midasbuygame.m7-event.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis midasbuygame.m7-event.com
Domena midasbuygame.m7-event.com sprawia wrażenie strony promocyjnej lub z nagrodami związanej z PUBG MOBILE, używającej tytułu „PUBG MOBILE EVENT” oraz brandingu powiązanego z Midasbuy. Zrzut ekranu pokazuje przedmioty o tematyce gry, przycisk „Start Draw” oraz odniesienia do nagród w grze, co sugeruje, że strona została zaprojektowana tak, aby przyciągać graczy udziałem w wydarzeniu, losowaniami przedmiotów lub ofertami odbioru prezentów.
Na podstawie struktury domeny nie wygląda na to, aby była to oficjalna główna domena PUBG MOBILE lub Midasbuy. Zamiast tego jest hostowana jako subdomena w ramach m7-event.com, co może wskazywać na stronę kampanii strony trzeciej lub witrynę próbującą upodobnić się do znanej platformy płatności lub wydarzeń związanych z grami. Treść koncentruje się na promocjach związanych z grami, a nie na ogólnych informacjach, i wydaje się być skierowana do użytkowników zainteresowanych przedmiotami w grze oraz ofertami ograniczonymi czasowo.
Ocena bezpieczeństwa midasbuygame.m7-event.com
Ta domena wykazuje wiele wskaźników ryzyka w czasie tego skanowania. Została oznaczona przez 16 z 91 silników bezpieczeństwa, przy czym wiele z tych detekcji klasyfikowało stronę jako phishingową lub złośliwą. Strona wykorzystuje również branding i prezentację, które wydają się naśladować znany ekosystem doładowań lub wydarzeń związanych z grami, działając jednocześnie z niepowiązanej subdomeny, co może zwiększać prawdopodobieństwo wyłudzania danych uwierzytelniających lub zwodniczej działalności promocyjnej. Chociaż skan pod kątem malware nie zidentyfikował złośliwych plików w próbkowanej zawartości, strony phishingowe często opierają się na socjotechnice, a nie na pobieralnym malware.
Wyniki blacklist i baz danych zagrożeń były mieszane. Główne bazy danych zagrożeń skoncentrowane na treści nie zgłaszały tej domeny w czasie tego skanowania, ale adres IP domeny figurował na listach blokujących reputację poczty, co jest słabszym, ale nadal ostrzegawczym sygnałem. Dodatkowy kontekst również budzi obawy: domena jest stosunkowo nowa, nie ma istotnego rankingu ruchu, a projekt strony wydaje się koncentrować na kuszeniu użytkowników nagrodami w grze i interakcjami w stylu logowania, zamiast zapewniać przejrzyste informacje o operatorze.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
W czasie skanowania witryna używała ważnego certyfikatu SSL Let's Encrypt, co oznacza, że ruch może być szyfrowany podczas transmisji, ale samo HTTPS nie weryfikuje legalności. Była hostowana na serwerze WWW LiteSpeed pod adresem IP 103.30.194.47, z hostingiem przypisanym do Cloud Host Pte Ltd w Singapurze. Domena używa nameserverów Cloudflare, podczas gdy DNSSEC wydaje się niepodpisany.
W dostępnych wynikach skanowania malware nie zidentyfikowano złośliwych plików ani oznaczonych zewnętrznych linków i nie zgłoszono żadnych iframe. Jednak obecność zasobów challenge-platform, nazw zasobów o tematyce gamingowej oraz odwołań do stylów powiązanych z prezentacją społecznościową/logowania może być zgodna ze stroną zaprojektowaną tak, aby naśladować interfejs znanej usługi. Połączenie młodej domeny, niepodpisanego DNSSEC oraz silnych wielosilnikowych detekcji phishingu stanowi istotny problem techniczny.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?