fortpeach.top
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis fortpeach.top
fortpeach.top wydaje się przedstawiać jako usługa związana z Fortnite do „sprawdzania ekwipunku” lub wyceny konta. Na podstawie tytułu strony, zrzutu ekranu i widocznego tekstu witryna twierdzi, że pomaga użytkownikom oszacować wartość schowka Fortnite poprzez połączenie konta Epic Games i synchronizację przedmiotów w grze. Strona wyraźnie wykorzystuje branding Fortnite i odwołuje się do domen związanych z Epic w podlinkowanych zasobach i ujawnieniach.
Sama domena nie wydaje się być oficjalną własnością internetową Epic Games ani Fortnite. Jest to stosunkowo nowa domena .top i w dostarczonych danych nie ma widocznych wskazań, że jest obsługiwana przez Epic Games. Biorąc pod uwagę branding, monit o połączenie konta i prezentację ukierunkowaną na gry, witryna wydaje się być skierowana do graczy Fortnite, którzy mogą być zainteresowani wyceną konta lub usługami śledzenia cen przedmiotów.
Ocena bezpieczeństwa fortpeach.top
W czasie tego skanowania wiele niezależnych sygnałów budzi obawy dotyczące tej domeny. Została oznaczona przez 14 z 91 silników bezpieczeństwa, przy czym wiele z tych detekcji klasyfikowało ją jako phishing lub coś związanego z oszustwami. Kilka źródeł klasyfikacji stron internetowych również skategoryzowało ją jako związaną z phishingiem, podczas gdy sama strona wydaje się zachęcać użytkowników do połączenia konta gamingowego, co może zwiększać ryzyko wyłudzania danych uwierzytelniających, gdy witryna nie jest wyraźnie oficjalna.
Domena jest również stosunkowo nowa, nie jest notowana w głównych zestawieniach ruchu i wykorzystuje branding związany z Fortnite i Epic Games, mimo że nie wydaje się być oficjalną domeną tych usług. Ponadto adres IP domeny znajduje się na jednej liście blokowania reputacji poczty, co jest słabszym sygnałem niż listy zagrożeń oparte na treści, ale nadal warto to odnotować jako drobny powód do ostrożności. Skan pod kątem malware dał również ogólny podejrzany wynik dla jednej ścieżki strony, chociaż sam ten sygnał miałby niższy poziom pewności bez szerszego potwierdzenia.
Łącznie połączenie detekcji phishingu przez wiele silników, prezentacji w stylu marki oraz zachowania polegającego na łączeniu kont sugeruje podwyższone ryzyko. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL Let's Encrypt, co oznacza, że ruch może być szyfrowany podczas transmisji, ale samo HTTPS nie potwierdza legalności działalności. Jest hostowana za infrastrukturą Cloudflare na adresie IP geolokalizowanym w Toronto, Canada, i używa nameserverów Cloudflare. Domena ma około 186 dni, co jest stosunkowo krótkim okresem w przypadku witryny żądającej interakcji z kontem.
DNSSEC wydaje się niepodpisany, więc w dostarczonych rekordach nie jest widoczna żadna dodatkowa warstwa walidacji DNSSEC. W dostarczonych danych skanowania nie oznaczono żadnych złośliwych linków zewnętrznych ani iframe, ale szerszy wzorzec detekcji i pozorna prośba witryny o połączenie konta gamingowego strony trzeciej pozostają istotniejszymi powodami do obaw w czasie tego skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?