fortchecker.one
Kategoria: Phishing, Newly Registered
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis fortchecker.one
fortchecker.one wydaje się przedstawiać jako witryna narzędziowa związana z Fortnite, oferująca „inventory checker” lub estymator „locker price” dla graczy, którzy chcą zobaczyć deklarowaną wartość swoich przedmiotów w grze. Tytuł strony odnosi się do „Fortnite Inventory Checker | Epic Games”, a zrzut ekranu pokazuje branding Fortnite, grafiki postaci oraz wezwania do działania, takie jak „Check Value” i „Get Locker Price”. Na podstawie widocznej treści witryna jest skierowana do graczy Fortnite i wydaje się koncentrować na danych growych powiązanych z kontem, a nie na ogólnych wiadomościach o grach lub treściach społecznościowych.
Sama domena nie wydaje się być oficjalną własnością internetową Epic Games ani Fortnite. Dostępne elementy strony i odwołania w linkach sugerują, że witryna może próbować kojarzyć się z Epic Games, PlayStation i usługami związanymi z Fortnite, ale domena jest zarejestrowana niezależnie i w chwili tego skanu ma zaledwie około dwóch miesięcy. Na podstawie nazwy domeny, brandingu i danych klasyfikacyjnych wydaje się to być witryna o tematyce gamingowej, która może naśladować oficjalną lub zaufaną usługę związaną z Fortnite.
Ocena bezpieczeństwa fortchecker.one
W chwili tego skanu wiele sygnałów bezpieczeństwa wskazuje na podwyższone ryzyko. Domena została oznaczona przez 16 z 91 silników bezpieczeństwa, przy czym wiele z tych detekcji klasyfikowało ją jako phishing lub coś związanego z oszustwem. Ponadto kilku dostawców klasyfikacji stron internetowych skategoryzowało witrynę jako phishing, podczas gdy sama strona używa brandingu Fortnite i Epic Games mimo działania pod niezwiązaną domeną. To połączenie może wskazywać na próbę pozyskania danych uwierzytelniających do konta lub innych wrażliwych informacji użytkownika poprzez sprawianie wrażenia powiązania z dobrze znaną marką gamingową.
Domena jest również bardzo nowa, ma 65 dni, co może zwiększać niepewność, ponieważ nowo zarejestrowane domeny są powszechnie wykorzystywane w krótkotrwałych kampaniach nadużyć. Skan pod kątem malware dał tylko ogólny podejrzany wynik heurystyczny na jednej stronie, co samo w sobie byłoby sygnałem o niskiej pewności, ale tutaj przeważa nad tym szerszy wielosilnikowy konsensus dotyczący phishingu oraz widoczne obawy związane z podobieństwem do znanej marki. Adres IP domeny figuruje również na jednej blockliście reputacji poczty, co jest słabszym sygnałem niż detekcje phishingu, ale nadal warto to odnotować.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL Let's Encrypt i jest obsługiwana przez infrastrukturę Cloudflare pod adresem IP 172.67.147.241, a hosting według dostępnych danych jest geolokalizowany w Kanadzie. Jej nameservery znajdują się w Cloudflare, a DNSSEC wydaje się niepodpisany w chwili tego skanu. Obecność HTTPS wskazuje na szyfrowany transport, ale sama w sobie nie potwierdza legalności.
Z perspektywy infrastruktury konfiguracja wydaje się typowa dla nowoczesnej lekkiej witryny korzystającej z zasobów hostowanych przez CDN i bibliotek front-endowych. Jednak domena jest nowo zarejestrowana, nie jest notowana w głównych zestawieniach ruchu i wydaje się opierać na brandingu związanym z Fortnite i Epic Games, używając przy tym niezwiązanej nazwy domeny. Te czynniki, w połączeniu z detekcjami phishingu, stanowią tutaj główne obawy techniczne i dotyczące zaufania, a nie jakąkolwiek oczywistą błędną konfigurację TLS.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?