fortniteinv.live
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis fortniteinv.live
fortniteinv.live wydaje się przedstawiać jako witryna narzędziowa związana z Fortnite, używając tytułu „Fortnite Inventory Checker | Epic Games” oraz tekstu na stronie głównej, który twierdzi, że szacuje wartość szafki Fortnite użytkownika lub ekwipunku konta. Projekt strony wyraźnie eksponuje branding Fortnite, grafiki postaci w stylu gry oraz wezwania do działania, takie jak „GET LOCKER PRICE” i „CHECK VALUE”, co sugeruje, że jest skierowana do graczy zainteresowanych wyceną konta lub sprawdzaniem przedmiotów.
Na podstawie nazwy domeny i widocznej treści witryna wydaje się być skierowana do odbiorców związanych z grami, a konkretnie do użytkowników Fortnite. Jednak sama domena nie jest oczywistą oficjalną domeną Epic Games, a strona odwołuje się do wielu zasobów i nazw marek związanych z Epic w sposób, który może sprawiać odwiedzającym wrażenie oficjalnego powiązania. Operator nie jest wyraźnie zidentyfikowany w dostarczonych danych skanu, a na zrzucie strony głównej nie są widoczne żadne jednoznaczne informacje o właścicielu ani organizacji.
Ocena bezpieczeństwa fortniteinv.live
Ta domena wykazuje wiele wskaźników ryzyka w czasie tego skanu. Została oznaczona przez 21 z 91 silników bezpieczeństwa, a wielu dostawców klasyfikacji stron internetowych sklasyfikowało ją jako treści phishingowe lub związane z oszustwami. Strona wydaje się również naśladować branding Epic Games, jednocześnie używając odrębnej domeny, co może wskazywać na próbę upodobnienia się do oficjalnej usługi związanej z Fortnite lub Epic. Ponadto domena jest bardzo nowa i ma 62 dni oraz nie ma ustalonego rankingu ruchu, co w obu przypadkach może zwiększać niepewność przy ocenie legalności.
Skan pod kątem malware dał jedynie ogólny podejrzany wynik dla jednej zeskanowanej ścieżki i nie zidentyfikował nazwanej rodziny malware, więc sam ten sygnał miałby niską wiarygodność. Jednak w tym przypadku przeważa nad nim szerszy konsensus wielu silników dotyczący phishingu oraz widoczne zastrzeżenia związane z brandingiem. Adres IP domeny figuruje również na jednej liście blokowania reputacji poczty, co jest słabszym sygnałem niż wykrycia phishingu, ale nadal warto to odnotować jako drobne ostrzeżenie.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających, szczególnie jeśli prosi użytkowników o zalogowanie się, połączenie kont gamingowych lub przesłanie danych osobowych.
Opis techniczny
Witryna była dostępna przez HTTPS z ważnym certyfikatem Let's Encrypt wygasającym 2026-09-10. Jest hostowana za infrastrukturą Cloudflare pod adresem IP 172.67.212.117, z serwerami nazw Cloudflare i zgłoszoną lokalizacją hostingu w Toronto, Canada. Korzystanie z CDN i reverse proxy może poprawiać dostępność i ukrywać infrastrukturę źródłową, ale samo w sobie nie wskazuje na legalność.
Domena jest nowo zarejestrowana, używa unsigned DNSSEC, a dane skanu nie dostarczają potwierdzonej konfiguracji protokołu TLS poza obecnością ważnego certyfikatu. W dostarczonym skanie nie zgłoszono problemów opartych na iframe, a linki zewnętrzne nie zostały oznaczone, jednak połączenie niedawnej rejestracji, klasyfikacji phishingowych i prezentacji opartej na brandingu pozostaje głównym problemem technicznym.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?