invfort.guru
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis invfort.guru
Strona internetowa wydaje się przedstawiać jako narzędzie związane z Fortnite, które twierdzi, że szacuje wartość szafki w grze lub ekwipunku konta gracza. Jej tytuł strony, branding i zrzut ekranu sugerują, że jest skierowana do użytkowników Fortnite i zachęca ich do zalogowania się oraz połączenia konta Epic Games w celu „synchronizacji” przedmiotów i otrzymania wyceny.
Na podstawie widocznej treści strona nie jest ogólną stroną z wiadomościami o grach ani stroną społecznościową; wydaje się być wąsko ukierunkowaną usługą powiązaną z kontem, skoncentrowaną na kosmetykach Fortnite i szacowaniu wartości konta. Operator nie jest wyraźnie zidentyfikowany w dostarczonych danych skanowania, a nazwa domeny „invfort.guru” nie wydaje się odpowiadać oficjalnej domenie należącej do Epic Games lub Fortnite.
Połączenie brandingu Fortnite, monitów o połączenie konta i ścieżki logowania wskazuje, że strona może próbować pozyskiwać dane uwierzytelniające użytkowników lub dostęp do kont pod pretekstem oferowania usługi wyceny szafki. W czasie tego skanowania wiele źródeł klasyfikacji stron internetowych kategoryzowało ją jako phishing lub związaną z oszustwami.
Ocena bezpieczeństwa invfort.guru
Kilka niezależnych sygnałów bezpieczeństwa wskazuje na podwyższone ryzyko. W czasie tego skanowania domena została oznaczona przez 20 z 91 silników bezpieczeństwa, a wielu dostawców klasyfikacji stron internetowych kategoryzowało ją jako phishing lub związaną z oszustwami. Treść strony również wydaje się naśladować branding Fortnite, jednocześnie prosząc użytkowników o zalogowanie się i połączenie konta, co jest częstym wzorcem obserwowanym na stronach służących do wyłudzania danych uwierzytelniających.
Chociaż jedno skanowanie pod kątem malware zgłosiło brak złośliwych plików, a kilka baz blacklist było czystych w momencie sprawdzania, ustalenia te nie przeważają nad szerszym konsensusem dotyczącym phishingu. Domena jest również bardzo nowa, ma zaledwie 44 dni, i nie jest notowana wśród szeroko odwiedzanych witryn, co w połączeniu z monitami logowania do konta i prezentacją opartą na marce może zwiększać niepewność.
Na podstawie tych ustaleń ta strona internetowa może stwarzać potencjalne zagrożenia dla odwiedzających. Użytkownicy powinni zachować ostrożność przy wprowadzaniu danych logowania lub łączeniu kont gamingowych w tej domenie.
Opis techniczny
Strona była dostępna przez HTTPS z ważnym certyfikatem Let's Encrypt, a ruch wydaje się być kierowany przez infrastrukturę Cloudflare. IP serwera wskazywało na hosting Cloudflare w Toronto, Canada, a domena korzysta z nameserverów Cloudflare. DNSSEC nie był włączony w czasie tego skanowania.
Z technicznego punktu widzenia obecność TLS jest podstawowym środkiem bezpieczeństwa transportu, ale nie należy jej traktować jako dowodu legalności. Domena jest nowo zarejestrowana, korzysta z infrastruktury CDN z buforowaniem prywatności i udostępnia endpoint logowania, co jest zgodne z wieloma zwykłymi stronami, ale może również występować w krótkotrwałych operacjach phishingowych.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?