roblox-login.vercel.app

Deze website vertoont verschillende indicatoren die vaak worden geassocieerd met pagina's voor het verzamelen van inloggegevens. De domeinnaam lijkt sterk op Roblox-branding terwijl een subdomein van een derde partij wordt gebruikt, en de screenshot toont een inlogformulier dat wordt gepresenteerd alsof het een officiële Roblox-aanmeldpagina is. In scanresultaten markeerden 13 van de 91 beveiligingsengines de URL, grotendeels met phishing-gerelateerde oordelen, en één dreigingsdatabase vermeldde deze ten tijde van deze scan ook voor phishing.

De malwarescan heeft geen schadelijke bestanden gedetecteerd, wat kan gebeuren wanneer een pagina is gericht op social engineering in plaats van op het afleveren van malware. Het ontbreken van gemarkeerde bestanden weegt echter niet op tegen de sterkere phishing-signalen van meerdere beveiligingsengines en de zichtbare imitatie van een bekend gamingmerk. Het IP-adres van het domein stond ook op één blocklist voor mailreputatie, wat op zichzelf een zwakker signaal is maar wel een kleine mate van voorzichtigheid toevoegt.

Op basis van deze bevindingen kan deze website potentiële risico's opleveren voor bezoekers, met name voor iedereen die wordt gevraagd accountgegevens in te voeren.