fortinatexpress.shop
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis fortinatexpress.shop
fortinatexpress.shop wydaje się przedstawiać jako witryna narzędziowa związana z Fortnite, używając tytułu "Fortnite Inventory Checker | Epic Games" oraz tekstu na stronie głównej, który twierdzi, że szacuje wartość konta Fortnite użytkownika lub jego szafki. Układ strony, branding i grafiki są ściśle powiązane z ekosystemem gry Fortnite i wydają się zaprojektowane tak, aby przyciągać graczy zainteresowanych sprawdzeniem wartości konta lub wartości ekwipunku w grze.
Na podstawie nazwy domeny i widocznej treści witryna nie wydaje się być oficjalną domeną Epic Games. Zamiast tego wydaje się być witryną strony trzeciej wykorzystującą branding Fortnite i oprawę wizualną nawiązującą do gry, aby zachęcać użytkowników do interakcji za pomocą wezwań do działania, takich jak "Check Value" i "Get Locker Price." W dostarczonych danych skanowania nie widać wyraźnej tożsamości operatora, danych firmy ani przejrzystych informacji o własności, co może ograniczać rozliczalność.
Ocena bezpieczeństwa fortinatexpress.shop
Ta domena wykazuje wiele wskaźników ryzyka w czasie tego skanowania. Została oznaczona przez 18 z 91 silników bezpieczeństwa, przy czym większość wykryć klasyfikowała ją jako phishing lub w inny sposób złośliwą. Strona wydaje się również naśladować Fortnite i odwołuje się do Epic Games w swoim tytule, działając jednocześnie pod niepowiązaną nazwą domeny, co może wskazywać na próbę upodobnienia się do oficjalnej usługi gamingowej lub narzędzia związanego z kontem.
Dodatkowa ostrożność jest uzasadniona, ponieważ domena jest bardzo nowa, nie jest notowana w głównych zestawieniach ruchu, a jej adres IP figuruje na jednej liście blokowania reputacji poczty. Chociaż kilka głównych baz danych zagrożeń było czystych w czasie tego skanowania, nie przeważa to nad szerszym, wielosilnikowym konsensusem phishingowym oraz widocznymi na samej stronie obawami związanymi z podobieństwem do marki. Oddzielne skanowanie pod kątem malware dało jedynie ogólny podejrzany wynik, ale ma to znaczenie drugorzędne w porównaniu z silniejszymi wykryciami phishingu.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna była dostępna przez HTTPS z ważnym certyfikatem Let's Encrypt, co wskazuje na szyfrowany transport, ale samo w sobie nie potwierdza legalności. Jest hostowana za infrastrukturą Cloudflare pod adresem IP 172.67.220.219, z serwerami nazw Cloudflare i zaobserwowaną lokalizacją hostingu w Toronto, Canada. Domena ma około 60 dni, co oznacza stosunkowo krótką historię działania.
DNSSEC wydaje się niepodpisany, a dane skanowania nie dostarczają potwierdzonego protokołu warstwy aplikacji poza standardowym dostępem do sieci. W ograniczonym skanowaniu strony nie oznaczono żadnych złośliwych zewnętrznych linków ani iframe, ale połączenie niedawnej rejestracji, prezentacji nawiązującej do marki i szerokich wykryć phishingu pozostaje problemem technicznym i reputacyjnym w czasie analizy.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?