic Games o Fortnite.
La combinazione del branding di Fortnite, delle richieste di collegamento dell'account e di un percorso di accesso indica che il sito potrebbe tentare di raccogliere credenziali utente o accesso all'account con il pretesto di offrire un servizio di valutazione del locker. Più fonti di classificazione web lo categorizzano come phishing o correlato a frodi al momento di questa scansione.
Valutazione sicurezza di invfort.guru
Diversi segnali di sicurezza indipendenti indicano un rischio elevato. Al momento di questa scansione, il dominio era segnalato da 20 su 91 motori di sicurezza e più fornitori di classificazione web lo categorizzavano come phishing o correlato a frodi. Anche il contenuto della pagina sembra imitare il branding di Fortnite mentre chiede agli utenti di accedere e collegare un account, un modello comunemente osservato nelle pagine di raccolta delle credenziali.
Sebbene una scansione malware non abbia segnalato file dannosi e diversi database di blacklist risultassero puliti al momento del controllo, questi riscontri non prevalgono sul più ampio consenso relativo al phishing. Il dominio è anche molto recente, con un'età di soli 44 giorni, e non è classificato tra i siti ampiamente visitati, entrambi fattori che possono aumentare l'incertezza se combinati con richieste di accesso all'account e una presentazione a tema del brand.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori. Gli utenti dovrebbero essere cauti nell'inserire credenziali di accesso o nel collegare account di gioco su questo dominio.
Descrizione tecnica
Il sito era raggiungibile tramite HTTPS con un certificato Let's Encrypt valido e il traffico sembra essere instradato attraverso l'infrastruttura Cloudflare. L'IP del server è stato risolto verso hosting Cloudflare a Toronto, Canada, e il dominio utilizza nameserver Cloudflare. DNSSEC non era abilitato al momento di questa scansione.
Da un punto di vista tecnico, la presenza di TLS è una misura di sicurezza del trasporto di base, ma non dovrebbe essere considerata una prova di legittimità. Il dominio è registrato di recente, utilizza un'infrastruttura CDN con funzione di schermatura della privacy ed espone un endpoint di accesso, tutte caratteristiche coerenti con molti siti ordinari ma che possono comparire anche in operazioni di phishing di breve durata.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?