roblox.com.ee
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis roblox.com.ee
Domena roblox.com.ee wydaje się być nowo zarejestrowaną witryną internetową wykorzystującą nazwę, która ściśle przypomina dobrze znaną markę Roblox, przy jednoczesnym działaniu w przestrzeni nazw .ee. Na podstawie tytułu strony i zrzutu ekranu witryna obecnie przedstawia się jako "Shockify" i wyświetla ciemną stronę docelową z deklaracjami dotyczącymi liczby użytkowników i liczby wejść, wraz z opcjami logowania przez Discord, Telegram oraz przepływem logowania opartym na odzyskiwaniu dostępu.
Dostępna treść nie wskazuje na oficjalny związek z Roblox, a oznakowanie marki widoczne na stronie nie odpowiada nazwie domeny. Ta rozbieżność, w połączeniu z bardzo niedawną datą rejestracji i brakiem ustalonego rankingu ruchu, sugeruje, że witryna może być przeznaczona do przyciągania użytkowników poprzez podobieństwo nazwy, a nie poprzez wyraźnie zidentyfikowaną, niezależną usługę. Na podstawie dostępnych danych operator wydaje się pozostawać niezidentyfikowany poza danymi rejestratora i hostingu.
Ocena bezpieczeństwa roblox.com.ee
W czasie tego skanowania wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 13 z 91 silników bezpieczeństwa, a kilka źródeł klasyfikacji stron internetowych skategoryzowało ją jako związaną z phishingiem lub oszustwami. Ponadto domena bardzo przypomina roblox.com i może być sobowtórem mającym na celu przechwytywanie ruchu od użytkowników oczekujących oficjalnej witryny Roblox. Domena ma również zaledwie 6 dni i nie ma ustalonego rankingu ruchu, co może dodatkowo zwiększać niepewność.
Dane z blacklist i dotyczące reputacji były mieszane, ale budzące obawy. Chociaż niektóre główne bazy danych zagrożeń nie wymieniały tej domeny w czasie tego skanowania, obecny był jeden wpis związany z phishingiem, a także zgłoszono inny ogólny wpis dotyczący złośliwego obiektu. Adres IP domeny był również wymieniony na jednej blockliście reputacji poczty, co samo w sobie jest słabszym sygnałem, ale nadal warto to odnotować. Chociaż skan plików pod kątem malware nie wykrył oznaczonych plików w ograniczonej zbadanej próbce, nie przeważa to nad szerszymi wskaźnikami phishingu i silnym podobieństwem do domeny dużej marki.
Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
W czasie tego skanowania witryna korzystała z ważnego certyfikatu SSL Let's Encrypt, była hostowana na serwerze Apache/2.4.52 (Ubuntu) pod adresem IP 5.175.169.200 we Frankfurcie nad Menem w Niemczech, a hosting przypisano do Root Link. Ważny certyfikat pomaga szyfrować ruch podczas transmisji, ale sam w sobie nie wskazuje na legalność. Status DNSSEC został zgłoszony jako nieznany.
Domena została zarejestrowana bardzo niedawno i używa serwerów nazw w domenach eggywall.org i eggywall.cc, a nie infrastruktury wyraźnie powiązanej z marką Roblox. W połączeniu z podobieństwem nazwy domeny do dużej platformy, krótkim okresem od rejestracji oraz wykryciami związanymi z phishingiem przez wiele silników bezpieczeństwa, profil techniczny wykazuje kilka wskaźników ostrożności w czasie tego skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?