roblox.com.ee
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von roblox.com.ee
Die Domain roblox.com.ee scheint eine neu registrierte Website zu sein, die einen Namen verwendet, der der bekannten Marke Roblox stark ähnelt, während sie unter dem .ee-Namensraum betrieben wird. Basierend auf dem Seitentitel und dem Screenshot präsentiert sich die Website derzeit als "Shockify" und zeigt eine dunkle Landingpage mit Angaben zu Nutzerzahlen und Aufrufzahlen sowie Anmeldeoptionen für Discord, Telegram und einen wiederherstellungsbasierten Anmeldeablauf.
Die verfügbaren Inhalte weisen nicht auf eine offizielle Verbindung zu Roblox hin, und das auf der Seite gezeigte Branding stimmt nicht mit dem Domainnamen überein. Diese Diskrepanz legt zusammen mit dem sehr aktuellen Registrierungsdatum und dem Fehlen eines etablierten Traffic-Rankings nahe, dass die Website möglicherweise darauf ausgelegt ist, Nutzer durch Namensähnlichkeit anzuziehen und nicht durch einen klar identifizierten eigenständigen Dienst. Auf Grundlage der verfügbaren Daten scheint der Betreiber über die Registrar- und Hosting-Details hinaus nicht identifiziert zu sein.
Sicherheitsbewertung für roblox.com.ee
Mehrere Sicherheitssignale deuteten zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die Domain wurde von 13 von 91 Sicherheits-Engines markiert, und mehrere Web-Klassifizierungsquellen stuften sie als Phishing- oder betrugsbezogen ein. Darüber hinaus ähnelt die Domain stark roblox.com und könnte eine Look-alike-Domain sein, die darauf abzielt, Traffic von Nutzern abzufangen, die die offizielle Roblox-Website erwarten. Die Domain ist außerdem erst 6 Tage alt und verfügt über kein etabliertes Traffic-Ranking, was die Unsicherheit zusätzlich erhöhen kann.
Blacklist- und Reputationsdaten waren uneinheitlich, aber besorgniserregend. Während einige große Bedrohungsdatenbanken die Domain zum Zeitpunkt dieses Scans nicht aufführten, lag ein phishingbezogener Eintrag vor und ein weiterer allgemeiner Eintrag zu einem bösartigen Objekt wurde gemeldet. Die IP-Adresse der Domain war außerdem auf einer Mail-Reputations-Blocklist aufgeführt, was für sich genommen ein schwächeres Signal ist, aber dennoch erwähnenswert bleibt. Obwohl der Malware-Dateiscan in der begrenzten untersuchten Stichprobe keine markierten Dateien erkannte, wiegt dies die umfassenderen Phishing-Indikatoren und die starke Ähnlichkeit mit der Domain einer großen Marke nicht auf.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendete zum Zeitpunkt dieses Scans ein gültiges Let's Encrypt SSL-Zertifikat und wurde auf einem Apache/2.4.52 (Ubuntu)-Server unter der IP-Adresse 5.175.169.200 in Frankfurt am Main, Deutschland, gehostet, wobei das Hosting Root Link zugeschrieben wurde. Ein gültiges Zertifikat hilft dabei, den Datenverkehr während der Übertragung zu verschlüsseln, weist jedoch für sich genommen nicht auf Legitimität hin. Der DNSSEC-Status wurde als unbekannt gemeldet.
Die Domain wurde erst vor sehr kurzer Zeit registriert und verwendet Nameserver unter eggywall.org und eggywall.cc statt einer Infrastruktur, die klar mit der Marke Roblox verbunden ist. In Kombination mit der Ähnlichkeit des Domainnamens zu einer großen Plattform, dem kurzen Registrierungsalter und den phishingbezogenen Erkennungen durch mehrere Sicherheits-Engines zeigt das technische Profil zum Zeitpunkt dieses Scans mehrere Warnindikatoren.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?