fortlobby.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de fortlobby.com
fortlobby.com aparenta apresentar-se como um site utilitário relacionado com Fortnite, focado em estimar ou acompanhar o valor do cacifo no jogo de um jogador, incluindo skins, emotes e picaretas. A captura de ecrã mostra branding proeminente de Fortnite, arte de personagens do jogo e apelos à ação como sincronizar um cacifo e iniciar sessão com Epic, sugerindo que o site se destina a jogadores de Fortnite interessados na avaliação da conta ou do inventário de cosméticos.
Com base no conteúdo visível, o site pode estar a tentar funcionar como um serviço complementar de jogo ou ligado à conta, em vez de uma página geral de informação. No entanto, o próprio domínio não é um domínio oficial óbvio da Epic Games, e a apresentação fortemente centrada no branding sugere que poderá estar a tirar partido da identidade de um ecossistema de jogo bem conhecido para atrair utilizadores. As ligações disponíveis indicam uma estrutura de site pequena, do tipo folheto, com páginas de início, contacto, privacidade e termos.
Avaliação de segurança de fortlobby.com
Vários sinais da análise suscitam preocupações no momento desta análise. O domínio foi assinalado por 8 de 89 motores de segurança, com várias deteções a descrever o site como phishing ou suspeito. Além disso, estava presente uma listagem numa base de dados de ameaças, enquanto as verificações mais amplas de blacklist e as principais bases de dados de proteção de navegação, de resto, aparentavam estar limpas. A análise de malware não identificou ficheiros maliciosos nas páginas amostradas, mas isso não exclui a recolha de credenciais ou fluxos de início de sessão enganosos.
A página também aparenta imitar Fortnite e faz referência a iniciar sessão com Epic, ao mesmo tempo que utiliza um domínio de terceiros recentemente registado com apenas 72 dias e sem classificação de tráfego relevante. Essa combinação pode indicar um serviço imitador ou não oficial concebido para recolher credenciais de conta ou dados ligados à conta de jogadores. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido da Let's Encrypt que estava ativo no momento da análise, o que significa que o tráfego para o site pode estar encriptado em trânsito. Está alojado no endereço IP 109.238.86.76, com o alojamento atribuído à UFO TECHNOLOGIES LIMITED em Erith, United Kingdom. O software do servidor web e os detalhes do protocolo TLS suportado não foram identificados nos dados da análise fornecidos.
Do ponto de vista da segurança do domínio, o registo é muito recente, o domínio está definido para expirar ao fim de um ano e o DNSSEC não está ativado. Embora a ausência de DNSSEC seja comum e não seja inerentemente suspeita por si só, a combinação de um domínio recente, fingerprinting do servidor pouco claro e várias deteções relacionadas com phishing aumenta a incerteza quanto à fiabilidade do site no momento desta análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?