roblox.com.bz
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di roblox.com.bz
Il dominio roblox.com.bz sembra utilizzare il noto marchio Roblox all'interno di un indirizzo .com.bz anziché della struttura di dominio ufficiale di Roblox. In base allo screenshot e al titolo della pagina, il sito non sembra funzionare come una pagina di destinazione ufficiale di Roblox. Presenta invece una pagina a tema scuro intitolata "Immortal" con opzioni di accesso tramite Discord, Telegram e un flusso di recupero, insieme ad affermazioni sul numero di utenti e sui "logs" raccolti. Questa presentazione suggerisce che il sito possa essere associato alla raccolta di credenziali, a strumenti di accesso agli account o a un servizio di comunità non correlato alla piattaforma Roblox legittima.
Il dominio è molto recente, essendo stato registrato circa 113 giorni prima di questa scansione, e i dettagli sulla sua proprietà sono limitati. Lo schema di denominazione è degno di nota perché somiglia molto al marchio Roblox pur utilizzando un'estensione di dominio diversa, il che può creare confusione per i visitatori che si aspettano una proprietà ufficiale di Roblox. In base ai contenuti disponibili e agli elementi di branding, l'operatore non sembra essere chiaramente identificato nella pagina.
Valutazione sicurezza di roblox.com.bz
I segnali di rischio più forti in questa scansione provengono dall'ampio consenso dei motori di sicurezza e dai dati delle blacklist. Al momento di questa scansione, 22 su 91 motori di sicurezza hanno segnalato il dominio, con molti che lo classificavano come phishing o malevolo. Inoltre, il dominio era elencato da più database di minacce, mentre anche una blocklist di reputazione della posta elencava l'indirizzo IP del server. Sebbene la scansione dei file malware non abbia rilevato file malevoli nel campione limitato controllato, ciò non supera il quadro più ampio delle rilevazioni correlate al phishing.
Il nome di dominio somiglia molto a Roblox pur utilizzando una struttura di indirizzo diversa, il che può indicare un sito sosia destinato a trarre vantaggio dal riconoscimento del marchio. Questa preoccupazione è rafforzata dal design della pagina, che non somiglia a una proprietà ufficiale di Roblox e promuove invece metodi di accesso di terze parti e riferimenti ai "logs", un termine spesso associato alle comunità dedite al furto di credenziali. La giovane età del dominio aumenta ulteriormente l'incertezza perché i domini registrati di recente sono comunemente utilizzati in campagne di phishing di breve durata.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito era raggiungibile tramite HTTPS con un certificato Let's Encrypt valido al momento di questa scansione, ospitato su un server Apache/2.4.52 (Ubuntu) all'indirizzo IP 107.150.72.200 a Los Angeles, Stati Uniti. Un certificato valido aiuta a cifrare il traffico in transito, ma non dovrebbe essere considerato una prova di legittimità perché anche i siti di phishing utilizzano comunemente certificati TLS standard.
DNSSEC sembra non firmato, quindi nei dati della scansione non è indicata alcuna protezione aggiuntiva dell'integrità DNS. Il dominio utilizza nameserver sotto eggywall.cc e eggywall.org, e la registrazione è relativamente recente. Da una prospettiva di rischio tecnico, la combinazione di un dominio giovane, DNSSEC non firmato e sostanziali segnalazioni reputazionali correlate al phishing è più preoccupante della configurazione di hosting altrimenti ordinaria.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?