fortnitechecking.top
Categoria: Phishing, Newly Registered
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
O Quttera Web Malware Removal é um serviço de subscrição paga. Os preços, planos e disponibilidade de teste são definidos pela Quttera. A Quttera é operada pela Quttera Ltd, uma empresa terceira independente sem relação com a RCS LT. O PCrisk.com pode receber uma comissão de referência quando os utilizadores aderem através desta ligação.
Descrição de fortnitechecking.top
fortnitechecking.top parece apresentar-se como um site utilitário relacionado com Fortnite que afirma estimar o valor do inventário ou cacifo no jogo de um jogador. O título da página faz referência a "Fortnite Inventory Checker | Epic Games", e a captura de ecrã mostra branding de Fortnite, arte de personagens e apelos à ação como "CHECK VALUE" e "GET LOCKER PRICE". Com base no conteúdo visível, o site destina-se a jogadores de Fortnite interessados em verificar o valor percebido das suas contas ou itens cosméticos.
O próprio domínio não parece ser um domínio oficial da Epic Games, embora a página faça referência à Epic Games e inclua ligações para recursos associados à Epic e a serviços de jogos relacionados. A combinação de uma apresentação com temática de jogos, mensagens sobre o valor da conta e branding associado a uma editora de jogos bem conhecida sugere que o site poderá estar a tentar atrair utilizadores que procuram informações sobre contas ou inventários de Fortnite, em vez de funcionar como um serviço de jogos estabelecido de forma independente.
Avaliação de segurança de fortnitechecking.top
Múltiplos sinais de análise indicam risco elevado no momento desta análise. O domínio foi assinalado por 15 de 91 motores de segurança, com muitas dessas deteções a classificá-lo como phishing, fraude ou atividade maliciosa. Além disso, vários fornecedores de classificação web categorizaram o site como relacionado com phishing, enquanto o conteúdo da página parece imitar o branding oficial de Fortnite e Epic Games, apesar de estar alojado num domínio .top não relacionado. O domínio também é muito recente, com 66 dias de existência, o que pode aumentar a incerteza quando combinado com uma apresentação ao estilo de personificação.
A captura de ecrã e os metadados sugerem que o site poderá estar a tentar assemelhar-se a um serviço oficial de Fortnite ou Epic Games ao utilizar o nome Fortnite, a formulação Epic Games e arte do jogo num domínio não oficial. Essa semelhança pode indicar uma configuração imitadora ou de personificação de marca destinada a recolher interações de utilizadores ou credenciais. Uma análise de malware também produziu um resultado suspeito num caminho analisado, embora esse sinal, por si só, tenha menor grau de confiança do que o consenso mais amplo de phishing entre múltiplos motores.
Os dados de blacklist eram mistos no momento desta análise: as principais bases de dados de ameaças focadas em conteúdo aqui apresentadas não detetaram o domínio, mas o endereço IP do domínio está listado numa blocklist de reputação de correio, o que é um sinal secundário mais fraco, e não prova direta de conteúdo web nocivo. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site estava a utilizar um certificado SSL válido da Let's Encrypt no momento desta análise e era servido através da infraestrutura da Cloudflare no endereço IP 104.21.60.127, com o alojamento geolocalizado no Canadá. Os seus nameservers também apontam para a Cloudflare, indicando a utilização de uma camada de CDN e reverse-proxy. A presença de SSL ajuda a encriptar o tráfego em trânsito, mas não verifica, por si só, que o site seja fiável ou oficialmente afiliado à marca a que faz referência.
Do ponto de vista da segurança do domínio, o domínio foi registado recentemente, não está classificado nas principais listagens de tráfego aqui fornecidas, e o DNSSEC parece não estar assinado. A stack do servidor não indica, por si só, comportamento malicioso, mas a combinação de um domínio recentemente registado, conteúdo que faz referência a uma marca e deteções generalizadas de phishing em motores de segurança constitui uma preocupação técnica digna de nota no momento desta análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?