forthit.top
Categoria: Phishing And Fraud
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
O Quttera Web Malware Removal é um serviço de subscrição paga. Os preços, planos e disponibilidade de teste são definidos pela Quttera. A Quttera é operada pela Quttera Ltd, uma empresa terceira independente sem relação com a RCS LT. O PCrisk.com pode receber uma comissão de referência quando os utilizadores aderem através desta ligação.
Descrição de forthit.top
forthit.top parece apresentar-se como um site utilitário relacionado com Fortnite, especificamente um alegado "Fortnite Inventory Checker" ou estimador do valor da conta. O título da página faz referência à Epic Games, e a captura de ecrã mostra a marca Fortnite, personagens do jogo e apelos à ação como "Check Value" e "Get Locker Price", sugerindo que o site se destina a jogadores que querem estimar o valor do seu inventário no jogo ou da sua conta.
Com base no conteúdo visível, o site não parece ser um domínio oficial da Epic Games. Em vez disso, parece ser uma página temática de jogos de terceiros que utiliza a marca relacionada com Fortnite para atrair visitantes. O próprio domínio foi registado recentemente e não está classificado nas principais listagens de tráfego, o que pode indicar um histórico de operação limitado ou uma campanha lançada recentemente.
Avaliação de segurança de forthit.top
Vários sinais de segurança suscitam preocupações relativamente a este domínio no momento desta análise. Foi assinalado por 16 de 91 motores de segurança, com muitas dessas deteções a classificá-lo como relacionado com phishing, e vários fornecedores de classificação web categorizaram-no como phishing ou fraude. A página também parece fazer referência à Epic Games e à marca Fortnite enquanto opera a partir de um domínio não relacionado, o que pode indicar uma tentativa de imitar um serviço de jogos bem conhecido ou de recolher credenciais de utilizadores sob o pretexto de uma ferramenta de verificação de conta.
Os resultados de blacklist e de bases de dados de ameaças foram mistos no momento desta análise. As principais bases de dados de ameaças focadas em conteúdo não reportaram o domínio, mas o endereço IP do domínio estava listado numa blocklist de reputação de correio, o que é um sinal mais fraco e não prova, por si só, atividade nociva do website. Uma análise de malware também produziu um resultado genérico suspeito na página sem nomear uma família específica de malware, o que acrescenta alguma cautela, mas é menos significativo do que as deteções mais amplas de phishing por múltiplos motores.
Em conjunto, a combinação de um domínio muito recente, falta de histórico de tráfego estabelecido, deteções repetidas relacionadas com phishing e uma marca que parece fazer referência a Fortnite/Epic Games a partir de um domínio não relacionado sugere risco elevado. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O domínio tem aproximadamente 151 dias e utiliza nameservers e infraestrutura de alojamento da Cloudflare, com o tráfego a resolver para um IP da Cloudflare no Canadá. O site apresenta um certificado SSL válido da Let's Encrypt, o que significa que a ligação parece estar encriptada em trânsito, mas HTTPS por si só não indica legitimidade. O DNSSEC parece não estar assinado, pelo que as respostas DNS podem não beneficiar dessa camada adicional de integridade.
Do ponto de vista do servidor, o site parece leve e está à frente da Cloudflare, com recursos externos carregados a partir de fornecedores comuns de distribuição de conteúdos e de analytics. Não foi reportada atividade de iframe nos dados de análise fornecidos. As principais preocupações técnicas não são a configuração TLS em si, mas antes a idade recente do registo, o estado não assinado do DNSSEC e os sinais de reputação mais amplos que indicam possível atividade de phishing no momento desta análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?