SafeMode - Analysis: www.roblox.com.ml

Captura Visual

Informações de Detecção

https://www.roblox.com.ml/games/17827854187/Untitled-Game?privateServerLinkCode=61854196322924534189301189554709

Detected Brand

Roblox

Country

International

Confiança

100%

HTTP Status

200

Report ID

73a1f5d7-bbc…

Analyzed

2026-01-13 23:38

Hashes de Conteúdo (Similaridade HTML)

Used to detect similar phishing pages based on HTML content

Algorithm	Hash Value
CONTENT TLSH	T19F13B772A1245C33A1AFA3D9F515B70591D3EB0ECB825BE2A1F8A37A09C9C71FD13416
CONTENT ssdeep	768:wC2ztXB1W8yLx0QmYym3byoSPorvrvEF3gkxvBRmMF9NpBxJ8m8:wC2ztXB1LyLxdmYym3rjMl7Xl9NTxJ8F

Hashes Visuais (Similaridade de Captura)

Used to detect visually similar phishing pages based on screenshots

Algorithm	Hash Value
VISUAL pHash	b03033cfcfcc4c6c
VISUAL aHash	c7c7c3c7ffffffff
VISUAL dHash	8e1f0e2e363a3002
VISUAL wHash	02c783c3c7c3cfc3
VISUAL colorHash	070c3000000
VISUAL cropResistant	8e1f0e2e363a3002,3656d7a73757d472,01c16b5e1fc4c4f0

Análise de Código

Risk Score 100/100

Nível de Ameaça ALTO

⚠️ Phishing Confirmed

🎣 Credential Harvester 🎣 OTP Stealer 🎣 Card Stealer 🎣 Banking 🎣 Personal Info

🔬 Threat Analysis Report

• Ameaça: Ataque de phishing para roubo de credenciais direcionado a usuários do Roblox.
• Alvo: Usuários do Roblox, especialmente aqueles em Mali ou que poderiam confiar erroneamente no domínio.
• Método: O atacante usa um site falso do Roblox com um domínio malicioso e possivelmente um formulário de login falso para roubar as credenciais do usuário.
• Exfil: É provável que a exfiltração de dados seja realizada por meio de uma API ou webhook personalizado controlado pelo atacante.
• Indicadores: O nome de domínio é roblox.com.ml, o TLD é .ml (Mali), JavaScript ofuscado, Form Actions.
• Risco: ALTO - Roubo imediato de credenciais e possível comprometimento da conta.

🔐 Credential Harvesting Forms

🔒 Obfuscation Detected

atob
eval
fromCharCode
unescape
hex_escape
unicode_escape
js_packer
base64_strings

🎯 Kit Endpoints

https://www.roblox.com.ml/info/blog?locale=en_us
https://www.roblox.com.ml/catalog?CatalogContext=1&Keyword=
/catalog
/login?returnUrl=8627969222751465

📡 API Calls Detected

https://apis.
get
POST
https://ro.blox.com/Ebh5?pid=experiencestart_mobileweb&is_retargeting=false&af_dp=
https://en.help.roblox.com/hc/articles/7997207259156
GET