lootscanner.one
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis lootscanner.one
lootscanner.one wydaje się przedstawiać jako narzędzie związane z Fortnite, które twierdzi, że szacuje wartość szafki w grze lub ekwipunku konta gracza. Tytuł strony, branding i zrzut ekranu sugerują, że jest skierowane do użytkowników Fortnite i zawiera odniesienia do domen związanych z Epic Games i PlayStation, co wskazuje, że może próbować wchodzić w interakcję z kontami graczy lub danymi ekwipunku powiązanego z kontem.
Na podstawie widocznej treści strona wydaje się oferować proces „sprawdzenia ekwipunku” lub „wyceny szafki” z monitami takimi jak połączenie konta, synchronizacja szafki i otrzymanie wyceny. Chociaż wykorzystuje branding związany z Fortnite i odsyła do oficjalnych domen związanych z grami, sama skanowana domena nie jest oficjalną domeną Epic Games ani Fortnite. Operator nie jest jednoznacznie zidentyfikowany w dostarczonych danych skanu, co ogranicza przejrzystość co do tego, kto prowadzi tę usługę.
Ocena bezpieczeństwa lootscanner.one
Ta domena została oznaczona przez 15 z 91 silników bezpieczeństwa w czasie tego skanu, a wiele źródeł sklasyfikowało ją jako phishing lub związaną z oszustwami. Strona wydaje się również naśladować branding Fortnite i zachęca użytkowników do połączenia konta, co może zwiększać ryzyko wyłudzania danych uwierzytelniających lub innej zwodniczej aktywności. Ponadto domena jest bardzo nowa — ma 59 dni — i nie ma ustalonej pozycji w rankingach ruchu, co w połączeniu z wykryciami związanymi z phishingiem może stanowić sygnały ostrzegawcze.
Skan pod kątem malware dał jedynie ogólny podejrzany wynik na jednej stronie, a nie wskazanie nazwanej rodziny malware, co samo w sobie byłoby sygnałem o niskiej pewności. Jednak w tym przypadku towarzyszą temu szersze wykrycia związane z phishingiem pochodzące z wielu silników bezpieczeństwa. Kontrole blacklist dla głównych baz danych dotyczących złośliwych treści były poza tym czyste w czasie tego skanu, ale adres IP domeny figurował na jednej blocklist reputacji poczty, co jest słabszym sygnałem wtórnym i samo w sobie nie stanowi dowodu na szkodliwą zawartość strony internetowej.
Na podstawie tych ustaleń ta strona internetowa może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Strona była udostępniana przez ważny certyfikat SSL Let's Encrypt, który był aktywny w czasie skanu, i wydaje się być obsługiwana przez infrastrukturę proxy Cloudflare, z hostingiem powiązanym z CloudFlare, Inc. w Toronto, Canada. Serwery nazw również wskazują na Cloudflare, co sugeruje, że domena korzysta z tego dostawcy w zakresie DNS i obsługi ruchu.
Z perspektywy bezpieczeństwa domeny DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. Domena została również zarejestrowana bardzo niedawno, co może mieć znaczenie przy ocenie ryzyka w połączeniu z wykryciami związanymi z phishingiem oraz brandingiem, który wydaje się nawiązywać do dobrze znanej platformy gamingowej.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?