roblox.com.bn
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis roblox.com.bn
Domena roblox.com.bn wydaje się przedstawiać jako witryna związana z Roblox. Jej tytuł strony i meta description odnoszą się do Roblox, a zrzut ekranu pokazuje branding, etykiety nawigacyjne i tekst stopki zgodne z dobrze znaną platformą gier online i treści tworzonych przez użytkowników, obsługiwaną przez Roblox Corporation. Jednak sama domena nie jest główną globalną domeną Roblox i używa struktury krajowej .com.bn, co może powodować dezorientację u odwiedzających oczekujących oficjalnej usługi.
Na podstawie widocznej treści witryna wydaje się mieć na celu naśladowanie lub odtwarzanie wyglądu i charakteru strony głównej Roblox, w tym linków takich jak Charts, Marketplace, Create i Robux. Zrzut ekranu pokazuje obecnie stronę w stylu 404 z komunikatem "Something went wrong", a nie w pełni działający portal, więc rzeczywisty cel może być nieukończony, błędnie skonfigurowany lub udostępniany wybiórczo. Biorąc pod uwagę użyty branding, może ona być ukierunkowana na użytkowników szukających dostępu związanego z Roblox lub interakcji z kontem.
Ocena bezpieczeństwa roblox.com.bn
Ta domena wykazuje wiele wskaźników ryzyka w czasie tego skanowania. Została oznaczona przez 20 z 92 silników bezpieczeństwa, przy czym wiele z tych detekcji klasyfikowało ją jako phishing lub złośliwą. Ponadto w dostarczonych danych figurowała na 2 czarnych listach, podczas gdy inne główne źródło blacklist było czyste. Ten mieszany, ale istotny wzorzec detekcji jest silniejszy niż pojedynczy alert heurystyczny i sugeruje, że domena mogła być powiązana z kradzieżą danych uwierzytelniających, zwodniczymi przepływami logowania lub innymi nadużyciami.
Nazwa domeny bardzo przypomina markę Roblox, jednocześnie używając innego zakończenia domeny, a treść strony wydaje się naśladować oficjalną prezentację Roblox. To podobieństwo może wskazywać na witrynę sobowtóra, której celem jest zdobycie zaufania użytkowników oczekujących legalnej usługi Roblox. Mimo że strona pokazana na zrzucie ekranu jest stroną błędu w stylu 404, a jedno skanowanie pod kątem malware nie zgłosiło żadnych oznaczonych plików, szerszy konsensus wielu silników i wpisy na blacklistach mają tutaj większe znaczenie.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna była dostępna przez HTTPS z ważnym certyfikatem TLS wydanym przez powszechnie uznany urząd certyfikacji i wydaje się być obsługiwana przez infrastrukturę Cloudflare z adresu IP zlokalizowanego w Kanadzie. DNSSEC jest podpisany, co jest pozytywnym sygnałem integralności domeny, a sama domena ma nieco ponad rok na podstawie dostarczonych danych rejestracyjnych. Te szczegóły infrastrukturalne mogą poprawiać bezpieczeństwo transportu i odporność, ale same w sobie nie potwierdzają wiarygodności.
Oznaczony URL challenge-platform sugeruje, że witryna może używać zabezpieczeń antybotowych lub reverse-proxy. Zrzut ekranu wskazuje również stronę w stylu 404 z brandingiem zamiast normalnej odpowiedzi strony głównej, co może odzwierciedlać błędną konfigurację, selektywne dostarczanie treści lub tymczasowo niedostępną stronę phishingową. Połączenie prezentacji przypominającej markę, stosunkowo niskiej popularności i istotnych detekcji przez silniki bezpieczeństwa stanowi zauważalny powód do obaw w czasie tego skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?