dailymidas.officiall-events.com
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de dailymidas.officiall-events.com
Este dominio parece presentarse como una página promocional o de eventos de PUBG Mobile vinculada a recompensas dentro del juego, utilizando el título de la página "PUBG MOBILE EVENT" e imágenes que hacen referencia a Midasbuy, que suele asociarse con recargas y compras del juego. La captura de pantalla muestra una interfaz con estilo móvil que ofrece materiales canjeables, puntos de token y artículos del juego gratuitos o con apariencia de descuento.
Sin embargo, según la estructura del dominio, el sitio no parece estar alojado en un dominio oficial de PUBG Mobile o Midasbuy. En su lugar, utiliza el subdominio dailymidas en officiall-events.com, lo que puede estar destinado a parecerse a un portal oficial de eventos o recompensas. La página también hace referencia a recursos externos y dominios relacionados con videojuegos y bibliotecas web comunes, lo que sugiere que está diseñada para imitar una página de destino promocional legítima en lugar de operar como un sitio independiente de noticias o comunidad de videojuegos.
Evaluación de seguridad de dailymidas.officiall-events.com
Múltiples señales de seguridad indican un riesgo elevado en el momento de este análisis. El dominio fue marcado por 18 de 91 motores de seguridad, y muchos lo clasificaron como phishing o de otro modo malicioso; además, también fue incluido por una importante base de datos de amenazas por actividad de ingeniería social. Además, la dirección IP del dominio aparece en listas de bloqueo de reputación de correo, aunque esa señal es más débil y puede reflejar el alojamiento o la reputación del correo electrónico más que el contenido del sitio web por sí solo.
El contenido de la página y el patrón de nomenclatura del dominio aumentan la preocupación. El sitio parece imitar una página de evento o recompensas de PUBG Mobile / Midasbuy, pero está alojado en un dominio diferente que sugiere de cerca una temática de "official events" sin coincidir con las propiedades web de la marca que cabría esperar. En combinación con la corta antigüedad del dominio, la falta de clasificación de tráfico y el sólido consenso de phishing entre múltiples motores, esto plantea la posibilidad de robo de credenciales u ofertas de recompensas fraudulentas.
Con base en estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio estaba utilizando un certificado SSL válido de Let's Encrypt en el momento del análisis, alojado en un servidor web LiteSpeed en la dirección IP 103.30.194.47 con infraestructura atribuida a Cloud Host Pte Ltd en Singapore. El dominio utiliza nameservers de Cloudflare, que pueden proporcionar servicios de CDN o DNS, pero DNSSEC parece no estar firmado.
Desde un punto de vista técnico, la mera presencia de HTTPS no reduce las preocupaciones de phishing reflejadas en los datos más amplios del análisis. El dominio es relativamente nuevo, el registrador es Aceville Pte. Ltd., y la combinación de registro reciente, DNSSEC sin firmar y detecciones relacionadas con phishing puede justificar cautela.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?