fn-zone.pro
Kategoria: Gaming
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis fn-zone.pro
Domena fn-zone.pro wydaje się hostować usługę internetową związaną z Fortnite, skoncentrowaną na szacowaniu wartości szafki gracza lub ekwipunku konta w grze. Na podstawie tytułu strony, zrzutu ekranu i tekstu na stronie, witryna przedstawia się jako narzędzie „Inventory Check”, które zachęca użytkowników do połączenia konta Epic Games, zsynchronizowania przedmiotów kosmetycznych i otrzymania wyceny konta.
Branding i grafiki są ściśle powiązane z Fortnite, w tym poprzez użycie nazwy Fortnite i ilustracji postaci. Sama domena nie wydaje się być oczywistą oficjalną domeną Epic Games, więc witryna może być nieoficjalnym narzędziem gamingowym strony trzeciej lub usługą próbującą przyciągnąć graczy Fortnite zainteresowanych wyceną kont i trendami rynkowymi.
Z perspektywy kategorii wydaje się, że jest to witryna związana z grami, a nie ogólna witryna biznesowa lub informacyjna. Jej cel wydaje się koncentrować na funkcjonalności powiązanej z kontem, co może być wrażliwe, ponieważ takie usługi mogą żądać dostępu do logowania, uprawnień do konta lub osobistych danych dotyczących gier.
Ocena bezpieczeństwa fn-zone.pro
Ta domena wykazuje kilka sygnałów ostrzegawczych w czasie tego skanu. Została oznaczona przez 2 silniki bezpieczeństwa pod kątem aktywności związanej z phishingiem, a jedno źródło blacklist również zwróciło ogólny wpis o złośliwym charakterze. Dodatkowo adres IP domeny znajduje się na jednej liście blokad reputacji poczty, co jest słabszym sygnałem niż bezpośrednie wykrycia oparte na treści, ale nadal zwiększa poziom obaw. Witryna jest również skrajnie nowa, z wiekiem rejestracji wynoszącym zaledwie kilka dni, i nie jest notowana w głównych zestawieniach ruchu.
Treść strony zwiększa profil ryzyka, ponieważ wyraźnie wykorzystuje branding Fortnite, działając jednocześnie pod odrębną domeną, która nie wydaje się być oficjalną własnością Epic Games. Witryna, która prosi użytkowników o połączenie konta do gry, jednocześnie przypominając ekosystem znanej gry, może próbować pozyskiwać dane uwierzytelniające lub dostęp do konta. Mimo że skan pod kątem malware nie wykrył złośliwych plików w czasie tego skanu, strony nastawione na phishing często opierają się na socjotechnice, a nie na pobieralnym malware.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających. Opublikowany wynik zaufania jest niski, a połączenie wykryć związanych z phishingiem, bardzo niedawnej rejestracji i nieoficjalnego brandingu uzasadnia ostrożność w czasie tego skanu.
Opis techniczny
Witryna używa ważnego certyfikatu SSL Let's Encrypt, co wskazuje, że ruch może być szyfrowany podczas transmisji, ale samo HTTPS nie potwierdza wiarygodności usługi. Serwer wydaje się działać na nginx/1.25.5 i jest hostowany na infrastrukturze przypisywanej Femo IT Solutions Limited we Frankfurcie nad Menem w Niemczech. Serwery nazw są dostarczane przez Cloudflare, a domena obecnie korzysta z niepodpisanej konfiguracji DNSSEC.
W dostarczonym obrazie skanu nie zidentyfikowano złośliwych plików, linków zewnętrznych, domen, do których się odwołano, ani iframe. Jednak domena ma tylko 3 dni, a połączenie niedawnej rejestracji, wykryć przez silniki związanych z phishingiem oraz trafienia na liście blokad reputacji poczty sugeruje podwyższoną niepewność co do legalności witryny w czasie tego skanu.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?