SafeMode - Analysis: www.roblox.com.ml

Captura Visual

Información de Detección

https://www.roblox.com.ml/games/17827854187/Untitled-Game?privateServerLinkCode=61854196322924534189301189554709

Detected Brand

Roblox

Country

International

Confianza

100%

HTTP Status

200

Report ID

73a1f5d7-bbc…

Analyzed

2026-01-13 23:38

Hashes de Contenido (Similitud HTML)

Used to detect similar phishing pages based on HTML content

Algorithm	Hash Value
CONTENT TLSH	T19F13B772A1245C33A1AFA3D9F515B70591D3EB0ECB825BE2A1F8A37A09C9C71FD13416
CONTENT ssdeep	768:wC2ztXB1W8yLx0QmYym3byoSPorvrvEF3gkxvBRmMF9NpBxJ8m8:wC2ztXB1LyLxdmYym3rjMl7Xl9NTxJ8F

Hashes Visuales (Similitud de Captura)

Used to detect visually similar phishing pages based on screenshots

Algorithm	Hash Value
VISUAL pHash	b03033cfcfcc4c6c
VISUAL aHash	c7c7c3c7ffffffff
VISUAL dHash	8e1f0e2e363a3002
VISUAL wHash	02c783c3c7c3cfc3
VISUAL colorHash	070c3000000
VISUAL cropResistant	8e1f0e2e363a3002,3656d7a73757d472,01c16b5e1fc4c4f0

Análisis de Código

Risk Score 100/100

Nivel de Amenaza ALTO

⚠️ Phishing Confirmed

🎣 Credential Harvester 🎣 OTP Stealer 🎣 Card Stealer 🎣 Banking 🎣 Personal Info

🔬 Threat Analysis Report

• Amenaza: Ataque de phishing para robar credenciales dirigido a usuarios de Roblox.
• Objetivo: Usuarios de Roblox, especialmente aquellos en Malí o que podrían confiar erróneamente en el dominio.
• Método: El atacante utiliza un sitio web falso de Roblox con un dominio malicioso y posiblemente un formulario de inicio de sesión falso para robar las credenciales de usuario.
• Exfil: Es probable que la exfiltración de datos se realice a través de una API o webhook personalizado controlado por el atacante.
• Indicadores: El nombre de dominio es roblox.com.ml, el TLD es .ml (Malí), JavaScript ofuscado, Form Actions.
• Riesgo: ALTO - Robo inmediato de credenciales y posible compromiso de la cuenta.

🔐 Credential Harvesting Forms

🔒 Obfuscation Detected

atob
eval
fromCharCode
unescape
hex_escape
unicode_escape
js_packer
base64_strings

🎯 Kit Endpoints

https://www.roblox.com.ml/info/blog?locale=en_us
https://www.roblox.com.ml/catalog?CatalogContext=1&Keyword=
/catalog
/login?returnUrl=8627969222751465

📡 API Calls Detected

https://apis.
get
POST
https://ro.blox.com/Ebh5?pid=experiencestart_mobileweb&is_retargeting=false&af_dp=
https://en.help.roblox.com/hc/articles/7997207259156
GET