fort-check.org
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis fort-check.org
fort-check.org wydaje się bardzo nową witryną, o której dostępnych publicznie informacji jest niewiele. Na podstawie nazwy domeny może przedstawiać się jako pewnego rodzaju usługa weryfikacji, sprawdzania lub związana z kontami, choć na podstawie samych danych ze skanowania nie da się jednoznacznie ustalić jej dokładnego przeznaczenia.
Dostępne dane z indeksowania sugerują minimalną strukturę witryny — wykryto jedynie podstawowe strony, takie jak polityka prywatności i warunki korzystania. Wyniki skanowania nie zawierały informacji o ugruntowanej tożsamości organizacyjnej, historii działalności ani o tym, kto prowadzi witrynę, co utrudnia niezależne ustalenie jej podmiotu w chwili tego skanowania.
Ocena bezpieczeństwa fort-check.org
W chwili tego skanowania domena wykazuje kilka sygnałów ostrzegawczych. Została oznaczona przez 2 silniki bezpieczeństwa, a skanowanie pod kątem złośliwego oprogramowania oznaczyło niewielką liczbę wykrytych stron jako podejrzane. Ponadto domena ma zaledwie 7 dni, co może zwiększać niepewność, ponieważ nowo utworzone domeny miały niewiele czasu na zbudowanie reputacji. Chociaż oznaczone strony nie wskazują konkretnej rodziny złośliwego oprogramowania, połączenie wykryć przez wiele silników i bardzo niedawnej rejestracji może wskazywać na podwyższone ryzyko.
Jednocześnie wyniki sprawdzeń w głównych bazach danych o zagrożeniach, do których odwołano się w skanowaniu, były czyste, a podczas ograniczonego indeksowania nie wykryto złośliwych linków zewnętrznych ani aktywności iframe. Witryna korzysta również z ważnego certyfikatu SSL, który umożliwia szyfrowane połączenia, ale sam w sobie nie potwierdza jej wiarygodności. Na podstawie tych ustaleń witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna jest hostowana pod adresem IP 193.187.110.18, a hosting przypisano firmie Cyberaegis Casa S.R.L w Stambule w Turcji. Korzysta z ważnego certyfikatu SSL Let's Encrypt, którego ważność wygasa w styczniu 2027 r., choć dokładne informacje o obsługiwanych protokołach nie zostały podane w wynikach skanowania. Nie zidentyfikowano oprogramowania serwera WWW.
DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS mogą nie korzystać z tej dodatkowej warstwy ochrony autentyczności. Domena korzysta z serwerów nazw DNSPod i została zarejestrowana bardzo niedawno; jej wygaśnięcie przypada rok po utworzeniu. Z perspektywy ryzyka technicznego największe obawy budzą tu nowość domeny i podejrzane wyniki skanowania, a nie poważna błędna konfiguracja TLS wykazana w dostępnych danych.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?