lootlist.top
Categoria: Suspicious
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Quttera Web Malware Removal è un servizio in abbonamento a pagamento. Prezzi, piani e disponibilità della prova sono stabiliti da Quttera. Quttera è gestita da Quttera Ltd, una società terza indipendente non collegata a RCS LT. PCrisk.com può ricevere una commissione di segnalazione quando gli utenti si registrano tramite questo link.
Descrizione di lootlist.top
lootlist.top sembra presentarsi come un'utilità di gioco legata a Fortnite che afferma di stimare il valore del locker di gioco o dell'inventario dell'account di un giocatore. Il titolo della pagina, il branding e lo screenshot suggeriscono che sia rivolto agli utenti di Fortnite e promuova funzionalità come il collegamento di un account, la sincronizzazione di un locker e la ricezione di una valutazione per oggetti cosmetici o contenuti dell'account.
In base al contenuto visibile, il sito sembra fare riferimento a domini correlati a Epic Games e PlayStation e utilizza in modo evidente il branding di Fortnite. Tuttavia, il dominio stesso non è un dominio ufficiale di Epic Games chiaramente riconoscibile, e il contesto di scansione disponibile non identifica un operatore verificato o la proprietà aziendale. La combinazione di contenuti a tema gaming, richieste di collegamento dell'account e branding di terze parti suggerisce che il sito possa tentare di attirare utenti interessati a servizi di valutazione degli account Fortnite o di controllo dell'inventario.
Valutazione sicurezza di lootlist.top
Molteplici segnali di sicurezza destano preoccupazione riguardo a questo dominio al momento di questa scansione. È stato segnalato da 14 su 91 motori di sicurezza, e molte di queste rilevazioni lo classificano come phishing o correlato a frodi. Inoltre, diverse fonti di classificazione web hanno categorizzato il sito come phishing, frode o sospetto, mentre la pagina stessa sembra imitare il branding di Fortnite e incoraggia gli utenti a collegare un account. Questa combinazione può indicare un tentativo di raccogliere credenziali o altre informazioni sensibili dell'account.
Il dominio è anche molto recente, con un'età di circa 149 giorni, e non ha una classifica di traffico consolidata nei dati forniti. Una scansione malware ha prodotto solo un risultato sospetto generico su una pagina anziché una famiglia malware nominata, il che di per sé sarebbe un segnale a minore affidabilità, ma qui è accompagnato da rilevazioni più ampie correlate al phishing. Anche l'indirizzo IP del dominio è elencato in una blocklist di reputazione mail, che è un segnale più debole rispetto alle rilevazioni di phishing basate sul contenuto ma che aggiunge comunque un ulteriore elemento di cautela.
Nel complesso, il branding, il flusso di collegamento dell'account, la giovane età del dominio e il consenso multi-engine sul phishing suggeriscono un rischio elevato. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL Let's Encrypt valido ed è servito tramite l'infrastruttura Cloudflare, con hosting associato a CloudFlare, Inc. e nameserver su Cloudflare. La presenza di TLS indica un trasporto cifrato, ma la sola cifratura non verifica l'affidabilità del servizio sottostante. DNSSEC sembra non firmato, il che significa che le risposte DNS potrebbero non beneficiare di questo ulteriore livello di integrità.
Dai dati della scansione, il server è dietro Cloudflare sull'IP 188.114.96.0 e la pagina fa riferimento a diverse risorse legittime di terze parti come domini relativi a font, analytics e gaming. Nella scansione fornita non sono stati segnalati link esterni o iframe contrassegnati, ma la preoccupazione principale non è una configurazione errata del server; è l'apparente comportamento correlato al phishing e l'imitazione del branding indicati dal contenuto e dai segnali reputazionali.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?