fort-vbucks.live
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis fort-vbucks.live
fort-vbucks.live wydaje się przedstawiać jako strona promocyjna o tematyce Fortnite, oferująca darmowe lub podarowane V-Bucks, walutę używaną w grze Fortnite. Tytuł strony i widoczna treść odnoszą się do „prezentu od deweloperów”, a zrzut ekranu pokazuje branding Fortnite, elementy nawigacyjne w stylu Epic Games oraz wezwania do działania, takie jak „Claim Now” i „Sign In”. Na podstawie układu strony i użytego sformułowania witryna wydaje się zaprojektowana tak, aby przyciągać graczy Fortnite obietnicą nagrody dostępnej przez ograniczony czas.
Sama domena nie jest oficjalną domeną Epic Games ani Fortnite. Chociaż strona odwołuje się do legalnych zasobów i elementów brandingu związanych z Epic, witryna wydaje się być prowadzona niezależnie, a nie przez wydawcę gry. Połączenie motywu promocyjnego rozdania, monitów logowania do konta oraz nieoficjalnej domeny może wskazywać, że witryna próbuje naśladować oficjalną kampanię Fortnite lub Epic Games.
Ocena bezpieczeństwa fort-vbucks.live
Ta domena wykazuje kilka sygnałów ostrzegawczych w czasie tego skanu. Jeden z 91 silników bezpieczeństwa oznaczył ją jako phishing, a skan pod kątem malware oznaczył sprawdzoną stronę jako podejrzaną, chociaż nie zidentyfikowano żadnej konkretnej rodziny malware. Zrzut ekranu również budzi obawy, ponieważ witryna wydaje się naśladować branding Fortnite i Epic Games, jednocześnie oferując duże rozdanie V-Bucks i zachęcając użytkowników do logowania, co jest częstym schematem spotykanym na stronach wyłudzających dane logowania lub oszukańczych stronach promocyjnych.
Dodatkowy kontekst zwiększa profil ryzyka. Domena jest bardzo nowa i ma 117 dni, nie ma ustalonego rankingu ruchu i używa samodzielnej nazwy domeny, która wydaje się koncentrować na „V-Bucks”, a nie na oficjalnej witrynie należącej do wydawcy. Chociaż główne bazy danych zagrożeń i kontrole blacklist były czyste w czasie tego skanu, sam czysty status na blacklistach nie wyklucza nadużyć, zwłaszcza w przypadku nowszych domen, które mogły jeszcze nie zostać szeroko zgłoszone.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających. Użytkownicy powinni zachować ostrożność przy wprowadzaniu danych logowania do Epic Games lub wchodzeniu w interakcję z deklaracjami rozdania na tej domenie.
Opis techniczny
Witryna używa ważnego certyfikatu SSL Let's Encrypt i jest obsługiwana przez infrastrukturę Cloudflare, z hostingiem przypisanym do adresu IP 172.67.185.153 oraz serwerami nazw w Cloudflare. Dostępność SSL pomaga szyfrować ruch podczas transmisji, ale sama w sobie nie potwierdza, że witryna jest legalna ani oficjalnie powiązana z marką, którą prezentuje.
DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS mogą nie korzystać z tej dodatkowej warstwy integralności. Domena została niedawno zarejestrowana, a dane skanu pokazują minimalne ustalenie dotyczące oznaczonej ścieżki na /merge-success, oznaczonej jako podejrzana. W dostarczonych wynikach skanu w czasie analizy nie zidentyfikowano żadnych złośliwych linków zewnętrznych ani iframe.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?