midasbuygame.m7-event.com
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de midasbuygame.m7-event.com
El dominio midasbuygame.m7-event.com parece presentarse como una página promocional o de estilo recompensas relacionada con PUBG MOBILE, utilizando el título "PUBG MOBILE EVENT" y una imagen de marca asociada con Midasbuy. La captura de pantalla muestra elementos temáticos del juego, un botón "Start Draw" y referencias a recompensas dentro del juego, lo que sugiere que la página está diseñada para atraer a jugadores con ofertas de participación en eventos, sorteos de objetos o canje de regalos.
Según la estructura del dominio, este no parece ser un dominio principal oficial de PUBG MOBILE o Midasbuy. En cambio, está alojado como un subdominio bajo m7-event.com, lo que puede indicar una página de campaña de terceros o un sitio que intenta parecerse a una plataforma conocida de pagos o eventos de videojuegos. El contenido está centrado en promociones relacionadas con videojuegos más que en información general, y parece dirigido a usuarios interesados en objetos dentro del juego y ofertas por tiempo limitado.
Evaluación de seguridad de midasbuygame.m7-event.com
Este dominio muestra múltiples indicadores de riesgo en el momento de este análisis. Fue señalado por 16 de 91 motores de seguridad, y muchas de esas detecciones clasificaron la página como phishing o maliciosa. La página también utiliza una imagen de marca y una presentación que parecen imitar un ecosistema conocido de recargas o eventos de videojuegos mientras opera desde un subdominio no relacionado, lo que puede aumentar la probabilidad de robo de credenciales o actividad promocional engañosa. Aunque el análisis de malware no identificó archivos maliciosos en el contenido muestreado, las páginas de phishing suelen basarse en ingeniería social en lugar de malware descargable.
Los resultados de listas negras y bases de datos de amenazas fueron mixtos. Las principales bases de datos de amenazas centradas en contenido no reportaron el dominio en el momento de este análisis, pero la dirección IP del dominio figuraba en listas de bloqueo de reputación de correo, lo que es una señal más débil pero aun así de cautela. El contexto adicional también genera preocupación: el dominio es relativamente nuevo, no tiene una clasificación de tráfico significativa y el diseño de la página parece centrado en atraer a los usuarios con recompensas del juego e interacciones de estilo inicio de sesión en lugar de proporcionar información transparente sobre el operador.
Con base en estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio estaba utilizando un certificado SSL válido de Let's Encrypt en el momento del análisis, lo que significa que el tráfico puede estar cifrado en tránsito, pero HTTPS por sí solo no verifica la legitimidad. Estaba alojado en un servidor web LiteSpeed en la dirección IP 103.30.194.47 con alojamiento atribuido a Cloud Host Pte Ltd en Singapur. El dominio utiliza nameservers de Cloudflare, mientras que DNSSEC parece no estar firmado.
No se identificaron archivos maliciosos ni enlaces externos marcados en los resultados disponibles del análisis de malware, y no se reportaron iframes. Sin embargo, la presencia de recursos de challenge-platform, nombres de activos con temática de videojuegos y referencias de estilo asociadas con una presentación social/de inicio de sesión puede ser consistente con una página diseñada para imitar la interfaz de un servicio conocido. La combinación de un dominio reciente, DNSSEC sin firmar y fuertes detecciones de phishing por múltiples motores constituye una preocupación técnica notable.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?