lockerprice.info
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis lockerprice.info
lockerprice.info wydaje się przedstawiać jako narzędzie związane z Fortnite, które twierdzi, że szacuje wartość ekwipunku gracza w grze, czyli „locker”. Tytuł strony odnosi się do „Fortnite Inventory Checker | Epic Games”, a zrzut ekranu pokazuje branding Fortnite, grafiki postaci oraz wezwania do działania, takie jak „Check Value” i „Get Locker Price”. Na podstawie widocznej treści strona jest skierowana do graczy Fortnite, którzy mogą być ciekawi wartości odsprzedażowej lub postrzeganej wartości swoich kont albo przedmiotów kosmetycznych.
Sama domena nie wydaje się być oficjalną własnością internetową Epic Games ani Fortnite. Dostępne elementy strony odnoszą się do znanych marek gamingowych, w tym Epic Games, PlayStation oraz zasobów związanych z Unreal, co sugeruje, że strona może próbować powiązać się z tymi usługami. Na podstawie nazwy domeny, brandingu i układu strony wydaje się, że jest to landing page o tematyce gamingowej, a nie szeroki serwis z treściami ani ugruntowana platforma gamingowa.
Ocena bezpieczeństwa lockerprice.info
Ta domena wykazuje wiele wskaźników ryzyka w czasie tego skanu. Została oznaczona przez 13 z 91 silników bezpieczeństwa, przy czym wiele z tych detekcji klasyfikowało ją jako phishing lub w inny sposób złośliwą. Strona wydaje się również używać brandingu Fortnite i Epic Games na nieoficjalnej domenie, co może wskazywać na próbę naśladowania rozpoznawalnej marki gamingowej i przyciągnięcia posiadaczy kont. Ponadto domena jest bardzo nowa i ma 64 dni oraz nie ma ustalonego rankingu ruchu, a oba te czynniki są częstymi sygnałami ostrzegawczymi dla krótkotrwałych kampanii phishingowych.
Dane z blacklist i reputacyjne były mieszane, a nie całkowicie czyste. Główne bazy danych zagrożeń skoncentrowane na treści w dostarczonych danych nie zgłaszały wpisu w czasie tego skanu, ale adres IP domeny figurował na jednej blockliście reputacji pocztowej, co jest słabszym sygnałem i samo w sobie nie dowodzi szkodliwej aktywności strony internetowej. Skan malware zwrócił również ogólny podejrzany wynik dla jednej skanowanej ścieżki, co zwiększa poziom obaw, ale ma mniejsze znaczenie niż szerszy konsensus wielu silników wskazujący na phishing.
Łącznie połączenie detekcji phishingu przez wiele silników, niedawnej rejestracji, braku historii reputacji oraz pozornego użycia brandingu zewnętrznych marek gamingowych na niepowiązanej domenie sugeruje podwyższone ryzyko. Na podstawie tych ustaleń ta strona internetowa może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Strona używa ważnego certyfikatu SSL Let's Encrypt, który był aktywny w czasie skanu, i jest hostowana za infrastrukturą Cloudflare pod adresem IP 188.114.96.2, a nameservery również wskazują na Cloudflare. Dostępność HTTPS jest podstawową funkcją bezpieczeństwa transportu, ale nie należy traktować jej jako dowodu legalności, ponieważ zarówno legalne, jak i zwodnicze strony powszechnie używają ważnych certyfikatów.
DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS mogą nie korzystać z tej dodatkowej warstwy integralności. Domena jest nowo zarejestrowana, fingerprint serwera WWW nie został zidentyfikowany w dostarczonych danych, a konfiguracja hostingu korzysta z powszechnej usługi reverse-proxy, która może ukrywać szczegóły pochodzenia. W dostarczonym skanie nie odnotowano problemów związanych z iframe, ale podejrzana oznaczona ścieżka i detekcje ukierunkowane na phishing pozostają głównymi problemami technicznymi w czasie przeglądu.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?