rblxdopx.blogspot.com
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de rblxdopx.blogspot.com
Ce site web semble être une page hébergée sur Blogspot sur le thème de Roblox et des « free Robux ». D’après le titre de la page, la capture d’écran et le formulaire visible demandant aux visiteurs de fournir un nom d’utilisateur Roblox, le site semble se présenter comme une page de récompense ou de type générateur liée à la monnaie virtuelle de Roblox. Le domaine lui-même est un sous-domaine sur la plateforme Blogger plutôt qu’un site web de marque autonome.
La page ne semble pas représenter une propriété officielle de Roblox. Son contenu visible est minimal et se concentre sur la collecte d’un nom d’utilisateur Roblox, tout en chargeant également des ressources depuis des domaines externes, y compris un site distinct hébergeant des images. D’après le contenu disponible et le nom, la page pourrait être destinée à attirer des utilisateurs de Roblox à la recherche de monnaie gratuite dans le jeu ou de récompenses liées au compte.
Évaluation de sécurité de rblxdopx.blogspot.com
Plusieurs signaux de sécurité suscitent des inquiétudes concernant cette page au moment de cette analyse. Elle a été signalée comme phishing par 7 moteurs de sécurité sur 91, ce qui constitue un consensus significatif entre plusieurs moteurs plutôt qu’une simple heuristique isolée à faible confiance. La capture d’écran montre également un thème « FREE ROBUX » et une demande de nom d’utilisateur Roblox, un schéma couramment associé à la collecte d’identifiants, à de fausses offres de récompense ou à des pages d’ingénierie sociale ciblant les joueurs.
Les vérifications de type liste noire pour les principales bases de données de contenus malveillants étaient par ailleurs propres au moment de cette analyse, mais l’adresse IP du domaine figurait sur une liste de blocage de réputation de messagerie. Cette inscription fondée sur le DNS est un signal plus faible que des détections directes de phishing et ne prouve pas à elle seule la présence d’un contenu web nuisible, bien qu’elle ajoute un léger motif de prudence. L’analyse anti-malware n’a pas signalé de fichiers marqués, mais elle a mentionné une chaîne d’objet suspect générique, ce qui, pris isolément, serait de faible confiance ; dans ce cas, la préoccupation plus forte vient des détections de phishing par plusieurs moteurs et du schéma de contenu de la page.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site est hébergé sur l’infrastructure Blogger de Google et se résout vers une adresse IP appartenant à Google, le serveur web étant identifié comme GSE. Il présente un certificat SSL/TLS valide émis par Google Trust Services, ce qui indique qu’un transport chiffré est disponible, bien que HTTPS à lui seul ne valide pas la fiabilité du contenu de la page. Le domaine utilise des serveurs de noms Google et DNSSEC semble ne pas être signé.
D’un point de vue technique, la page est légère et charge des ressources tierces telles que Tailwind CSS, des scripts de plateforme Google, des ressources hébergées par Cloudflare, la diffusion d’images liée à Roblox et des images provenant d’un domaine externe. L’utilisation d’un sous-domaine Blogspot peut réduire les contraintes de mise en place pour les opérateurs, ce qui peut être pratique pour des pages de loisir légitimes, mais peut aussi faciliter le déploiement de pages de phishing de courte durée.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?