fnworth.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis fnworth.com
fnworth.com wydaje się przedstawiać jako witryna narzędziowa związana z Fortnite, używając tytułu strony „Fortnite Inventory Checker | Epic Games” oraz tekstu na stronie głównej, który twierdzi, że szacuje wartość szafki Fortnite użytkownika lub ekwipunku konta. Widoczna treść ma tematykę gamingową i obejmuje branding Fortnite, grafiki postaci oraz wezwania do działania, takie jak „Check Value” i „Get Locker Price”. Na podstawie układu strony i sformułowań witryna wydaje się być skierowana do graczy Fortnite, którzy mogą być ciekawi wyceny konta lub wartości przedmiotów w grze.
Sama domena nie wydaje się być oficjalną domeną Epic Games, a dostępne dane WHOIS pokazują, że jest to bardzo niedawno zarejestrowana, niezależna witryna, a nie długo działająca usługa gamingowa. Operator nie jest jednoznacznie zidentyfikowany w dostarczonych danych skanu, a na zrzucie strony głównej nie widać oczywistych informacji o własności firmy. Na podstawie brandingu i prezentacji witryna może próbować kojarzyć się z Epic Games lub usługami związanymi z Fortnite bez wyraźnych dowodów na oficjalne powiązanie.
Ocena bezpieczeństwa fnworth.com
Wyniki skanu wskazują na istotne sygnały ryzyka w czasie tego skanu. Domena została oznaczona przez 18 z 91 silników bezpieczeństwa, przy czym wiele z tych detekcji klasyfikowało ją jako phishing lub coś związanego z oszustwem. Wiele źródeł klasyfikacji stron internetowych również skategoryzowało witrynę jako phishing lub podobną zwodniczą aktywność. Dodatkowo tytuł strony i projekt wizualny odnoszą się do Fortnite i Epic Games, podczas gdy sama nazwa domeny nie wydaje się odpowiadać oficjalnej własności internetowej należącej do Epic, co może wskazywać na konfigurację typu look-alike lub impersonation-style mającą na celu zdobycie zaufania użytkowników.
Inne sygnały zwiększają ostrożność. Domena ma tylko 59 dni, nie ma ustalonego rankingu ruchu w dostarczonych danych, a jeden skan malware zwrócił ogólny podejrzany wynik dla strony. Chociaż główne kontrole pod kątem malware w treści i baz danych zagrożeń były poza tym w dużej mierze czyste w czasie tego skanu, adres IP domeny figurował na jednej liście blokowania reputacji poczty, co jest słabszym, ale nadal istotnym sygnałem ostrzegawczym. Rozpatrywane łącznie z silnym konsensusem phishingowym w wielu silnikach oraz widocznym użyciem brandingu gamingowego strony trzeciej, ustalenia te sugerują podwyższone ryzyko.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna była udostępniana przez HTTPS z ważnym certyfikatem Let's Encrypt, którego wygaśnięcie było ustawione na 2026-09-24. Wydaje się, że znajduje się za infrastrukturą Cloudflare, używając nameserverów Cloudflare i adresu IP hostowanego przez Cloudflare zlokalizowanego w Toronto, Canada. Taka konfiguracja jest powszechna zarówno w przypadku legalnych, jak i wątpliwych witryn, więc sama w sobie nie powinna być traktowana jako sygnał zaufania.
Z perspektywy bezpieczeństwa domeny domena jest bardzo nowa, a DNSSEC wydaje się niepodpisany. Szczegóły stosu serwerowego są ograniczone; serwer WWW został zidentyfikowany jako Cloudflare, a protokół bazowy nie został określony w danych skanu. Nie odnotowano problemów opartych na iframe, a zasoby, do których odwoływano się zewnętrznie, były w większości popularnymi bibliotekami frontendowymi i usługami analitycznymi.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?