midasbuygame.m7-event.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de midasbuygame.m7-event.com
O domínio midasbuygame.m7-event.com parece apresentar-se como uma página promocional ou de estilo recompensa relacionada com PUBG MOBILE, usando o título "PUBG MOBILE EVENT" e elementos de marca associados à Midasbuy. A captura de ecrã mostra itens temáticos do jogo, um botão "Start Draw" e referências a recompensas dentro do jogo, sugerindo que a página foi concebida para atrair jogadores com ofertas de participação em eventos, sorteios de itens ou resgate de brindes.
Com base na estrutura do domínio, este não parece ser um domínio principal oficial de PUBG MOBILE ou da Midasbuy. Em vez disso, está alojado como um subdomínio sob m7-event.com, o que pode indicar uma página de campanha de terceiros ou um site que tenta assemelhar-se a uma plataforma conhecida de pagamentos ou eventos de jogos. O conteúdo está centrado em promoções relacionadas com jogos, em vez de informação geral, e parece direcionado a utilizadores interessados em itens dentro do jogo e ofertas por tempo limitado.
Avaliação de segurança de midasbuygame.m7-event.com
Este domínio apresenta múltiplos indicadores de risco no momento desta análise. Foi assinalado por 16 de 91 motores de segurança, com muitas dessas deteções a classificarem a página como phishing ou maliciosa. A página também usa elementos de marca e uma apresentação que parecem imitar um ecossistema conhecido de carregamentos ou eventos de jogos, ao mesmo tempo que opera a partir de um subdomínio não relacionado, o que pode aumentar a probabilidade de recolha de credenciais ou atividade promocional enganosa. Embora a análise de malware não tenha identificado ficheiros maliciosos no conteúdo analisado, as páginas de phishing recorrem frequentemente à engenharia social em vez de malware descarregável.
Os resultados de listas negras e bases de dados de ameaças foram mistos. As principais bases de dados de ameaças centradas em conteúdo não reportaram o domínio no momento desta análise, mas o endereço IP do domínio estava listado em blocklists de reputação de correio, o que é um sinal mais fraco, mas ainda assim de cautela. O contexto adicional também suscita preocupação: o domínio é relativamente novo, não tem uma classificação de tráfego significativa, e o design da página parece centrado em aliciar utilizadores com recompensas de jogo e interações de estilo login, em vez de fornecer informação transparente sobre o operador.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site estava a usar um certificado SSL válido da Let's Encrypt no momento da análise, o que significa que o tráfego pode estar encriptado em trânsito, mas HTTPS por si só não verifica a legitimidade. Estava alojado num servidor web LiteSpeed no endereço IP 103.30.194.47, com alojamento atribuído à Cloud Host Pte Ltd em Singapura. O domínio usa nameservers da Cloudflare, enquanto o DNSSEC parece não estar assinado.
Não foram identificados ficheiros maliciosos nem ligações externas assinaladas nos resultados disponíveis da análise de malware, e não foram reportados iframes. No entanto, a presença de recursos de challenge-platform, nomes de ativos temáticos de jogos e referências de estilo associadas a uma apresentação social/login pode ser consistente com uma página concebida para imitar a interface de um serviço familiar. A combinação de um domínio recente, DNSSEC não assinado e fortes deteções de phishing por múltiplos motores constitui uma preocupação técnica digna de nota.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?