epicgames-fortnite-org.world
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis epicgames-fortnite-org.world
Ta witryna sprawia wrażenie narzędzia związanego z Fortnite, używając tytułu "Fortnite Inventory Checker | Epic Games" oraz tekstu na stronie, który twierdzi, że szacuje wartość szafki Fortnite użytkownika lub ekwipunku konta. Zrzut ekranu pokazuje branding Fortnite, grafiki postaci z gry oraz wezwania do działania, takie jak "Check Value" i "Get Locker Price", co sugeruje, że witryna jest skierowana do graczy Fortnite zainteresowanych wyceną konta lub sprawdzaniem przedmiotów.
Na podstawie nazwy domeny witryna nie wydaje się być oficjalną domeną Epic Games. Zamiast tego używa domeny podmiotu trzeciego, która łączy dobrze znane nazwy marek "Epic Games" i "Fortnite" z dodatkowymi słowami, co może wskazywać na nieoficjalną stronę fanowską, promocyjną stronę docelową lub witrynę próbującą upodobnić się do oficjalnej marki. Strona odwołuje się również w swoich zasobach do legalnych domen związanych z Epic i grami, co może mieć na celu wzmocnienie takiego wrażenia.
Ocena bezpieczeństwa epicgames-fortnite-org.world
Ta domena wykazuje wiele wskaźników wysokiego ryzyka w czasie tego skanowania. Została oznaczona przez 22 z 91 silników bezpieczeństwa, przy czym wiele z tych detekcji klasyfikowało ją jako phishing lub złośliwą. Domena jest również bardzo nowa, ma około 93 dni, i nie jest notowana na głównych listach ruchu, co może być zgodne z krótkotrwałymi witrynami kampanii. Ponadto nazwa domeny bardzo przypomina marki Epic Games i Fortnite, jednocześnie używając nieoficjalnej domeny, co może wskazywać na witrynę podszywającą się, zaprojektowaną tak, by sprawiać wrażenie powiązanej z prawdziwą usługą.
Skanowanie pod kątem malware dało również podejrzany wynik dla jednego zasobu strony, a jedna baza blacklist powiązana z detekcjami w stylu malware wymieniała tę domenę w czasie tego skanowania. Niezależnie od tego adres IP domeny figuruje na jednej liście blokad reputacji poczty; sam ten sygnał jest słabszy niż bezpośrednie detekcje phishingu, ale dodaje niewielki dodatkowy powód do ostrożności. Branding i sformułowania widoczne na zrzucie ekranu wydają się zaprojektowane tak, aby skłonić użytkowników Fortnite do interakcji z nieoficjalnym "inventory checker", co może zwiększać ryzyko wyłudzania danych uwierzytelniających lub socjotechniki.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL Let's Encrypt, jest kierowana przez infrastrukturę Cloudflare i rozwiązuje się do adresu IP Cloudflare w Toronto, Canada. Jej serwery nazw również korzystają z Cloudflare, co sugeruje ochronę CDN i reverse-proxy zamiast bezpośredniego ujawnienia serwera źródłowego. Obecność SSL wskazuje na szyfrowany transport, ale sama w sobie nie potwierdza legalności.
Z punktu widzenia stanu bezpieczeństwa domena jest nowo zarejestrowana, DNSSEC wydaje się niepodpisany, a konfiguracja hostingu wykorzystuje powszechną współdzieloną infrastrukturę brzegową, z której mogą korzystać zarówno legalne, jak i nadużywające jej witryny. Połączenie młodej domeny, wzorca nazewnictwa odwołującego się do marki, podejrzanych wyników skanowania oraz wielosilnikowych detekcji phishingu budzi większe obawy niż sama konfiguracja TLS.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?