roblox.com.bz
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von roblox.com.bz
Die Domain roblox.com.bz scheint den bekannten Markennamen Roblox innerhalb einer .com.bz-Adresse zu verwenden, anstatt der offiziellen Roblox-Domainstruktur. Basierend auf dem Screenshot und dem Seitentitel scheint die Website nicht als offizielle Roblox-Landingpage zu fungieren. Stattdessen zeigt sie eine dunkel gestaltete Seite mit dem Titel "Immortal" mit Anmeldeoptionen über Discord, Telegram und einem Wiederherstellungsablauf sowie Angaben zu Nutzerzahlen und gesammelten "logs". Diese Darstellung deutet darauf hin, dass die Website mit dem Sammeln von Zugangsdaten, Tools für den Kontozugriff oder einem Community-Dienst in Verbindung stehen könnte, der nichts mit der legitimen Roblox-Plattform zu tun hat.
Die Domain ist sehr neu und wurde etwa 113 Tage vor diesem Scan registriert, und die Angaben zum Inhaber sind begrenzt. Das Benennungsmuster ist auffällig, weil es der Marke Roblox stark ähnelt, dabei aber eine andere Domain-Endung verwendet, was bei Besuchern, die eine offizielle Roblox-Präsenz erwarten, Verwirrung stiften kann. Auf Grundlage der verfügbaren Inhalte und Branding-Hinweise scheint der Betreiber auf der Seite nicht eindeutig identifiziert zu sein.
Sicherheitsbewertung für roblox.com.bz
Die stärksten Risikosignale in diesem Scan stammen aus dem breiten Konsens von Security-Engines und Blacklist-Daten. Zum Zeitpunkt dieses Scans stuften 22 von 91 Security-Engines die Domain als auffällig ein, wobei viele sie als Phishing oder bösartig klassifizierten. Darüber hinaus wurde die Domain von mehreren Bedrohungsdatenbanken gelistet, während auch eine Mail-Reputations-Blockliste die Server-IP-Adresse aufführte. Obwohl der Malware-Dateiscan in der begrenzten geprüften Stichprobe keine schädlichen Dateien erkannt hat, wiegt dies das größere Muster phishingbezogener Erkennungen nicht auf.
Der Domainname ähnelt Roblox stark, verwendet jedoch eine andere Adressstruktur, was auf eine Look-alike-Website hindeuten kann, die von der Markenbekanntheit profitieren soll. Diese Sorge wird durch das Seitendesign verstärkt, das keiner offiziellen Roblox-Präsenz ähnelt und stattdessen Anmeldemethoden von Drittanbietern sowie Verweise auf "logs" bewirbt, ein Begriff, der häufig mit Communities zum Diebstahl von Zugangsdaten in Verbindung gebracht wird. Das geringe Alter der Domain erhöht die Unsicherheit zusätzlich, da neu registrierte Domains häufig in kurzlebigen Phishing-Kampagnen verwendet werden.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website war zum Zeitpunkt dieses Scans über HTTPS mit einem gültigen Let's Encrypt-Zertifikat erreichbar und wurde auf einem Apache/2.4.52 (Ubuntu)-Server unter der IP-Adresse 107.150.72.200 in Los Angeles, United States, gehostet. Ein gültiges Zertifikat hilft dabei, den Datenverkehr während der Übertragung zu verschlüsseln, sollte jedoch nicht als Nachweis für Legitimität angesehen werden, da auch Phishing-Websites üblicherweise standardmäßige TLS-Zertifikate verwenden.
DNSSEC scheint unsigniert zu sein, sodass in den Scandaten kein zusätzlicher Schutz der DNS-Integrität erkennbar ist. Die Domain verwendet Nameserver unter eggywall.cc und eggywall.org, und die Registrierung ist relativ neu. Aus technischer Risikoperspektive ist die Kombination aus einer jungen Domain, unsigniertem DNSSEC und erheblichen phishingbezogenen Reputationskennzeichnungen besorgniserregender als die ansonsten gewöhnliche Hosting-Konfiguration.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?