roblox.com.bz
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis roblox.com.bz
Domena roblox.com.bz wydaje się wykorzystywać dobrze znaną nazwę marki Roblox w adresie .com.bz zamiast oficjalnej struktury domeny Roblox. Na podstawie zrzutu ekranu i tytułu strony witryna nie wydaje się działać jako oficjalna strona docelowa Roblox. Zamiast tego prezentuje stronę w ciemnej stylistyce zatytułowaną "Immortal" z opcjami logowania przez Discord, Telegram oraz procesem odzyskiwania, a także z deklaracjami dotyczącymi liczby użytkowników i zebranych "logs." Taka prezentacja sugeruje, że witryna może być powiązana ze zbieraniem danych uwierzytelniających, narzędziami dostępu do kont lub usługą społecznościową niezwiązaną z legalną platformą Roblox.
Domena jest bardzo nowa, ponieważ została zarejestrowana około 113 dni przed tym skanowaniem, a szczegóły dotyczące jej właściciela są ograniczone. Schemat nazewnictwa jest godny uwagi, ponieważ bardzo przypomina markę Roblox, jednocześnie używając innego zakończenia domeny, co może powodować dezorientację u odwiedzających oczekujących oficjalnej własności Roblox. Na podstawie dostępnych treści i sygnałów brandingowych operator nie wydaje się być wyraźnie zidentyfikowany na stronie.
Ocena bezpieczeństwa roblox.com.bz
Najsilniejsze sygnały ryzyka w tym skanowaniu pochodzą z szerokiego konsensusu silników bezpieczeństwa i danych z blacklist. W czasie tego skanowania 22 z 91 silników bezpieczeństwa oznaczyło domenę, a wiele z nich sklasyfikowało ją jako phishing lub złośliwą. Ponadto domena figurowała w wielu bazach danych zagrożeń, a jedna blocklista reputacji poczty również umieściła na liście adres IP serwera. Chociaż skan plików pod kątem malware nie wykrył złośliwych plików w ograniczonej sprawdzonej próbce, nie przeważa to nad szerszym wzorcem wykryć związanych z phishingiem.
Nazwa domeny bardzo przypomina Roblox, jednocześnie używając innej struktury adresu, co może wskazywać na witrynę podobną do oryginału, mającą korzystać z rozpoznawalności marki. Tę obawę wzmacnia projekt strony, który nie przypomina oficjalnej własności Roblox, a zamiast tego promuje metody logowania stron trzecich i odniesienia do "logs," terminu często kojarzonego ze społecznościami zajmującymi się kradzieżą danych uwierzytelniających. Młody wiek domeny dodatkowo zwiększa niepewność, ponieważ nowo zarejestrowane domeny są powszechnie wykorzystywane w krótkotrwałych kampaniach phishingowych.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
W czasie tego skanowania witryna była osiągalna przez HTTPS z ważnym certyfikatem Let's Encrypt, hostowana na serwerze Apache/2.4.52 (Ubuntu) pod adresem IP 107.150.72.200 w Los Angeles, United States. Ważny certyfikat pomaga szyfrować ruch podczas transmisji, ale nie należy go traktować jako dowodu legalności, ponieważ witryny phishingowe również powszechnie używają standardowych certyfikatów TLS.
DNSSEC wydaje się niepodpisany, więc dane skanowania nie wskazują na dodatkową ochronę integralności DNS. Domena używa serwerów nazw w domenach eggywall.cc i eggywall.org, a rejestracja jest stosunkowo niedawna. Z technicznego punktu widzenia ryzyka połączenie młodej domeny, niepodpisanego DNSSEC i istotnych flag reputacyjnych związanych z phishingiem budzi większe obawy niż skądinąd zwyczajna konfiguracja hostingu.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?