roblox-login.vercel.app
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di roblox-login.vercel.app
Questo dominio sembra ospitare una pagina web progettata per assomigliare all’esperienza di accesso di Roblox, inclusi il branding di Roblox, le etichette di navigazione e i campi di accesso all’account. Il titolo della pagina è "Roblox" e lo screenshot mostra un modulo di accesso che richiede nome utente, email, telefono e password, insieme a link che puntano al sito web legittimo di Roblox.
In base al nome di dominio e al contenuto visibile, questo non sembra essere un dominio ufficiale di proprietà di Roblox. Piuttosto, sembra essere una pagina di terze parti distribuita sull’infrastruttura di Vercel che imita un portale di accesso a una piattaforma di gioco. Più fonti di classificazione web lo categorizzano come phishing o correlato a frodi, mentre un classificatore più ampio lo etichetta come information technology e un altro come gaming a causa del contenuto a tema Roblox.
Valutazione sicurezza di roblox-login.vercel.app
Questo sito web mostra diversi indicatori comunemente associati a pagine finalizzate alla raccolta di credenziali. Il nome di dominio richiama da vicino il branding di Roblox pur utilizzando un sottodominio di terze parti, e lo screenshot mostra un modulo di accesso presentato come se fosse una pagina ufficiale di accesso di Roblox. Nei risultati della scansione, 13 su 91 motori di sicurezza hanno segnalato l’URL, in gran parte con verdetti relativi al phishing, e anche un database di minacce lo ha elencato per phishing al momento di questa scansione.
La scansione malware non ha rilevato file dannosi, cosa che può accadere quando una pagina è incentrata sull’ingegneria sociale piuttosto che sulla distribuzione di malware. Tuttavia, l’assenza di file segnalati non compensa i segnali di phishing più forti provenienti da più motori di sicurezza e la visibile imitazione di un noto marchio del gaming. Anche l’indirizzo IP del dominio era elencato in una blocklist di reputazione email, che di per sé è un segnale più debole ma aggiunge una lieve cautela.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori, in particolare per chiunque venga invitato a inserire credenziali dell’account.
Descrizione tecnica
Il sito è ospitato sull’infrastruttura di Vercel e viene risolto all’indirizzo IP 64.29.17.131 negli Stati Uniti. Presenta un certificato SSL/TLS valido emesso da Google Trust Services, con scadenza indicata verso la fine del 2026. DNSSEC sembra non essere firmato, il che è comune ma significa che le risposte DNS non beneficiano di quel livello aggiuntivo di integrità.
Da un punto di vista tecnico, la pagina sembra essere una distribuzione Next.js che utilizza asset statici standard e nessun iframe segnalato. La preoccupazione principale non è la configurazione TLS o la piattaforma di hosting, ma l’apparente uso improprio di un sottodominio ospitato nel cloud per imitare una pagina di accesso di un marchio noto.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?