rblxdopx.blogspot.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de rblxdopx.blogspot.com
Este website parece ser uma página alojada no Blogspot com temática em torno de Roblox e "free Robux." Com base no título da página, na captura de ecrã e no formulário visível que pede aos visitantes para fornecerem um nome de utilizador do Roblox, o site aparenta apresentar-se como uma página de estilo recompensa ou gerador relacionada com a moeda virtual do Roblox. O próprio domínio é um subdomínio na plataforma Blogger, e não um website autónomo com marca própria.
A página não parece representar uma propriedade oficial do Roblox. O seu conteúdo visível é mínimo e centra-se na recolha de um nome de utilizador do Roblox, ao mesmo tempo que carrega recursos de domínios externos, incluindo um site separado que aloja imagens. Com base no conteúdo e na designação disponíveis, a página pode destinar-se a atrair utilizadores de Roblox à procura de moeda gratuita no jogo ou de recompensas relacionadas com contas.
Avaliação de segurança de rblxdopx.blogspot.com
Vários sinais de segurança suscitam preocupação relativamente a esta página no momento desta análise. Foi assinalada como phishing por 7 de 91 motores de segurança, o que constitui um consenso significativo entre vários motores, e não uma única heurística de baixa confiança. A captura de ecrã também mostra um tema "FREE ROBUX" e um pedido de nome de utilizador do Roblox, um padrão habitualmente associado à recolha de credenciais, ofertas de recompensas falsas ou páginas de engenharia social dirigidas a jogadores.
As verificações de estilo blacklist para as principais bases de dados de conteúdo malicioso estavam, de resto, limpas no momento desta análise, mas o endereço IP do domínio estava listado numa blocklist de reputação de correio. Essa listagem baseada em DNS é um sinal mais fraco do que deteções diretas de phishing e, por si só, não prova conteúdo nocivo no website, embora acrescente um pequeno grau de cautela. A análise de malware não reportou ficheiros assinalados, mas referiu uma cadeia genérica de objeto suspeito, que por si só teria baixa confiança; neste caso, a preocupação mais forte resulta das deteções de phishing por vários motores e do padrão de conteúdo da página.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site está alojado na infraestrutura Blogger da Google e resolve para um endereço IP pertencente à Google, com o servidor web identificado como GSE. Apresenta um certificado SSL/TLS válido emitido pela Google Trust Services, o que indica que está disponível transporte encriptado, embora o HTTPS, por si só, não valide a fiabilidade do conteúdo da página. O domínio utiliza nameservers da Google e o DNSSEC parece não estar assinado.
Do ponto de vista técnico, a página é leve e carrega recursos de terceiros, como Tailwind CSS, scripts da plataforma Google, recursos alojados pela Cloudflare, entrega de imagens relacionada com Roblox e imagens de um domínio externo. A utilização de um subdomínio Blogspot pode reduzir o atrito de configuração para os operadores, o que pode ser conveniente para páginas legítimas de hobby, mas também pode facilitar a implementação de páginas de phishing de curta duração.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?