epicgames-fortnite-org.world
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Quttera Web Malware Removal is een betaalde abonnementsdienst. Prijzen, abonnementen en proefbeschikbaarheid worden bepaald door Quttera. Quttera wordt beheerd door Quttera Ltd, een onafhankelijke externe onderneming die geen verband houdt met RCS LT. PCrisk.com kan een verwijzingscommissie ontvangen wanneer gebruikers zich via deze link aanmelden.
Beschrijving van epicgames-fortnite-org.world
Deze website lijkt zich voor te doen als een Fortnite-gerelateerde tool, met de titel "Fortnite Inventory Checker | Epic Games" en paginatekst die beweert de waarde van de Fortnite-locker of accountinventaris van een gebruiker te schatten. De screenshot toont Fortnite-branding, artwork van gamepersonages en oproepen tot actie zoals "Check Value" en "Get Locker Price", wat erop wijst dat de site is gericht op Fortnite-spelers die geïnteresseerd zijn in accountwaardering of itemcontrole.
Op basis van de domeinnaam lijkt de site geen officieel Epic Games-domein te zijn. In plaats daarvan gebruikt deze een domein van een derde partij dat de bekende merknamen "Epic Games" en "Fortnite" combineert met extra woorden, wat kan wijzen op een onofficiële fanpagina, een promotionele landingspagina of een site die probeert op het officiële merk te lijken. De pagina verwijst in zijn bronnen ook naar legitieme Epic- en gaminggerelateerde domeinen, wat bedoeld kan zijn om die indruk te versterken.
Veiligheidsbeoordeling voor epicgames-fortnite-org.world
Dit domein vertoont meerdere indicatoren met een hoog risico op het moment van deze scan. Het werd gemarkeerd door 22 van de 91 beveiligingsengines, waarbij veel van die detecties het classificeerden als phishing of kwaadaardig. Het domein is ook zeer nieuw, met een leeftijd van ongeveer 93 dagen, en het staat niet in grote verkeerslijsten gerangschikt, wat in overeenstemming kan zijn met kortlopende campagnesites. Daarnaast lijkt de domeinnaam sterk op de merken Epic Games en Fortnite terwijl een niet-officieel domein wordt gebruikt, wat kan wijzen op een look-alike website die is ontworpen om geassocieerd te lijken met de echte dienst.
Een malwarescan leverde ook een verdacht resultaat op voor een paginabron, en één blacklistdatabase die verband houdt met malware-achtige detecties vermeldde het domein op het moment van deze scan. Afzonderlijk staat het IP-adres van het domein vermeld op één blocklist voor mailreputatie; dat signaal op zichzelf is zwakker dan directe phishingdetecties, maar het voegt een kleine mate van extra voorzichtigheid toe. De branding en bewoordingen in de screenshot lijken ontworpen om Fortnite-gebruikers ertoe te verleiden te interageren met een onofficiële "inventory checker", wat het risico op het verzamelen van inloggegevens of social engineering kan vergroten.
Op basis van deze bevindingen kan deze website potentiële risico's vormen voor bezoekers.
Technische beschrijving
De site gebruikt een geldig Let's Encrypt SSL-certificaat, wordt gerouteerd via Cloudflare-infrastructuur en resolveert naar een Cloudflare-IP-adres in Toronto, Canada. De nameservers gebruiken ook Cloudflare, wat wijst op CDN- en reverse-proxybescherming in plaats van directe blootstelling van de origin. De aanwezigheid van SSL duidt op versleuteld transport, maar verifieert op zichzelf de legitimiteit niet.
Vanuit het oogpunt van de beveiligingshouding is het domein recent geregistreerd, lijkt DNSSEC niet ondertekend te zijn en gebruikt de hostingconfiguratie gangbare gedeelde edge-infrastructuur die zowel door legitieme als misbruikende sites kan worden gebruikt. De combinatie van een jong domein, een naamgevingspatroon dat naar merken verwijst, verdachte scanbevindingen en phishingdetecties door meerdere engines is zorgwekkender dan de TLS-configuratie zelf.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?