roblox.com.bz
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de roblox.com.bz
O domínio roblox.com.bz parece usar o conhecido nome de marca Roblox num endereço .com.bz em vez da estrutura de domínio oficial da Roblox. Com base na captura de ecrã e no título da página, o site não parece funcionar como uma página de entrada oficial da Roblox. Em vez disso, apresenta uma página de tema escuro intitulada "Immortal" com opções de início de sessão através de Discord, Telegram e um fluxo de recuperação, juntamente com alegações sobre contagens de utilizadores e "logs" recolhidos. Essa apresentação sugere que o site pode estar associado à recolha de credenciais, a ferramentas de acesso a contas ou a um serviço comunitário não relacionado com a plataforma Roblox legítima.
O domínio é muito recente, tendo sido registado cerca de 113 dias antes desta análise, e os detalhes sobre a sua titularidade são limitados. O padrão de nomenclatura é digno de nota porque se assemelha de perto à marca Roblox, ao mesmo tempo que usa uma terminação de domínio diferente, o que pode criar confusão para visitantes que esperem uma propriedade oficial da Roblox. Com base no conteúdo disponível e nos indícios de branding, o operador não parece estar claramente identificado na página.
Avaliação de segurança de roblox.com.bz
Os sinais de risco mais fortes nesta análise resultam do consenso alargado dos motores de segurança e dos dados de listas negras. No momento desta análise, 22 em 91 motores de segurança assinalaram o domínio, com muitos a classificá-lo como phishing ou malicioso. Além disso, o domínio estava listado por múltiplas bases de dados de ameaças, enquanto uma blocklist de reputação de correio também listava o endereço IP do servidor. Embora a análise de ficheiros de malware não tenha detetado ficheiros maliciosos na amostra limitada verificada, isso não se sobrepõe ao padrão mais amplo de deteções relacionadas com phishing.
O nome de domínio assemelha-se de perto a Roblox, ao mesmo tempo que usa uma estrutura de endereço diferente, o que pode indicar um site imitador destinado a beneficiar do reconhecimento da marca. Essa preocupação é reforçada pelo design da página, que não se assemelha a uma propriedade oficial da Roblox e, em vez disso, promove métodos de início de sessão de terceiros e referências a "logs", um termo frequentemente associado a comunidades de roubo de credenciais. A pouca antiguidade do domínio aumenta ainda mais a incerteza, porque domínios recentemente registados são frequentemente usados em campanhas de phishing de curta duração.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site estava acessível através de HTTPS com um certificado válido Let's Encrypt no momento desta análise, alojado num servidor Apache/2.4.52 (Ubuntu) no endereço IP 107.150.72.200 em Los Angeles, Estados Unidos. Um certificado válido ajuda a cifrar o tráfego em trânsito, mas não deve ser tratado como prova de legitimidade, porque os sites de phishing também usam habitualmente certificados TLS padrão.
O DNSSEC parece não estar assinado, pelo que não há proteção adicional de integridade DNS indicada nos dados da análise. O domínio usa nameservers sob eggywall.cc e eggywall.org, e o registo é relativamente recente. De uma perspetiva de risco técnico, a combinação de um domínio recente, DNSSEC não assinado e sinais substanciais de reputação relacionados com phishing é mais preocupante do que a configuração de alojamento, de resto, comum.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?