epicgames-fortnite-org.world
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
O Quttera Web Malware Removal é um serviço de subscrição paga. Os preços, planos e disponibilidade de teste são definidos pela Quttera. A Quttera é operada pela Quttera Ltd, uma empresa terceira independente sem relação com a RCS LT. O PCrisk.com pode receber uma comissão de referência quando os utilizadores aderem através desta ligação.
Descrição de epicgames-fortnite-org.world
Este website parece apresentar-se como uma ferramenta relacionada com Fortnite, usando o título "Fortnite Inventory Checker | Epic Games" e texto na página que afirma estimar o valor do cacifo de Fortnite ou do inventário da conta de um utilizador. A captura de ecrã mostra a marca Fortnite, ilustrações de personagens do jogo e apelos à ação como "Check Value" e "Get Locker Price", sugerindo que o site se destina a jogadores de Fortnite interessados na avaliação de contas ou na verificação de itens.
Com base no nome de domínio, o site não parece ser um domínio oficial da Epic Games. Em vez disso, utiliza um domínio de terceiros que combina as marcas bem conhecidas "Epic Games" e "Fortnite" com palavras adicionais, o que pode indicar uma página de fãs não oficial, uma landing page promocional ou um site que tenta assemelhar-se à marca oficial. A página também faz referência a domínios legítimos relacionados com a Epic e com jogos nos seus recursos, o que pode destinar-se a reforçar essa aparência.
Avaliação de segurança de epicgames-fortnite-org.world
Este domínio apresenta múltiplos indicadores de alto risco no momento desta análise. Foi assinalado por 22 de 91 motores de segurança, com muitas dessas deteções a classificá-lo como phishing ou malicioso. O domínio também é muito recente, com aproximadamente 93 dias, e não está classificado nas principais listas de tráfego, o que pode ser consistente com sites de campanha de curta duração. Além disso, o nome de domínio assemelha-se de perto às marcas Epic Games e Fortnite, ao mesmo tempo que utiliza um domínio não oficial, o que pode indicar um website imitador concebido para parecer associado ao serviço real.
Uma análise de malware também produziu um resultado suspeito num recurso da página, e uma base de dados de blacklist associada a deteções do tipo malware listava o domínio no momento desta análise. Separadamente, o endereço IP do domínio está listado numa blocklist de reputação de correio; esse sinal, por si só, é mais fraco do que deteções diretas de phishing, mas acrescenta um pequeno grau de cautela adicional. A marca e a redação visíveis na captura de ecrã parecem concebidas para atrair utilizadores de Fortnite a interagir com um "inventory checker" não oficial, o que pode aumentar o risco de recolha de credenciais ou de engenharia social.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido da Let's Encrypt, é encaminhado através da infraestrutura da Cloudflare e resolve para um endereço IP da Cloudflare em Toronto, Canadá. Os seus nameservers também utilizam Cloudflare, o que sugere proteção de CDN e reverse-proxy em vez de exposição direta da origem. A presença de SSL indica transporte encriptado, mas isso, por si só, não verifica a legitimidade.
Do ponto de vista da postura de segurança, o domínio foi registado recentemente, o DNSSEC parece não estar assinado e a configuração de alojamento utiliza infraestrutura de edge partilhada comum que pode ser usada tanto por sites legítimos como abusivos. A combinação de um domínio recente, um padrão de nomenclatura com referência a marcas, conclusões suspeitas na análise e deteções de phishing por múltiplos motores é mais preocupante do que a própria configuração de TLS.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?