https-wvvw-roblox.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de https-wvvw-roblox.com
O domínio https-wvvw-roblox.com parece ser um website registado recentemente que utiliza um nome muito semelhante à conhecida marca Roblox. Com base apenas na cadeia do domínio, poderá estar a tentar atrair utilizadores à procura de conteúdos, serviços ou acesso a contas relacionados com Roblox. A captura de ecrã não mostra um website de consumo funcional; em vez disso, parece apresentar uma página genérica de marcador de posição ou em estilo de em construção, com o nome do domínio centrado no ecrã.
Não são visíveis, a partir dos dados de análise e da captura de ecrã disponíveis, uma identidade clara do operador, detalhes da empresa ou informações comerciais legítimas. O domínio foi registado muito recentemente, e o seu padrão de nomenclatura pode ser consistente com uma imitação de marca destinada a assemelhar-se a uma plataforma de jogos popular. Em termos práticos, este site parece estar associado à imitação de marca relacionada com jogos, em vez de um serviço autónomo estabelecido.
Avaliação de segurança de https-wvvw-roblox.com
Os resultados de análise disponíveis indicam sinais de risco elevados. No momento desta análise, 19 de 91 motores de segurança assinalaram o domínio, com muitas dessas deteções a descrever phishing ou comportamento malicioso. Além disso, o domínio está listado por múltiplas bases de dados de ameaças, e o endereço IP do domínio está listado numa blocklist de reputação de correio. Embora uma listagem de reputação de correio baseada em DNS seja um sinal mais fraco do que deteções diretas de phishing ou malware, ainda assim acrescenta alguma cautela ao quadro geral.
O nome de domínio assemelha-se muito a Roblox, ao mesmo tempo que utiliza um prefixo invulgar e um padrão ortográfico alterado, o que pode indicar um site imitador destinado a confundir visitantes. Essa preocupação é reforçada pela idade de registo muito recente do domínio, de apenas 7 dias, e pela falta de conteúdo legítimo visível do site na captura de ecrã. Embora uma análise de malware tenha reportado não haver ficheiros assinalados, também referiu uma deteção genérica de objeto malicioso, o que não compensa o consenso mais amplo de phishing entre múltiplos motores.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site está a utilizar um certificado SSL/TLS válido emitido através de um fornecedor de certificados generalista, e está encaminhado através da infraestrutura da Cloudflare, com nameservers da Cloudflare e proteção de alojamento. Um certificado válido ajuda a encriptar o tráfego em trânsito, mas não indica, por si só, legitimidade. O IP do servidor indicado geolocaliza-se em Toronto, Canada, e o servidor web parece estar por trás da Cloudflare.
Do ponto de vista da segurança do domínio, o registo é extremamente recente, DNSSEC não está ativado, e os detalhes do protocolo não foram totalmente identificados no resultado da análise. A combinação de um domínio recém-criado, nomenclatura semelhante a marca e múltiplas deteções de phishing pode ser mais significativa do que a presença de HTTPS por si só.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?