midasbuygame.m7-event.com
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von midasbuygame.m7-event.com
Die Domain midasbuygame.m7-event.com scheint sich als Werbe- oder Belohnungsseite im Zusammenhang mit PUBG MOBILE darzustellen, unter Verwendung des Titels "PUBG MOBILE EVENT" und eines mit Midasbuy verbundenen Brandings. Der Screenshot zeigt spielbezogene Gegenstände, eine Schaltfläche "Start Draw" und Verweise auf Belohnungen im Spiel, was darauf hindeutet, dass die Seite darauf ausgelegt ist, Spieler mit Angeboten zur Event-Teilnahme, zu Item-Ziehungen oder zur Einlösung von Geschenken anzuziehen.
Auf Grundlage der Domainstruktur scheint dies keine offizielle primäre Domain von PUBG MOBILE oder Midasbuy zu sein. Stattdessen wird sie als Subdomain unter m7-event.com gehostet, was auf eine Kampagnenseite eines Drittanbieters oder auf eine Website hindeuten könnte, die versucht, einer bekannten Gaming-Zahlungs- oder Event-Plattform zu ähneln. Der Inhalt konzentriert sich auf spielbezogene Werbeaktionen statt auf allgemeine Informationen, und er scheint sich an Nutzer zu richten, die an Gegenständen im Spiel und zeitlich begrenzten Angeboten interessiert sind.
Sicherheitsbewertung für midasbuygame.m7-event.com
Diese Domain zeigt zum Zeitpunkt dieses Scans mehrere Risikoindikatoren. Sie wurde von 16 von 91 Sicherheits-Engines markiert, wobei viele dieser Erkennungen die Seite als Phishing oder bösartig einstufen. Die Seite verwendet außerdem Branding und eine Darstellung, die offenbar ein bekanntes Gaming-Top-up- oder Event-Ökosystem nachahmen, während sie über eine nicht zugehörige Subdomain betrieben wird, was die Wahrscheinlichkeit des Abgreifens von Zugangsdaten oder irreführender Werbeaktivitäten erhöhen kann. Obwohl der Malware-Scan in den untersuchten Inhalten keine bösartigen Dateien identifiziert hat, beruhen Phishing-Seiten häufig eher auf Social Engineering als auf herunterladbarer Malware.
Die Ergebnisse von Blacklists und Bedrohungsdatenbanken waren gemischt. Große inhaltsorientierte Bedrohungsdatenbanken meldeten die Domain zum Zeitpunkt dieses Scans nicht, aber die IP-Adresse der Domain war in Mail-Reputations-Blocklisten aufgeführt, was ein schwächeres, aber dennoch warnendes Signal ist. Zusätzlicher Kontext gibt ebenfalls Anlass zur Sorge: Die Domain ist relativ neu, hat kein aussagekräftiges Traffic-Ranking, und das Seitendesign scheint darauf ausgerichtet zu sein, Nutzer mit Spielbelohnungen und loginartigen Interaktionen zu locken, anstatt transparente Informationen über den Betreiber bereitzustellen.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendete zum Zeitpunkt des Scans ein gültiges Let's Encrypt SSL-Zertifikat, was bedeutet, dass der Datenverkehr bei der Übertragung verschlüsselt sein kann, aber HTTPS allein bestätigt keine Legitimität. Sie wurde auf einem LiteSpeed-Webserver unter der IP-Adresse 103.30.194.47 gehostet, wobei das Hosting Cloud Host Pte Ltd in Singapore zugeschrieben wurde. Die Domain verwendet Cloudflare-Nameserver, während DNSSEC offenbar unsigniert ist.
In den verfügbaren Ergebnissen des Malware-Scans wurden keine bösartigen Dateien oder markierten externen Links identifiziert, und es wurden keine iframes gemeldet. Das Vorhandensein von Ressourcen einer Challenge-Plattform, spielbezogenen Asset-Namen und Styling-Verweisen, die mit einer Social-/Login-Darstellung verbunden sind, könnte jedoch mit einer Seite vereinbar sein, die darauf ausgelegt ist, die Oberfläche eines vertrauten Dienstes nachzuahmen. Die Kombination aus einer jungen Domain, unsigniertem DNSSEC und starken Multi-Engine-Phishing-Erkennungen ist ein bemerkenswerter technischer Anlass zur Sorge.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?