dailymidas.officiall-events.com
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van dailymidas.officiall-events.com
Dit domein lijkt zich voor te doen als een PUBG Mobile-promotie- of evenementpagina die gekoppeld is aan in-game beloningen, met de paginatitel "PUBG MOBILE EVENT" en beeldmateriaal dat verwijst naar Midasbuy, dat doorgaans wordt geassocieerd met game-opwaarderingen en aankopen. De screenshot toont een mobiel vormgegeven interface met inwisselbare materialen, token points en gratis of afgeprijsd ogende in-game items.
Op basis van de domeinstructuur lijkt de site echter niet te worden gehost op een officieel PUBG Mobile- of Midasbuy-domein. In plaats daarvan gebruikt deze het subdomein dailymidas op officiall-events.com, wat mogelijk bedoeld is om op een officieel evenementen- of beloningenportaal te lijken. De pagina verwijst ook naar externe assets en domeinen die verband houden met gaming en gangbare webbibliotheken, wat erop wijst dat deze is ontworpen om een legitieme promotionele landingspagina na te bootsen in plaats van te functioneren als een onafhankelijke gamingnieuws- of communitysite.
Veiligheidsbeoordeling voor dailymidas.officiall-events.com
Meerdere beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 18 van de 91 beveiligingsengines, waarbij veel ervan het classificeerden als phishing of anderszins kwaadaardig, en het werd ook vermeld door een grote dreigingsdatabase voor social-engineeringactiviteit. Daarnaast lijkt het IP-adres van het domein voor te komen op blocklists voor mailreputatie, hoewel dat signaal zwakker is en hosting of e-mailreputatie kan weerspiegelen in plaats van alleen website-inhoud.
De inhoud van de pagina en het naamgevingspatroon van het domein vergroten de bezorgdheid. De site lijkt een PUBG Mobile / Midasbuy-evenement- of beloningenpagina na te bootsen, maar wordt gehost op een ander domein dat sterk een thema van "official events" suggereert zonder overeen te komen met de verwachte webproperties van het merk. In combinatie met de jonge leeftijd van het domein, het ontbreken van een verkeersrangschikking en de sterke phishingconsensus van meerdere engines, vergroot dit de mogelijkheid van het verzamelen van inloggegevens of frauduleuze beloningsaanbiedingen.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikte op het moment van de scan een geldig Let's Encrypt SSL-certificaat, gehost op een LiteSpeed-webserver op IP-adres 103.30.194.47 met infrastructuur toegeschreven aan Cloud Host Pte Ltd in Singapore. Het domein gebruikt Cloudflare-nameservers, die mogelijk CDN- of DNS-diensten leveren, maar DNSSEC lijkt niet ondertekend te zijn.
Vanuit technisch oogpunt vermindert de aanwezigheid van HTTPS op zichzelf de phishingzorgen die in de bredere scangegevens naar voren komen niet. Het domein is relatief nieuw, de registrar is Aceville Pte. Ltd., en de combinatie van recente registratie, niet-ondertekende DNSSEC en phishinggerelateerde detecties kan aanleiding geven tot voorzichtigheid.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?