roblox.com.mu
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis roblox.com.mu
roblox.com.mu sprawia wrażenie witryny przedstawiającej się jako strona marki Roblox, wykorzystującej nazwę Roblox, logo oraz teksty marketingowe związane z popularną platformą gier online i wirtualnych doświadczeń. Tytuł strony i metaopis ściśle odzwierciedlają oficjalne komunikaty Roblox, a zrzut ekranu pokazuje formularz rejestracji zaprojektowany tak, aby przypominał rejestrację konta Roblox.
Na podstawie widocznej treści strona wydaje się mieć na celu przyciągnięcie użytkowników szukających dostępu do Roblox lub utworzenia konta. Odwołuje się do zasobów i domen związanych z Roblox, co może pomagać jej wyglądać przekonująco dla odwiedzających. Jednak sama domena nie jest główną oficjalną domeną Roblox, a ogólna prezentacja sugeruje, że może próbować naśladować legalną platformę gamingową, zamiast działać jako niezależna strona fanowska lub informacyjna.
Ocena bezpieczeństwa roblox.com.mu
Ta domena wykazuje wiele wskaźników ryzyka w czasie tego skanowania. Została oznaczona przez 21 z 91 silników bezpieczeństwa, przy czym wiele z tych wykryć klasyfikowało ją jako phishingową lub złośliwą. Ponadto kilka kontroli baz danych zagrożeń wykazało obecność tej witryny, a skanowanie pod kątem malware zgłosiło potencjalnie podejrzany element strony na /index. Domena jest również bardzo nowa, ma około 82 dni, co może zwiększać niepewność w połączeniu z brandingiem w stylu podszywania się.
Widoczna strona bardzo przypomina branding Roblox oraz przepływy logowania/rejestracji, a jednocześnie używa odrębnej domeny roblox.com.mu zamiast głównej oficjalnej domeny Roblox. Tego rodzaju ścisłe naśladowanie marki może wskazywać na próbę pozyskania danych uwierzytelniających lub innych informacji użytkownika poprzez sprawianie wrażenia legalnej strony. Chociaż jedno źródło blacklist w dostarczonych danych zgłosiło witrynę jako czystą, a adres IP domeny nie figurował na sprawdzonych listach blokujących reputacji poczty, szerszy konsensus skanowania pozostaje wyraźnie negatywny.
Po ręcznej weryfikacji przez zespół PCRisk opublikowany wynik zaufania został skorygowany tak, aby odzwierciedlał to ustalenie. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL Let's Encrypt, co oznacza, że ruch może być szyfrowany podczas transmisji, ale samo HTTPS nie potwierdza legalności. Wygląda na to, że jest obsługiwana przez infrastrukturę Cloudflare, z hostingiem geolokalizowanym w Los Angeles, United States, oraz serwerami nazw w Cloudflare. Status DNSSEC domeny to unsigned, więc odpowiedzi DNS najwyraźniej nie korzystają z walidacji DNSSEC w czasie tego skanowania.
Z perspektywy infrastruktury konfiguracja wygląda dość standardowo jak na nowoczesne wdrożenie internetowe, ale domena jest nowo zarejestrowana, a dane skanowania pokazują znaczną aktywność wykryć związanych z phishingiem. Połączenie świeżej domeny, nazewnictwa przypominającego markę oraz oznaczeń bezpieczeństwa z wielu silników stanowi bardziej istotny powód do obaw niż obecność TLS.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?