r.oblox.com.et
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
O Quttera Web Malware Removal é um serviço de subscrição paga. Os preços, planos e disponibilidade de teste são definidos pela Quttera. A Quttera é operada pela Quttera Ltd, uma empresa terceira independente sem relação com a RCS LT. O PCrisk.com pode receber uma comissão de referência quando os utilizadores aderem através desta ligação.
Descrição de r.oblox.com.et
Este domínio aparenta apresentar-se como um website relacionado com Roblox. O título da página, a identidade visual e o conteúdo visível da página inicial refletem de perto a mensagem da plataforma oficial de jogos da Roblox, incluindo referências à criação de contas, ao início de sessão e à exploração de jogos. Os recursos ligados e as referências a domínios relacionados com Roblox sugerem ainda que a página foi concebida para se assemelhar ao conhecido ecossistema de jogos online associado à Roblox.
Com base na estrutura do domínio, no entanto, este não é o domínio oficial principal da Roblox. Em vez disso, utiliza o nome "r.oblox.com.et", que visualmente se assemelha a Roblox ao mesmo tempo que coloca o conteúdo sob um domínio de código de país diferente. Esse padrão pode indicar um espelho não oficial, uma página semelhante, ou um site destinado a imitar a marca Roblox e a experiência do utilizador, em vez de um serviço de jogos com marca própria independente.
Avaliação de segurança de r.oblox.com.et
Múltiplos sinais de análise indicam risco elevado no momento desta análise. O domínio foi assinalado por 17 de 90 motores de segurança, com várias deteções a descrever phishing ou comportamento malicioso. Além disso, uma análise de malware reportou um resultado suspeito na página principal e assinalou um URL relacionado com login no mesmo domínio. A página também se assemelha de perto à Roblox tanto no nome como na apresentação, o que pode indicar um site semelhante destinado a capturar credenciais de utilizador ou a induzir os visitantes em erro.
Os dados de blacklist eram mistos, em vez de totalmente limpos. As principais bases de dados de conteúdo malicioso aqui apresentadas não reportaram o domínio no momento desta análise, mas o endereço IP do domínio estava listado numa blocklist de reputação de correio, e estava presente uma entrada adicional numa base de dados de ameaças. Embora uma única listagem de reputação baseada em DNS seja, por si só, apenas um sinal menor, contribui para o padrão mais amplo quando combinada com as deteções de phishing por múltiplos motores e com a apresentação semelhante à da marca.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site estava acessível através de HTTPS com um certificado Let's Encrypt válido que aparenta estar atual até 2026-11-19. O DNSSEC está ativado, o que pode ajudar a proteger a integridade do DNS, mas esses controlos técnicos não validam, por si só, a legitimidade do conteúdo ou do operador do site. Foi reportado que o servidor estava no IP 107.150.72.201, a utilizar um servidor web identificado como "public-gateway", alojado pela CHIARA-AS em Los Angeles, Estados Unidos.
Uma preocupação técnica notável é a discrepância entre a identidade visual do domínio e o seu aparente contexto de infraestrutura. Embora o próprio domínio seja antigo ao nível do registo, o conteúdo apresentado imita uma grande marca de jogos enquanto opera a partir de um domínio e ambiente de alojamento separados. Combinada com o caminho /login assinalado e com as deteções da análise, essa configuração pode ser consistente com atividade de recolha de credenciais ou de personificação no momento desta análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?