Phishing Analysis
Detailed analysis of captured phishing page
Captura Visual
Información de Detección
https://vwww-roblox.com.ru/users/1591132008/profile
Detected Brand
Roblox
Country
International
Confidence
100%
HTTP Status
200
Report ID
54cdf93b-e6c…
Analyzed
2025-12-30 04:17
Hashes de Contenido (Similitud HTML)
Used to detect similar phishing pages based on HTML content
| Algorithm | Hash Value |
|---|---|
|
CONTENT
TLSH
|
T16E93B8B29251243320BFB1D5F1297709A2D3D74EC68287E1B2F8636B1ED6CA1FC17856 |
|
CONTENT
ssdeep
|
1536:4lzXWnSraRZuOTFor8BPmzzXXMd6MiucCOK:yzXWdRZuOMkmzzXXMd6M1cCOK |
Hashes Visuales (Similitud de Captura)
Used to detect visually similar phishing pages based on screenshots
| Algorithm | Hash Value |
|---|---|
|
VISUAL
pHash
|
a41367933cccec93 |
|
VISUAL
aHash
|
0000f3dbffffffc3 |
|
VISUAL
dHash
|
e8c8a63638002606 |
|
VISUAL
wHash
|
000043c3cfffdfc3 |
Análisis de Código
Risk Score
100/100
Threat Level
CRITICAL
⚠️ Phishing Confirmed
🎣 Credential Harvester
🎣 OTP Stealer
🎣 Card Stealer
🎣 Banking
🎣 Personal Info
🔬 Threat Analysis Report
• Amenaza: Phishing de cuentas de Roblox
• Objetivo: Usuarios de Roblox
• Método: Página de perfil falsa de Roblox que intenta recopilar credenciales de inicio de sesión y/o activos del juego.
• Exfil: Probablemente a un servidor de comando y control
• Indicadores: Discordancia del nombre de dominio, TLD ruso (.ru), sin certificado SSL, formulario de inicio de sesión
• Riesgo: ALTO: adquisición de cuenta que conduce a pérdidas financieras (moneda/activos virtuales)
🔐 Credential Harvesting Forms
📤 Form Action Targets
- /search
Similar Websites
Pages with identical visual appearance (based on perceptual hash)
Scan History for vwww-roblox.com.ru
Found 5 other scans for this domain
"Nunca pensé que me pasaría a mí"
Esto dicen las 2.3 millones de víctimas cada año. No esperes a ser una estadística.