fortskins.life
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis fortskins.life
fortskins.life wydaje się przedstawiać jako narzędzie dla graczy związane z Fortnite, twierdząc, że szacuje lub klasyfikuje wartość szafki gracza w grze i porównuje ją z innymi graczami na tablicy wyników. Tytuł strony i tekst widoczny na stronie odnoszą się do Fortnite, Epic Games oraz wyceny ekwipunku, a projekt wykorzystuje branding i grafiki o tematyce gry powiązane z tym ekosystemem.
Na podstawie nazwy domeny, metadanych strony i widocznej treści, witryna może być ukierunkowana na graczy Fortnite ofertą „check rank” lub „get my rank” poprzez zewnętrzny przepływ interakcji. Sama domena nie wydaje się być oficjalną domeną Epic Games, a witryna zdaje się opierać na odniesieniach do brandingu znanego wydawcy gier i tytułu, zamiast działać w ramach głównych właściwości internetowych tego wydawcy.
Operator nie jest jednoznacznie zidentyfikowany w dostarczonych danych skanu. Chociaż strona zawiera odnośniki do legalnych zasobów stron trzecich i odnosi się do oficjalnych domen związanych z Fortnite i Epic, dostępne informacje nie pokazują wyraźnie właściciela, danych firmy ani przejrzystej relacji z marką, do której się odwołuje.
Ocena bezpieczeństwa fortskins.life
Ta witryna wykazuje wiele wskaźników ryzyka w czasie tego skanu. Została oznaczona przez 10 z 91 silników bezpieczeństwa, przy czym kilka sklasyfikowało ją jako phishing lub złośliwą, a wiele źródeł klasyfikacji stron internetowych powiązało ją z aktywnością związaną z phishingiem lub oszustwami. Treść strony również wydaje się naśladować branding Fortnite/Epic Games, działając jednocześnie z niepowiązanej domeny, co może wskazywać na próbę przyciągnięcia użytkowników poprzez znajomość marki.
Dodatkowy kontekst zwiększa ostrożność. Domena jest bardzo nowa i ma około 150 dni, nie ma ustalonej pozycji w rankingu ruchu w dostarczonych danych, a jeden skan malware oznaczył badaną stronę jako podejrzaną. Chociaż główne kontrole blacklist dotyczących złośliwej treści w dostarczonych danych nie wykazały aktywnych wpisów w czasie tego skanu, adres IP domeny figuruje na jednej blockliście reputacji poczty, co jest słabszym, ale nadal istotnym sygnałem.
Łącznie połączenie wielosilnikowych wykryć phishingu, prezentacji odwołującej się do marki na nieoficjalnej domenie oraz niedawnej rejestracji witryny sugeruje podwyższone ryzyko. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL Let's Encrypt i jest obsługiwana przez infrastrukturę Cloudflare, a hosting jest przypisany do adresu IP Cloudflare w Toronto, Canada. Nameservery również wskazują na Cloudflare, które może zapewniać usługi CDN i reverse-proxy. DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy autentyczności.
Z punktu widzenia stanu zabezpieczeń HTTPS jest obecny, ale samo to nie powinno być traktowane jako dowód legalności. Domena została niedawno zarejestrowana, szczegóły protokołu nie zostały w pełni zidentyfikowane w skanie, a podejrzana ścieżka strony oznaczona przez skan malware sugeruje, że mogą istnieć elementy treści lub przepływu działania warte bliższej inspekcji.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?