roblox.com.ee
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de roblox.com.ee
O domínio roblox.com.ee parece ser um website registado recentemente que utiliza um nome muito semelhante à conhecida marca Roblox, ao mesmo tempo que opera sob o espaço de nomes .ee. Com base no título da página e na captura de ecrã, o site apresenta-se atualmente como "Shockify" e exibe uma página de entrada escura com alegações de contagem de utilizadores e de acessos, juntamente com opções de início de sessão para Discord, Telegram e um fluxo de autenticação baseado em recuperação.
O conteúdo disponível não indica uma ligação oficial à Roblox, e a marca apresentada na página não corresponde ao nome de domínio. Esta discrepância, combinada com a data de registo muito recente e a ausência de uma classificação de tráfego estabelecida, sugere que o site pode destinar-se a atrair utilizadores através da semelhança do nome, em vez de o fazer através de um serviço autónomo claramente identificado. Com base nos dados disponíveis, o operador parece não estar identificado para além dos detalhes do registrador e do alojamento.
Avaliação de segurança de roblox.com.ee
Múltiplos sinais de segurança indicam um risco elevado no momento desta análise. O domínio foi assinalado por 13 de 91 motores de segurança, e várias fontes de classificação web categorizaram-no como relacionado com phishing ou fraude. Além disso, o domínio assemelha-se muito a roblox.com e pode ser uma imitação destinada a captar tráfego de utilizadores que esperam encontrar o website oficial da Roblox. O domínio também tem apenas 6 dias e não possui uma classificação de tráfego estabelecida, o que pode aumentar ainda mais a incerteza.
Os dados de blacklist e reputação eram mistos, mas preocupantes. Embora algumas bases de dados de ameaças importantes não tenham listado o domínio no momento desta análise, estava presente uma listagem relacionada com phishing e foi reportada outra listagem genérica de objeto malicioso. O endereço IP do domínio também constava de uma blocklist de reputação de correio eletrónico, o que por si só é um sinal mais fraco, mas ainda assim digno de nota. Embora a análise de ficheiros de malware não tenha detetado ficheiros assinalados na amostra limitada examinada, isso não se sobrepõe aos indicadores mais amplos de phishing nem à forte semelhança com o domínio de uma grande marca.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site estava a utilizar um certificado SSL válido da Let's Encrypt no momento desta análise, alojado num servidor Apache/2.4.52 (Ubuntu) no endereço IP 5.175.169.200 em Frankfurt am Main, Germany, com o alojamento atribuído à Root Link. Um certificado válido ajuda a encriptar o tráfego em trânsito, mas não indica, por si só, legitimidade. O estado de DNSSEC foi reportado como desconhecido.
O domínio foi registado muito recentemente e utiliza nameservers sob eggywall.org e eggywall.cc, em vez de uma infraestrutura claramente associada à marca Roblox. Em conjunto com a semelhança do nome de domínio com uma grande plataforma, a curta antiguidade do registo e as deteções relacionadas com phishing por parte de múltiplos motores de segurança, o perfil técnico apresenta vários indicadores de cautela no momento desta análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?