roblox-login.vercel.app

Ta witryna wykazuje kilka wskaźników powszechnie kojarzonych ze stronami służącymi do wyłudzania danych uwierzytelniających. Nazwa domeny ściśle nawiązuje do marki Roblox, jednocześnie wykorzystując subdomenę podmiotu trzeciego, a zrzut ekranu pokazuje formularz logowania przedstawiony tak, jakby była to oficjalna strona logowania Roblox. W wynikach skanowania 13 z 91 silników bezpieczeństwa oznaczyło ten URL, głównie werdyktami związanymi z phishingiem, a jedna baza danych zagrożeń również wskazała go jako phishing w czasie tego skanowania.

Skan pod kątem malware nie wykrył złośliwych plików, co może się zdarzyć, gdy strona koncentruje się na socjotechnice, a nie na dostarczaniu malware. Jednak brak oznaczonych plików nie równoważy silniejszych sygnałów phishingowych pochodzących z wielu silników bezpieczeństwa oraz widocznego naśladownictwa znanej marki gamingowej. Adres IP domeny figurował również na jednej liście blokowania reputacji poczty, co samo w sobie jest słabszym sygnałem, ale stanowi dodatkowy, niewielki powód do ostrożności.

Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających, szczególnie dla osób proszonych o podanie danych uwierzytelniających do konta.