dailymidas.officiall-events.com
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de dailymidas.officiall-events.com
Ce domaine semble se présenter comme une page promotionnelle ou d’événement PUBG Mobile liée à des récompenses en jeu, en utilisant le titre de page "PUBG MOBILE EVENT" et des visuels faisant référence à Midasbuy, qui est couramment associé aux recharges et achats de jeu. La capture d’écran montre une interface au style mobile proposant des matériaux échangeables, des points de jeton et des objets en jeu gratuits ou semblant proposés à prix réduit.
Cependant, d’après la structure du domaine, le site ne semble pas être hébergé sur un domaine officiel de PUBG Mobile ou de Midasbuy. À la place, il utilise le sous-domaine dailymidas sur officiall-events.com, ce qui peut être destiné à ressembler à un portail officiel d’événements ou de récompenses. La page fait également référence à des ressources externes et à des domaines liés au jeu ainsi qu’à des bibliothèques web courantes, ce qui suggère qu’elle est conçue pour imiter une page promotionnelle légitime plutôt que pour fonctionner comme un site indépendant d’actualités ou de communauté consacré au jeu.
Évaluation de sécurité de dailymidas.officiall-events.com
Plusieurs signaux de sécurité indiquent un risque élevé au moment de cette analyse. Le domaine a été signalé par 18 moteurs de sécurité sur 91, beaucoup le classant comme phishing ou autrement malveillant, et il a également été répertorié par une importante base de données de menaces pour une activité de social-engineering. En outre, l’adresse IP du domaine apparaît sur des listes de blocage de réputation de messagerie, bien que ce signal soit plus faible et puisse refléter l’hébergement ou la réputation liée aux e-mails plutôt que le seul contenu du site web.
Le contenu de la page et le schéma de dénomination du domaine renforcent également les inquiétudes. Le site semble imiter une page d’événement ou de récompense PUBG Mobile / Midasbuy, mais il est hébergé sur un domaine différent qui suggère fortement un thème d’"official events" sans correspondre aux propriétés web attendues appartenant à la marque. Combiné au jeune âge du domaine, à l’absence de classement de trafic et au fort consensus multi-moteurs sur le phishing, cela soulève la possibilité d’une collecte d’identifiants ou d’offres de récompenses frauduleuses.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilisait un certificat SSL Let's Encrypt valide au moment de l’analyse, était hébergé sur un serveur web LiteSpeed à l’adresse IP 103.30.194.47 avec une infrastructure attribuée à Cloud Host Pte Ltd à Singapour. Le domaine utilise des nameservers Cloudflare, qui peuvent fournir des services de CDN ou de DNS, mais DNSSEC semble ne pas être signé.
D’un point de vue technique, la seule présence de HTTPS ne réduit pas les préoccupations liées au phishing reflétées dans les données plus larges de l’analyse. Le domaine est relativement récent, le bureau d’enregistrement est Aceville Pte. Ltd., et la combinaison d’un enregistrement récent, d’un DNSSEC non signé et de détections liées au phishing peut justifier la prudence.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?