forthit.top
Kategoria: Phishing And Fraud
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis forthit.top
forthit.top wydaje się przedstawiać jako witryna narzędziowa związana z Fortnite, konkretnie rzekomy „Fortnite Inventory Checker” lub estymator wartości konta. Tytuł strony odnosi się do Epic Games, a zrzut ekranu pokazuje branding Fortnite, postacie z gry oraz wezwania do działania, takie jak „Check Value” i „Get Locker Price”, co sugeruje, że witryna jest skierowana do graczy, którzy chcą oszacować wartość swojego ekwipunku w grze lub konta.
Na podstawie widocznej treści witryna nie wydaje się być oficjalną domeną Epic Games. Zamiast tego wygląda na stronę zewnętrzną o tematyce gamingowej, wykorzystującą branding związany z Fortnite, aby przyciągnąć odwiedzających. Sama domena jest nowo zarejestrowana i nie jest notowana w głównych zestawieniach ruchu, co może wskazywać na ograniczoną historię działania lub niedawno uruchomioną kampanię.
Ocena bezpieczeństwa forthit.top
W czasie tego skanowania wiele sygnałów bezpieczeństwa budzi obawy dotyczące tej domeny. Została oznaczona przez 16 z 91 silników bezpieczeństwa, przy czym wiele z tych detekcji klasyfikowało ją jako związaną z phishingiem, a wielu dostawców klasyfikacji stron zaklasyfikowało ją jako phishing lub oszustwo. Strona wydaje się również odnosić do brandingu Epic Games i Fortnite, działając jednocześnie z niepowiązanej domeny, co może wskazywać na próbę podszywania się pod znaną usługę gamingową lub zbierania danych uwierzytelniających użytkowników pod pozorem narzędzia do sprawdzania konta.
Wyniki blacklist i baz danych zagrożeń były w czasie tego skanowania mieszane. Główne bazy danych zagrożeń skoncentrowane na treści nie zgłaszały tej domeny, ale adres IP domeny figurował na jednej liście blokowania reputacji poczty, co jest słabszym sygnałem i samo w sobie nie dowodzi szkodliwej aktywności witryny. Skan pod kątem malware również dał ogólny podejrzany wynik dla strony bez wskazania konkretnej rodziny malware, co zwiększa ostrożność, ale ma mniejsze znaczenie niż szersze wielosilnikowe detekcje phishingowe.
Łącznie połączenie bardzo młodej domeny, braku ustalonej historii ruchu, powtarzających się detekcji związanych z phishingiem oraz brandingu, który wydaje się odnosić do Fortnite/Epic Games z niepowiązanej domeny, sugeruje podwyższone ryzyko. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Domena ma około 151 dni i korzysta z nameserverów oraz infrastruktury hostingowej Cloudflare, a ruch jest kierowany na adres IP Cloudflare w Kanadzie. Witryna przedstawia ważny certyfikat SSL Let's Encrypt, co oznacza, że połączenie wydaje się szyfrowane podczas transmisji, ale samo HTTPS nie wskazuje na legalność. DNSSEC wydaje się niepodpisany, więc odpowiedzi DNS mogą nie korzystać z tej dodatkowej warstwy integralności.
Z perspektywy serwera witryna wydaje się lekka i znajduje się za Cloudflare, a zasoby zewnętrzne są ładowane od popularnych dostawców dostarczania treści i analityki. W dostarczonych danych skanowania nie zgłoszono aktywności iframe. Główne obawy techniczne nie dotyczą samej konfiguracji TLS, lecz raczej młodego wieku rejestracji, niepodpisanego statusu DNSSEC oraz szerszych sygnałów reputacyjnych wskazujących na możliwą aktywność phishingową w czasie tego skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?