roblox-canjear.online
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de roblox-canjear.online
Este domínio aparenta apresentar-se como uma página de início de sessão do Roblox. O título da página e a meta description fazem referência ao Roblox, e a captura de ecrã mostra um formulário de início de sessão com a indicação "Login to Roblox" e campos para nome de utilizador/email/telefone e palavra-passe, sugerindo uma tentativa de imitar a interface de autenticação oficial da plataforma de jogos.
O próprio nome de domínio, roblox-canjear.online, não é um domínio oficial do Roblox e combina a marca Roblox com um termo adicional. A página também faz referência a recursos de domínios de distribuição de conteúdos relacionados com Roblox, que podem ter sido usados para fazer a página assemelhar-se ao serviço legítimo. Com base no conteúdo visível, o site aparenta ter sido concebido para recolher credenciais de conta, em vez de fornecer conteúdo independente relacionado com jogos.
Não há evidência clara nos dados da análise que indique que este site seja operado pelo Roblox ou por um parceiro autorizado. Em vez disso, a marca, a disposição centrada no início de sessão e o padrão de nomenclatura do domínio sugerem que poderá estar a tentar fazer-se passar pela plataforma Roblox.
Avaliação de segurança de roblox-canjear.online
Os dados de análise disponíveis indicam sinais de risco substanciais. No momento desta análise, o domínio foi assinalado por 20 de 91 motores de segurança, com múltiplas deteções a descrevê-lo como phishing ou malicioso. Além disso, estava listado em importantes bases de dados de ameaças por atividade relacionada com engenharia social ou phishing. Embora uma análise de malware tenha reportado não haver ficheiros diretamente assinalados, ainda assim observou indicadores suspeitos genéricos associados ao domínio e a várias ligações da página.
O conteúdo da página aumenta a preocupação. A captura de ecrã mostra um formulário de início de sessão com a marca Roblox num domínio não oficial, que se assemelha mais a uma página de recolha de credenciais do que a um site de fãs normal ou a uma página informativa. O nome de domínio usa a marca Roblox com um termo adicional, e a página aparenta destinar-se a capturar nomes de utilizador e palavras-passe. Existe também uma entrada numa blocklist de reputação de correio para o endereço IP do domínio; este é um sinal mais fraco do que as deteções de phishing, mas acrescenta um pequeno grau de cautela adicional.
Com base nestas conclusões, este website poderá representar riscos potenciais para os visitantes. A combinação de deteções de phishing por múltiplos motores, listagens em bases de dados de ameaças e uma página de início de sessão que imita uma plataforma de jogos bem conhecida sugere fortemente um risco elevado no momento desta análise.
Descrição técnica
O site estava acessível por HTTPS com um certificado válido da Let's Encrypt que, no momento da análise, estava definido para expirar em 2026-11-26. Um certificado válido indica apenas transporte encriptado e não deve ser tratado como prova de legitimidade. O servidor aparenta usar Apache e resolve para o endereço IP 200.58.111.123, alojado pela Dattatec.com em Rosario, Argentina.
O DNSSEC aparenta não estar assinado, o que significa que as respostas DNS podem não beneficiar dessa camada adicional de integridade. O domínio usa ns1.donweb.com e ns2.donweb.com como nameservers. Não foram fornecidos detalhes avançados de reforço do servidor, mas a principal preocupação técnica aqui não é a configuração de TLS; é a aparente personificação de uma marca bem conhecida e as deteções relacionadas com phishing associadas ao domínio.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?