roblox.com.bz
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de roblox.com.bz
El dominio roblox.com.bz parece utilizar el conocido nombre de marca Roblox dentro de una dirección .com.bz en lugar de la estructura de dominio oficial de Roblox. Según la captura de pantalla y el título de la página, el sitio no parece funcionar como una página de destino oficial de Roblox. En su lugar, presenta una página de tema oscuro titulada "Immortal" con opciones de inicio de sesión mediante Discord, Telegram y un flujo de recuperación, junto con afirmaciones sobre recuentos de usuarios y "logs" recopilados. Esa presentación sugiere que el sitio puede estar asociado con la recopilación de credenciales, herramientas de acceso a cuentas o un servicio comunitario no relacionado con la plataforma legítima de Roblox.
El dominio es muy nuevo, ya que fue registrado aproximadamente 113 días antes de este escaneo, y los detalles de su titularidad son limitados. El patrón de denominación es notable porque se parece mucho a la marca Roblox mientras utiliza una terminación de dominio diferente, lo que puede generar confusión entre los visitantes que esperan una propiedad oficial de Roblox. Según el contenido disponible y las señales de marca, el operador no parece estar claramente identificado en la página.
Evaluación de seguridad de roblox.com.bz
Las señales de riesgo más fuertes en este escaneo provienen del amplio consenso entre motores de seguridad y de los datos de listas negras. En el momento de este escaneo, 22 de 91 motores de seguridad marcaron el dominio, y muchos lo clasificaron como phishing o malicioso. Además, el dominio figuraba en múltiples bases de datos de amenazas, mientras que una lista de bloqueo de reputación de correo también incluyó la dirección IP del servidor. Aunque el escaneo de archivos de malware no detectó archivos maliciosos en la muestra limitada revisada, eso no supera el patrón más amplio de detecciones relacionadas con phishing.
El nombre de dominio se parece mucho a Roblox mientras utiliza una estructura de dirección diferente, lo que puede indicar un sitio imitador destinado a beneficiarse del reconocimiento de la marca. Esa preocupación se ve reforzada por el diseño de la página, que no se parece a una propiedad oficial de Roblox y en su lugar promueve métodos de inicio de sesión de terceros y referencias a "logs", un término a menudo asociado con comunidades de robo de credenciales. La corta antigüedad del dominio aumenta aún más la incertidumbre porque los dominios registrados recientemente se utilizan comúnmente en campañas de phishing de corta duración.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
En el momento de este escaneo, se podía acceder al sitio mediante HTTPS con un certificado válido de Let's Encrypt, alojado en un servidor Apache/2.4.52 (Ubuntu) en la dirección IP 107.150.72.200 en Los Ángeles, Estados Unidos. Un certificado válido ayuda a cifrar el tráfico en tránsito, pero no debe considerarse una prueba de legitimidad porque los sitios de phishing también suelen utilizar certificados TLS estándar.
DNSSEC parece no estar firmado, por lo que no se indica protección adicional de integridad DNS en los datos del escaneo. El dominio utiliza nameservers bajo eggywall.cc y eggywall.org, y el registro es relativamente reciente. Desde una perspectiva de riesgo técnico, la combinación de un dominio joven, DNSSEC sin firmar y señales sustanciales de reputación relacionadas con phishing es más preocupante que la configuración de alojamiento por lo demás ordinaria.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?