rblx3.github.io
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis rblx3.github.io
rblx3.github.io wydaje się być stroną hostowaną w GitHub Pages, platformie hostingu stron statycznych obsługiwanej przez GitHub, Inc. Struktura domeny wskazuje, że jest to subdomena użytkownika lub projektu w ramach github.io, a nie samodzielna korporacyjna witryna internetowa. Na podstawie nazwy hosta strona może być przeznaczona do nawiązywania do brandingu lub treści związanych z Roblox, chociaż dokładna tożsamość operatora nie jest ustalona wyłącznie na podstawie danych ze skanu.
GitHub Pages jest powszechnie używany do publikowania stron osobistych, stron projektów, dokumentacji i lekkich aplikacji internetowych. W tym przypadku skanowany host nie przedstawia w dostarczonych danych wyraźnych informacji o własności organizacyjnej i nie jest uwzględniany w głównych pomiarach ruchu. To połączenie sugeruje, że może to być strona projektu o niskiej widoczności lub jednorazowa strona kampanii, a nie szeroko ugruntowana własność internetowa.
Ocena bezpieczeństwa rblx3.github.io
Najsilniejsze dostępne sygnały w tym skanie są negatywne. URL został oznaczony przez 9 z 91 silników bezpieczeństwa, przy czym wiele detekcji opisywało go jako phishing lub złośliwy, a w czasie tego skanu był on również wymieniony przez dużą bazę danych zagrożeń internetowych w związku z aktywnością typu social-engineering. Ponadto adres IP domeny figuruje na jednej liście blokowania reputacji poczty, co jest słabszym sygnałem niż detekcje phishingu, ale nadal warto to odnotować jako drobny powód do ostrożności.
Pozostałe elementy skanu były mniej niepokojące: skan malware nie zgłosił żadnych oznaczonych plików, a sprawdzenia próbkowanych linków zewnętrznych, domen, do których się odwołano, oraz iframe nie wykazały dodatkowych złośliwych wskaźników w dostarczonych wynikach. Jednak te czystsze ustalenia nie przeważają nad zgodnością wielu silników co do phishingu i wpisem w bazie danych zagrożeń. Nazwa domeny również bardzo przypomina branding w stylu Roblox i może być sobowtórem mającym przyciągnąć użytkowników oczekujących innej usługi.
Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Strona jest hostowana w infrastrukturze GitHub i rozwiązuje się na adres IP 185.199.111.153, a serwer WWW jest identyfikowany jako GitHub.com. Używa ważnego certyfikatu SSL Let's Encrypt, który na podstawie dostarczonych danych ma wygasnąć 2026-09-02. Dostępność SSL/TLS pomaga chronić dane w tranzycie, ale sama w sobie nie wskazuje, że treść strony jest godna zaufania.
Domena jest zarejestrowana od wielu lat i jest zarządzana przez MarkMonitor, z wieloma serwerami nazw podzielonymi między infrastrukturę NS1 i AWS DNS. DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS mogą nie korzystać z tej dodatkowej kontroli autentyczności. Głównym problemem technicznym w tym skanie nie jest sama konfiguracja hostingu, lecz ustalenia reputacyjne wskazujące na możliwe wykorzystanie strony do phishingu w czasie analizy.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?