dailymidas.officiall-events.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis dailymidas.officiall-events.com
Ta domena wydaje się przedstawiać jako strona promocyjna lub wydarzenia PUBG Mobile powiązana z nagrodami w grze, wykorzystując tytuł strony "PUBG MOBILE EVENT" oraz grafikę nawiązującą do Midasbuy, które jest powszechnie kojarzone z doładowaniami i zakupami w grze. Zrzut ekranu pokazuje interfejs stylizowany na urządzenie mobilne, oferujący materiały do odebrania, punkty tokenów oraz darmowe lub wyglądające na przecenione przedmioty w grze.
Jednak na podstawie struktury domeny nie wydaje się, aby witryna była hostowana w oficjalnej domenie PUBG Mobile lub Midasbuy. Zamiast tego używa subdomeny dailymidas w officiall-events.com, co może mieć na celu upodobnienie jej do oficjalnego portalu wydarzeń lub nagród. Strona odwołuje się również do zewnętrznych zasobów i domen związanych z grami oraz popularnymi bibliotekami internetowymi, co sugeruje, że została zaprojektowana tak, aby imitować legalną promocyjną stronę docelową, a nie działać jako niezależny serwis z wiadomościami o grach lub witryna społecznościowa.
Ocena bezpieczeństwa dailymidas.officiall-events.com
W czasie tego skanowania wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 18 z 91 silników bezpieczeństwa, przy czym wiele z nich sklasyfikowało ją jako phishing lub w inny sposób złośliwą, a ponadto została również wymieniona przez dużą bazę danych zagrożeń w związku z aktywnością z zakresu socjotechniki. Dodatkowo adres IP domeny pojawia się na listach blokujących reputację poczty, chociaż ten sygnał jest słabszy i może odzwierciedlać hosting lub reputację poczty e-mail, a nie wyłącznie treść strony internetowej.
Treść strony i schemat nazewnictwa domeny zwiększają obawy. Witryna wydaje się imitować stronę wydarzenia lub nagród PUBG Mobile / Midasbuy, ale jest hostowana w innej domenie, która wyraźnie sugeruje motyw "official events", nie odpowiadając oczekiwanym właściwościom internetowym należącym do marki. W połączeniu z młodym wiekiem domeny, brakiem rankingu ruchu oraz silnym konsensusem wielu silników co do phishingu zwiększa to możliwość wyłudzania danych uwierzytelniających lub oszukańczych ofert nagród.
Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
W czasie skanowania witryna korzystała z ważnego certyfikatu SSL Let's Encrypt, była hostowana na serwerze WWW LiteSpeed pod adresem IP 103.30.194.47 z infrastrukturą przypisaną do Cloud Host Pte Ltd w Singapurze. Domena używa serwerów nazw Cloudflare, które mogą zapewniać usługi CDN lub DNS, ale DNSSEC wydaje się niepodpisany.
Z technicznego punktu widzenia sama obecność HTTPS nie zmniejsza obaw dotyczących phishingu odzwierciedlonych w szerszych danych skanowania. Domena jest stosunkowo nowa, rejestratorem jest Aceville Pte. Ltd., a połączenie niedawnej rejestracji, niepodpisanego DNSSEC oraz wykryć związanych z phishingiem może uzasadniać ostrożność.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?