dailymidas.officiall-events.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de dailymidas.officiall-events.com
Este domínio aparenta apresentar-se como uma página promocional ou de evento de PUBG Mobile ligada a recompensas no jogo, utilizando o título de página "PUBG MOBILE EVENT" e imagens que fazem referência a Midasbuy, que é normalmente associado a recargas e compras de jogos. A captura de ecrã mostra uma interface em estilo móvel que oferece materiais resgatáveis, pontos de token e itens no jogo gratuitos ou com aparência de desconto.
Com base na estrutura do domínio, no entanto, o site não parece estar alojado num domínio oficial de PUBG Mobile ou Midasbuy. Em vez disso, utiliza o subdomínio dailymidas em officiall-events.com, o que pode ter sido concebido para se assemelhar a um portal oficial de eventos ou recompensas. A página também faz referência a recursos externos e domínios relacionados com jogos e bibliotecas web comuns, sugerindo que foi concebida para imitar uma página de destino promocional legítima, em vez de funcionar como um site independente de notícias ou comunidade de jogos.
Avaliação de segurança de dailymidas.officiall-events.com
Múltiplos sinais de segurança indicam risco elevado no momento desta análise. O domínio foi assinalado por 18 de 91 motores de segurança, com muitos a classificá-lo como phishing ou de outra forma malicioso, e também foi listado por uma importante base de dados de ameaças por atividade de engenharia social. Além disso, o endereço IP do domínio aparece em blocklists de reputação de correio, embora esse sinal seja mais fraco e possa refletir alojamento ou reputação de email, em vez de apenas o conteúdo do website.
O conteúdo da página e o padrão de nomenclatura do domínio aumentam a preocupação. O site aparenta imitar uma página de evento ou recompensa de PUBG Mobile / Midasbuy, mas está alojado num domínio diferente que sugere de perto um tema de "official events" sem corresponder às propriedades web esperadas pertencentes à marca. Combinado com a pouca idade do domínio, a ausência de classificação de tráfego e o forte consenso multiengine de phishing, isto levanta a possibilidade de recolha de credenciais ou ofertas fraudulentas de recompensas.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site estava a utilizar um certificado SSL válido da Let's Encrypt no momento da análise, alojado num servidor web LiteSpeed no endereço IP 103.30.194.47 com infraestrutura atribuída à Cloud Host Pte Ltd em Singapura. O domínio utiliza nameservers da Cloudflare, que podem fornecer serviços de CDN ou DNS, mas o DNSSEC aparenta não estar assinado.
Do ponto de vista técnico, a presença de HTTPS por si só não reduz as preocupações de phishing refletidas nos dados mais amplos da análise. O domínio é relativamente recente, o registrador é Aceville Pte. Ltd., e a combinação de registo recente, DNSSEC não assinado e deteções relacionadas com phishing pode justificar cautela.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?