fortlobby.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis fortlobby.com
fortlobby.com wydaje się przedstawiać jako witryna narzędziowa związana z Fortnite, skoncentrowana na szacowaniu lub śledzeniu wartości szafki gracza w grze, w tym skórek, emotek i kilofów. Zrzut ekranu pokazuje wyraźny branding Fortnite, grafiki postaci z gry oraz wezwania do działania, takie jak synchronizacja szafki i logowanie przez Epic, co sugeruje, że witryna jest skierowana do graczy Fortnite zainteresowanych wyceną konta lub ekwipunku kosmetycznego.
Na podstawie widocznej treści witryna może próbować działać jako towarzysząca usługa dla graczy lub usługa powiązana z kontem, a nie jako ogólna strona informacyjna. Jednak sama domena nie jest oczywistą oficjalną domeną Epic Games, a prezentacja silnie oparta na brandingu sugeruje, że może wykorzystywać tożsamość dobrze znanego ekosystemu gry, aby przyciągać użytkowników. Dostępne odnośniki wskazują na niewielką strukturę witryny w stylu broszurowym z podstronami home, contact, privacy i terms.
Ocena bezpieczeństwa fortlobby.com
Kilka sygnałów ze skanu budzi obawy w czasie tego skanu. Domena została oznaczona przez 8 z 89 silników bezpieczeństwa, przy czym wiele wykryć opisywało witrynę jako phishingową lub podejrzaną. Ponadto obecny był jeden wpis w bazie zagrożeń, podczas gdy szersze kontrole blacklist oraz główne bazy ochrony przeglądania poza tym wydawały się czyste. Skan pod kątem malware nie wykrył złośliwych plików na próbkowanych stronach, ale nie wyklucza to wyłudzania danych logowania ani zwodniczych przepływów logowania.
Strona wydaje się również naśladować Fortnite i zawiera odniesienia do logowania przez Epic, a jednocześnie korzysta z nowo zarejestrowanej domeny strony trzeciej, która ma zaledwie 72 dni i nie jest notowana pod względem znaczącego ruchu. Taka kombinacja może wskazywać na sobowtóra lub nieoficjalną usługę zaprojektowaną do zbierania poświadczeń konta lub danych powiązanych z kontem od graczy. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL Let's Encrypt, który był aktywny w czasie skanu, co oznacza, że ruch do witryny może być szyfrowany podczas transmisji. Jest hostowana pod adresem IP 109.238.86.76, a hosting przypisano do UFO TECHNOLOGIES LIMITED w Erith, United Kingdom. Oprogramowanie serwera WWW oraz szczegóły obsługiwanych protokołów TLS nie zostały zidentyfikowane w dostarczonych danych skanu.
Z perspektywy bezpieczeństwa domeny rejestracja jest bardzo świeża, domena została ustawiona tak, aby wygasła po jednym roku, a DNSSEC nie jest włączony. Chociaż brak DNSSEC jest powszechny i sam w sobie nie jest z natury podejrzany, połączenie młodej domeny, niejasnego fingerprintingu serwera oraz wielu wykryć związanych z phishingiem zwiększa niepewność co do wiarygodności witryny w czasie tego skanu.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?