fortinv.biz
Kategoria: Gaming
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis fortinv.biz
fortinv.biz wydaje się przedstawiać jako strona związana z Fortnite, oferująca analitykę lub sprawdzanie rangi. Tytuł strony „FN Analytics | Real Rank Checker” oraz widoczny tekst na stronie głównej sugerują, że oferuje graczom sposób analizowania wyników rozgrywki, szacowania miejsca w rywalizacji oraz porównywania swojej pozycji z graczami na wyższym poziomie przy użyciu publicznych danych z powtórek. Projekt wyraźnie odwołuje się do brandingu Fortnite oraz terminologii rywalizacyjnej, takiej jak FNCS, rangi, poziomy i analiza konta.
Na podstawie zrzutu ekranu strona wydaje się być skierowana do graczy zainteresowanych śledzeniem wyników, a nie do ogólnych treści internetowych czy handlu detalicznego. Wygląda na to, że zachęca użytkowników do połączenia konta Epic lub przeanalizowania konta, co może wskazywać na pewną formę funkcjonalności powiązanej z kontem. Operator nie jest wyraźnie wskazany w dostarczonych danych skanu, więc na podstawie dostępnych informacji nie można potwierdzić własności ani żadnej formalnej relacji z ekosystemem Fortnite lub Epic.
Ocena bezpieczeństwa fortinv.biz
Wyniki skanu są mieszane, ale nie wskazują wyraźnie na złośliwy charakter. W chwili wykonania tego skanu 0 z 92 silników bezpieczeństwa oznaczyło tę domenę, a sprawdzone bazy blacklist również wydawały się czyste. Linki zewnętrzne i domeny, do których się odwoływano, nie wykazywały oznaczonych miejsc docelowych w dostarczonych wynikach. Są to ogólnie korzystne wskaźniki dla oceny w danym momencie.
Nadal jednak istnieją czynniki wymagające ostrożności. Domena jest bardzo nowa, ma około 63 dni, nie ma ustalonego rankingu popularności, a jeden skan pod kątem malware dał ogólny wynik „suspicious” dla katalogu głównego strony, bez wskazania konkretnej rodziny malware ani potwierdzenia ze strony innych silników. Ponadto strona wizualnie opiera się na brandingu Fortnite i zawiera monit „Connect Epic”, podczas gdy sama domena nie wydaje się być oficjalną domeną Epic ani Fortnite. Tego rodzaju rozbieżność brandingowa może zwiększać ryzyko dezorientacji odwiedzających i może wskazywać na nieoficjalną usługę strony trzeciej.
Na podstawie dostępnych danych skanu w chwili wykonania tego skanu nie wykryto potwierdzonych zagrożeń malware, jednak połączenie bardzo młodej domeny, ograniczonej historii reputacyjnej oraz pozornego wykorzystania brandingu dużej gry oznacza, że strona może wymagać od odwiedzających dodatkowej ostrożności.
Opis techniczny
Domena korzysta z ważnego certyfikatu SSL Let's Encrypt i jest obsługiwana przez infrastrukturę Cloudflare, a rozpoznany adres IP jest powiązany z hostingiem Cloudflare w Kanadzie. Serwery nazw również wskazują na Cloudflare, co sugeruje, że strona korzysta z typowej konfiguracji reverse-proxy i CDN. DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC.
Na podstawie dostarczonych danych skanu w chwili przeglądu nie było oznaczonych domen zewnętrznych, oznaczonych iframe'ów ani trafień na blacklistach. Główne obawy techniczne mają charakter reputacyjny, a nie infrastrukturalny: domena została niedawno zarejestrowana, nie podano szczegółów protokołu, a jeden skaner zwrócił heurystyczny wynik suspicious o niskim poziomie pewności dla strony głównej.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?