https--www--roblox.com
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis https--www--roblox.com
Domena https--www--roblox.com wydaje się używać nazwy marki Roblox w zmodyfikowanej formie, zamiast odpowiadać oficjalnej domenie Roblox. Na podstawie samego ciągu domeny może być przeznaczona do upodobnienia się do strony logowania, strony docelowej lub strony promocyjnej związanej z Roblox. Roblox to dobrze znana internetowa platforma gamingowa, ale ta przeskanowana domena nie wydaje się być oficjalnym adresem internetowym Roblox.
Zrzut ekranu nie pokazuje działającej platformy gamingowej, portalu konta ani zwykłej zawartości strony internetowej. Zamiast tego wydaje się przedstawiać ogólną ilustrację w stylu strony zastępczej, z nazwą domeny wyświetloną wewnątrz makiety okna przeglądarki. Taka prezentacja, w połączeniu ze zmienionym formatem domeny, sugeruje, że witryna może być stroną tymczasową lub wprowadzającą w błąd, a nie legalną usługą obsługiwaną przez Roblox Corporation.
Na podstawie dostępnych danych ta domena wydaje się być nieoficjalną witryną o tematyce Roblox, z ograniczoną widoczną zawartością i bez wyraźnych dowodów legalnej własności lub działalności.
Ocena bezpieczeństwa https--www--roblox.com
Ta domena wykazuje wiele sygnałów wysokiego ryzyka w czasie tego skanowania. Została oznaczona przez 25 silników bezpieczeństwa, przy czym wiele z tych detekcji opisywało phishing lub inne złośliwe zachowanie. Ponadto witryna została wymieniona w głównych bazach danych zagrożeń w związku z aktywnością związaną z socjotechniką lub phishingiem. Nazwa domeny w mylący sposób bardzo przypomina Roblox i może być sobowtórem mającym wprowadzić odwiedzających w błąd, aby uwierzyli, że jest powiązana z oficjalną witryną Roblox.
Dodatkowe oznaki ostrożności obejmują bardzo niedawny wiek rejestracji, brak prawidłowej konfiguracji SSL/TLS oraz brak normalnej zawartości witryny na zrzucie ekranu. Chociaż samo skanowanie strony pod kątem malware nie zidentyfikowało oznaczonych plików, nie przeważa to nad szerszymi danymi reputacyjnymi i silnym podobieństwem do dobrze znanej marki. Adres IP domeny figuruje również na jednej liście blokad reputacji poczty, co samo w sobie jest słabszym sygnałem, ale w tym kontekście nadal zwiększa ostrożność.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
W czasie tego skanowania domena miała około 43 dni i została zarejestrowana za pośrednictwem Dynadot, a nameservery wskazywały na infrastrukturę Cloudflare. Witryna jest rozwiązywana przez adres IP hostowany przez Cloudflare, zlokalizowany w Kanadzie, a serwer WWW wydaje się znajdować za siecią Cloudflare.
Konfiguracja SSL/TLS wydaje się nieprawidłowa lub nieobecna, co stanowi istotny problem w przypadku każdej witryny, która mogłaby wymagać interakcji użytkownika lub podania danych uwierzytelniających. DNSSEC jest niepodpisany, co oznacza, że domena nie wydaje się korzystać z walidacji DNSSEC. W połączeniu z niedawną datą utworzenia domeny i silnymi sygnałami reputacyjnymi związanymi z phishingiem, profil techniczny może być zgodny z krótkotrwałą lub jednorazową konfiguracją.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?