dailymidas.officiall-events.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di dailymidas.officiall-events.com
Questo dominio sembra presentarsi come una pagina promozionale o di evento di PUBG Mobile legata a ricompense in-game, utilizzando il titolo della pagina "PUBG MOBILE EVENT" e immagini che fanno riferimento a Midasbuy, comunemente associato a ricariche e acquisti di gioco. Lo screenshot mostra un'interfaccia in stile mobile che offre materiali riscattabili, punti token e oggetti in-game gratuiti o apparentemente scontati.
In base alla struttura del dominio, tuttavia, il sito non sembra essere ospitato su un dominio ufficiale di PUBG Mobile o Midasbuy. Utilizza invece il sottodominio dailymidas su officiall-events.com, che potrebbe essere inteso per assomigliare a un portale ufficiale di eventi o ricompense. La pagina fa inoltre riferimento a risorse esterne e domini correlati al gaming e a comuni librerie web, suggerendo che sia progettata per imitare una landing page promozionale legittima piuttosto che operare come sito indipendente di notizie o community sul gaming.
Valutazione sicurezza di dailymidas.officiall-events.com
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 18 su 91 motori di sicurezza, con molti che lo classificano come phishing o comunque dannoso, ed è stato inoltre elencato da un importante database di minacce per attività di social-engineering. Inoltre, l'indirizzo IP del dominio compare in blocklist di reputazione mail, sebbene questo segnale sia più debole e possa riflettere l'hosting o la reputazione email piuttosto che il solo contenuto del sito web.
Anche il contenuto della pagina e il modello di denominazione del dominio aumentano le preoccupazioni. Il sito sembra imitare una pagina di evento o ricompensa di PUBG Mobile / Midasbuy, ma è ospitato su un dominio diverso che richiama da vicino un tema di "official events" senza corrispondere alle previste proprietà web del brand. In combinazione con la giovane età del dominio, l'assenza di un ranking di traffico e il forte consenso multi-engine sul phishing, ciò solleva la possibilità di raccolta di credenziali o offerte fraudolente di ricompense.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizzava un certificato SSL Let's Encrypt valido al momento della scansione, ospitato su un server web LiteSpeed all'indirizzo IP 103.30.194.47 con infrastruttura attribuita a Cloud Host Pte Ltd a Singapore. Il dominio utilizza nameserver Cloudflare, che possono fornire servizi CDN o DNS, ma DNSSEC sembra non essere firmato.
Da un punto di vista tecnico, la sola presenza di HTTPS non riduce le preoccupazioni di phishing riflesse nei dati più ampi della scansione. Il dominio è relativamente nuovo, il registrar è Aceville Pte. Ltd., e la combinazione di registrazione recente, DNSSEC non firmato e rilevamenti correlati al phishing può giustificare cautela.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?