fortpeach.top
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
O Quttera Web Malware Removal é um serviço de subscrição paga. Os preços, planos e disponibilidade de teste são definidos pela Quttera. A Quttera é operada pela Quttera Ltd, uma empresa terceira independente sem relação com a RCS LT. O PCrisk.com pode receber uma comissão de referência quando os utilizadores aderem através desta ligação.
Descrição de fortpeach.top
fortpeach.top parece apresentar-se como um serviço de "inventory check" ou de avaliação de contas relacionado com Fortnite. Com base no título da página, na captura de ecrã e no texto visível, o site afirma ajudar os utilizadores a estimar o valor de um locker de Fortnite ligando uma conta Epic Games e sincronizando itens do jogo. A página utiliza de forma destacada a marca Fortnite e faz referência a domínios relacionados com Epic nos seus recursos ligados e divulgações.
O próprio domínio não parece ser uma propriedade web oficial de Epic Games ou Fortnite. Trata-se de um domínio .top relativamente novo, sem qualquer indicação visível nos dados fornecidos de que seja operado pela Epic Games. Tendo em conta a marca, o pedido de ligação de conta e a apresentação centrada em jogos, o site parece visar jogadores de Fortnite que possam estar interessados em serviços de avaliação de contas ou de acompanhamento de preços de itens.
Avaliação de segurança de fortpeach.top
Vários sinais independentes suscitam preocupação relativamente a este domínio no momento desta análise. Foi assinalado por 14 de 91 motores de segurança, tendo muitas dessas deteções classificado o domínio como phishing ou relacionado com fraude. Várias fontes de classificação web também o categorizaram como relacionado com phishing, enquanto a própria página parece convidar os utilizadores a ligar uma conta de jogo, o que pode aumentar o risco de recolha de credenciais quando o site não é claramente oficial.
O domínio é também relativamente novo, não está classificado nas principais listas de tráfego e utiliza uma marca associada a Fortnite e Epic Games apesar de não parecer ser um domínio oficial desses serviços. Além disso, o endereço IP do domínio está listado numa blocklist de reputação de correio, o que é um sinal mais fraco do que listagens de ameaças baseadas em conteúdo, mas ainda assim digno de nota como uma cautela menor. Uma análise de malware também produziu um resultado genérico suspeito para um caminho de página, embora esse sinal, por si só, tenha menor grau de confiança sem corroboração mais ampla.
Em conjunto, a combinação de deteções de phishing por múltiplos motores, apresentação ao estilo da marca e comportamento de ligação de conta sugere risco elevado. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido da Let's Encrypt, o que significa que o tráfego pode estar encriptado em trânsito, mas HTTPS, por si só, não verifica a legitimidade da empresa. Está alojado por trás da infraestrutura da Cloudflare num IP geolocalizado em Toronto, Canada, e utiliza nameservers da Cloudflare. O domínio tem aproximadamente 186 dias, o que é relativamente recente para um site que solicita interação com contas.
O DNSSEC parece não estar assinado, pelo que não existe qualquer camada adicional de validação DNSSEC visível nos registos fornecidos. Não foram assinaladas ligações externas maliciosas nem iframes nos dados de análise fornecidos, mas o padrão de deteção mais amplo e o aparente pedido do site para ligar uma conta de jogo de terceiros continuam a ser as preocupações mais significativas no momento desta análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?