roblox.com.ee
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van roblox.com.ee
Het domein roblox.com.ee lijkt een recent geregistreerde website te zijn die een naam gebruikt die sterk lijkt op het bekende merk Roblox, terwijl deze opereert onder de .ee-namespace. Op basis van de paginatitel en screenshot presenteert de site zich momenteel als "Shockify" en toont deze een donkere landingspagina met claims over gebruikersaantallen en hit-aantallen, samen met inlogopties voor Discord, Telegram en een op herstel gebaseerde aanmeldingsstroom.
De beschikbare inhoud wijst niet op een officiële band met Roblox, en de branding die op de pagina wordt getoond komt niet overeen met de domeinnaam. Deze mismatch, in combinatie met de zeer recente registratiedatum en het ontbreken van een gevestigde verkeersrangschikking, suggereert dat de site mogelijk bedoeld is om gebruikers aan te trekken via naamgelijkenis in plaats van via een duidelijk geïdentificeerde zelfstandige dienst. Op basis van de beschikbare gegevens lijkt de exploitant niet geïdentificeerd te zijn buiten de registrar- en hostinggegevens.
Veiligheidsbeoordeling voor roblox.com.ee
Meerdere beveiligingssignalen wezen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 13 van de 91 beveiligingsengines, en verschillende webclassificatiebronnen categoriseerden het als phishing- of fraude-gerelateerd. Daarnaast lijkt het domein sterk op roblox.com en kan het een look-alike zijn die bedoeld is om verkeer op te vangen van gebruikers die de officiële Roblox-website verwachten. Het domein is ook pas 6 dagen oud en heeft geen gevestigde verkeersrangschikking, wat de onzekerheid verder kan vergroten.
Blacklist- en reputatiegegevens waren gemengd maar zorgwekkend. Hoewel sommige grote dreigingsdatabases het domein op het moment van deze scan niet vermeldden, was er wel één phishing-gerelateerde vermelding aanwezig en werd nog een andere generieke vermelding van een kwaadaardig object gerapporteerd. Het IP-adres van het domein stond ook vermeld op één mail-reputatieblocklist, wat op zichzelf een zwakker signaal is maar nog steeds het vermelden waard. Hoewel de scan van malwarebestanden geen gemarkeerde bestanden detecteerde in de beperkte steekproef die werd onderzocht, weegt dat niet op tegen de bredere phishing-indicatoren en de sterke gelijkenis met een domein van een groot merk.
Op basis van deze bevindingen kan deze website potentiële risico's vormen voor bezoekers.
Technische beschrijving
De site gebruikte op het moment van deze scan een geldig Let's Encrypt SSL-certificaat, gehost op een Apache/2.4.52 (Ubuntu)-server op IP-adres 5.175.169.200 in Frankfurt am Main, Duitsland, waarbij de hosting werd toegeschreven aan Root Link. Een geldig certificaat helpt verkeer tijdens transport te versleutelen, maar duidt op zichzelf niet op legitimiteit. De DNSSEC-status werd als onbekend gerapporteerd.
Het domein werd zeer recent geregistreerd en gebruikt nameservers onder eggywall.org en eggywall.cc in plaats van infrastructuur die duidelijk met het merk Roblox wordt geassocieerd. Gecombineerd met de gelijkenis van de domeinnaam met een groot platform, de korte registratieduur en de phishing-gerelateerde detecties van meerdere beveiligingsengines, laat het technische profiel op het moment van deze scan verschillende waarschuwingsindicatoren zien.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?