midasbuygame.m7-event.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di midasbuygame.m7-event.com
Il dominio midasbuygame.m7-event.com sembra presentarsi come una pagina promozionale o in stile ricompensa relativa a PUBG MOBILE, utilizzando il titolo "PUBG MOBILE EVENT" e un branding associato a Midasbuy. Lo screenshot mostra oggetti a tema di gioco, un pulsante "Start Draw" e riferimenti a ricompense in-game, suggerendo che la pagina sia progettata per attirare i giocatori con offerte di partecipazione a eventi, estrazioni di oggetti o riscatto di regali.
In base alla struttura del dominio, questo non sembra essere un dominio primario ufficiale di PUBG MOBILE o Midasbuy. Invece, è ospitato come sottodominio sotto m7-event.com, il che può indicare una pagina di campagna di terze parti o un sito che tenta di assomigliare a una nota piattaforma di pagamento o di eventi per il gaming. Il contenuto è incentrato su promozioni legate al gaming piuttosto che su informazioni generali, e sembra rivolto a utenti interessati a oggetti in-game e offerte a tempo limitato.
Valutazione sicurezza di midasbuygame.m7-event.com
Questo dominio mostra molteplici indicatori di rischio al momento di questa scansione. È stato segnalato da 16 su 91 motori di sicurezza, con molte di queste rilevazioni che classificano la pagina come phishing o malevola. La pagina utilizza inoltre branding e una presentazione che sembrano imitare un noto ecosistema di ricariche o eventi di gioco, pur operando da un sottodominio non correlato, il che può aumentare la probabilità di raccolta di credenziali o di attività promozionali ingannevoli. Sebbene la scansione malware non abbia identificato file malevoli nei contenuti campionati, le pagine di phishing spesso si basano sull'ingegneria sociale piuttosto che su malware scaricabile.
I risultati delle blacklist e dei database di minacce sono stati contrastanti. I principali database di minacce focalizzati sui contenuti non hanno segnalato il dominio al momento di questa scansione, ma l'indirizzo IP del dominio era elencato in blocklist di reputazione email, che rappresentano un segnale più debole ma comunque prudenziale. Anche un contesto aggiuntivo desta preoccupazione: il dominio è relativamente nuovo, non ha una classifica di traffico significativa e il design della pagina sembra incentrato sull'attirare gli utenti con ricompense di gioco e interazioni in stile login piuttosto che sul fornire informazioni trasparenti sull'operatore.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizzava un certificato SSL Let's Encrypt valido al momento della scansione, il che significa che il traffico può essere crittografato durante il transito, ma il solo HTTPS non verifica la legittimità. Era ospitato su un server web LiteSpeed all'indirizzo IP 103.30.194.47 con hosting attribuito a Cloud Host Pte Ltd a Singapore. Il dominio utilizza nameserver Cloudflare, mentre DNSSEC sembra non essere firmato.
Non sono stati identificati file malevoli o link esterni segnalati nei risultati disponibili della scansione malware, e non sono stati riportati iframe. Tuttavia, la presenza di risorse challenge-platform, nomi di asset a tema gaming e riferimenti di stile associati a una presentazione social/login può essere coerente con una pagina progettata per imitare l'interfaccia di un servizio familiare. La combinazione di un dominio recente, DNSSEC non firmato e forti rilevazioni di phishing da parte di più motori costituisce una preoccupazione tecnica degna di nota.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?