fortinatexpress.shop
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
O Quttera Web Malware Removal é um serviço de subscrição paga. Os preços, planos e disponibilidade de teste são definidos pela Quttera. A Quttera é operada pela Quttera Ltd, uma empresa terceira independente sem relação com a RCS LT. O PCrisk.com pode receber uma comissão de referência quando os utilizadores aderem através desta ligação.
Descrição de fortinatexpress.shop
fortinatexpress.shop parece apresentar-se como um site utilitário relacionado com Fortnite, usando o título "Fortnite Inventory Checker | Epic Games" e texto na página inicial que afirma estimar o valor da conta ou do cacifo de Fortnite de um utilizador. A disposição da página, a identidade visual e as imagens estão estreitamente ligadas ao ecossistema do jogo Fortnite e parecem concebidas para atrair jogadores interessados em verificar o valor da conta ou o valor do inventário no jogo.
Com base no nome de domínio e no conteúdo visível, o site não parece ser um domínio oficial da Epic Games. Em vez disso, parece ser um site de terceiros que utiliza a marca Fortnite e elementos visuais temáticos do jogo para incentivar a interação do utilizador através de apelos à ação como "Check Value" e "Get Locker Price." Não é evidente, a partir dos dados de análise fornecidos, qualquer identidade clara do operador, detalhes da empresa ou informações transparentes sobre a propriedade, o que pode reduzir a responsabilização.
Avaliação de segurança de fortinatexpress.shop
Este domínio apresenta múltiplos indicadores de risco no momento desta análise. Foi assinalado por 18 de 91 motores de segurança, com a maioria das deteções a classificá-lo como phishing ou de outra forma malicioso. A página também parece imitar Fortnite e faz referência à Epic Games no seu título, ao mesmo tempo que opera a partir de um nome de domínio não relacionado, o que pode indicar uma tentativa de se assemelhar a um serviço oficial de jogos ou a uma ferramenta relacionada com contas.
É justificável cautela adicional porque o domínio é muito recente, não está classificado nas principais listagens de tráfego e o seu endereço IP consta numa blocklist de reputação de correio. Embora várias bases de dados de ameaças importantes estivessem limpas no momento desta análise, isso não se sobrepõe ao consenso mais amplo de phishing entre múltiplos motores nem às preocupações visíveis de semelhança com a marca na própria página. Uma análise separada de malware produziu apenas um resultado genérico de suspeita, mas isso é secundário em comparação com as deteções de phishing mais fortes.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site estava acessível através de HTTPS com um certificado válido da Let's Encrypt, o que indica transporte encriptado, mas não estabelece por si só legitimidade. Está alojado por trás da infraestrutura da Cloudflare no endereço IP 172.67.220.219, com nameservers da Cloudflare e uma localização de alojamento observada em Toronto, Canada. O domínio tem aproximadamente 60 dias, o que corresponde a um histórico de operação relativamente curto.
O DNSSEC parece não estar assinado, e os dados da análise não fornecem um protocolo confirmado ao nível da aplicação para além do acesso web padrão. Não foram assinaladas ligações externas maliciosas nem iframes na análise limitada da página, mas a combinação de registo recente, apresentação temática da marca e deteções amplas de phishing continua a ser uma preocupação técnica e reputacional no momento da análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?