lootlist.top
Categoria: Suspicious
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
O Quttera Web Malware Removal é um serviço de subscrição paga. Os preços, planos e disponibilidade de teste são definidos pela Quttera. A Quttera é operada pela Quttera Ltd, uma empresa terceira independente sem relação com a RCS LT. O PCrisk.com pode receber uma comissão de referência quando os utilizadores aderem através desta ligação.
Descrição de lootlist.top
lootlist.top parece apresentar-se como um utilitário de jogo relacionado com Fortnite que afirma estimar o valor do cacifo no jogo ou do inventário da conta de um jogador. O título da página, a marca e a captura de ecrã sugerem que se destina a utilizadores de Fortnite e promove funcionalidades como ligar uma conta, sincronizar um cacifo e receber uma avaliação de itens cosméticos ou do conteúdo da conta.
Com base no conteúdo visível, o site parece fazer referência a domínios relacionados com Epic Games e PlayStation e utiliza de forma destacada a marca Fortnite. No entanto, o próprio domínio não é um domínio oficial óbvio da Epic Games, e o contexto de análise disponível não identifica um operador verificado nem a propriedade da empresa. A combinação de conteúdo com temática de jogos, pedidos de ligação de conta e marca de terceiros sugere que o site poderá estar a tentar atrair utilizadores interessados em serviços de avaliação de contas Fortnite ou de verificação de inventário.
Avaliação de segurança de lootlist.top
Vários sinais de segurança suscitam preocupações relativamente a este domínio no momento desta análise. Foi assinalado por 14 de 91 motores de segurança, sendo que muitas dessas deteções o classificam como phishing ou relacionado com fraude. Além disso, várias fontes de classificação web categorizaram o site como phishing, fraude ou suspeito, enquanto a própria página parece imitar a marca Fortnite e incentiva os utilizadores a ligar uma conta. Essa combinação pode indicar uma tentativa de recolher credenciais ou outras informações sensíveis da conta.
O domínio é também muito recente, com uma antiguidade de cerca de 149 dias, e não tem qualquer classificação de tráfego estabelecida nos dados fornecidos. Uma análise de malware produziu apenas um resultado genérico de suspeita numa página, em vez de uma família de malware identificada, o que por si só seria um sinal de menor confiança, mas aqui é acompanhado por deteções mais amplas relacionadas com phishing. O endereço IP do domínio também consta numa blocklist de reputação de correio, o que é um sinal mais fraco do que as deteções de phishing baseadas no conteúdo, mas ainda assim acrescenta alguma cautela.
Considerados em conjunto, a marca, o fluxo de ligação de conta, a pouca antiguidade do domínio e o consenso de phishing em vários motores sugerem um risco elevado. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido da Let's Encrypt e é servido através da infraestrutura da Cloudflare, com alojamento associado à CloudFlare, Inc. e nameservers na Cloudflare. A presença de TLS indica transporte encriptado, mas a encriptação por si só não verifica a fiabilidade do serviço subjacente. O DNSSEC parece não estar assinado, o que significa que as respostas DNS podem não beneficiar dessa camada adicional de integridade.
De acordo com os dados da análise, o servidor está por trás da Cloudflare no IP 188.114.96.0, e a página faz referência a vários recursos legítimos de terceiros, como domínios relacionados com tipos de letra, analytics e jogos. Não foram comunicadas ligações externas nem iframes assinalados na análise fornecida, mas a principal preocupação não é uma má configuração do servidor; é o aparente comportamento relacionado com phishing e a imitação de marca indicados pelo conteúdo e pelos sinais de reputação.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?