fortchecker.one
Categoria: Phishing, Newly Registered
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
O Quttera Web Malware Removal é um serviço de subscrição paga. Os preços, planos e disponibilidade de teste são definidos pela Quttera. A Quttera é operada pela Quttera Ltd, uma empresa terceira independente sem relação com a RCS LT. O PCrisk.com pode receber uma comissão de referência quando os utilizadores aderem através desta ligação.
Descrição de fortchecker.one
fortchecker.one parece apresentar-se como um site utilitário relacionado com Fortnite que oferece um "inventory checker" ou estimador de "locker price" para jogadores que querem ver o valor alegado dos seus itens no jogo. O título da página faz referência a "Fortnite Inventory Checker | Epic Games", e a captura de ecrã mostra branding de Fortnite, arte de personagens e chamadas para ação como "Check Value" e "Get Locker Price". Com base no conteúdo visível, o site destina-se a jogadores de Fortnite e parece centrar-se em dados de jogo ligados à conta, em vez de notícias gerais sobre jogos ou conteúdo comunitário.
O próprio domínio não parece ser uma propriedade web oficial de Epic Games ou Fortnite. Os elementos disponíveis na página e as hiperligações referenciadas sugerem que o site pode estar a tentar associar-se a Epic Games, PlayStation e serviços relacionados com Fortnite, mas o domínio está registado de forma independente e tem apenas cerca de dois meses no momento desta análise. Com base no nome de domínio, no branding e nos dados de classificação, parece ser um site com temática de jogos que pode estar a imitar um serviço oficial ou de confiança relacionado com Fortnite.
Avaliação de segurança de fortchecker.one
Vários sinais de segurança indicam risco elevado no momento desta análise. O domínio foi assinalado por 16 de 91 motores de segurança, com muitas dessas deteções a classificá-lo como phishing ou relacionado com fraude. Além disso, vários fornecedores de classificação web categorizaram o site como phishing, enquanto a própria página utiliza branding de Fortnite e Epic Games apesar de operar a partir de um domínio não relacionado. Essa combinação pode indicar uma tentativa de recolher credenciais de conta ou outras informações sensíveis dos utilizadores ao aparentar estar ligada a uma marca de jogos bem conhecida.
O domínio também é muito recente, com uma antiguidade de 65 dias, o que pode aumentar a incerteza porque domínios registados recentemente são frequentemente usados em campanhas de abuso de curta duração. Uma análise de malware produziu apenas uma heurística genérica suspeita numa página, o que por si só seria um sinal de baixa confiança, mas aqui é ultrapassado pelo consenso mais amplo de phishing entre vários motores e pelas preocupações visíveis de semelhança com a marca. O endereço IP do domínio também consta numa blocklist de reputação de correio, o que é um sinal mais fraco do que as deteções de phishing, mas ainda assim digno de nota.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido da Let's Encrypt e é servido através da infraestrutura da Cloudflare no endereço IP 172.67.147.241, com o alojamento geolocalizado no Canadá com base nos dados disponíveis. Os seus nameservers estão na Cloudflare, e o DNSSEC parece não estar assinado no momento desta análise. A presença de HTTPS indica transporte encriptado, mas isso por si só não verifica a legitimidade.
Do ponto de vista da infraestrutura, a configuração parece típica de um site moderno e leve que utiliza ativos alojados em CDN e bibliotecas de front-end. No entanto, o domínio foi registado recentemente, não está classificado nas principais listagens de tráfego e parece basear-se em branding associado a Fortnite e Epic Games enquanto utiliza um nome de domínio não relacionado. Esses fatores, combinados com as deteções de phishing, são aqui as principais preocupações técnicas e de confiança, mais do que qualquer configuração incorreta óbvia de TLS.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?