Zum Sicherheitsbericht springen
Analytics-Dashboard
⚠️
Diese Domain wurde als bösartig markiert.
Die forensische Analyse von PhishDestroy hat diese Domain markiert. Seien Sie äußerst vorsichtig – Geben Sie keine Anmeldeinformationen oder persönlichen Daten ein.
Domänensicherheit und Bedrohungsinformationen

robloxiconmakertool[.]pages[.]dev

“Roblox Icon Maker Tool | Roblox Icon Maker Tool”

Drohungsurteil Hoch 68/100 Evidenzbewertung
Verfügbarkeit Letzter bekanntermaßen aktiv Letzte gespeicherte Erreichbarkeitsbeobachtung
Risikosignale
URLQuery threat systems: 16 alerts Markenidentität: Roblox Letzter bekanntermaßen aktiv
15.06.2026 Roblox CDN

Zusammenfassung der Beweislage

HOCH
Evidence score
68/100

PhishDestroy has classified robloxiconmakertool.pages.dev as under investigation with a generic phishing threat type, but the site exhibits clear signs of credential theft aimed at Roblox users. This domain is currently active and attempting to harvest login credentials by impersonating a legitimate icon-making tool. Users should be aware that this is not merely a generic phishing page but a targeted attack designed to steal Roblox account details.

Technical analysis reveals that the domain resolves to IP address 172.66.47.122 and was registered through Cloudflare Pages on April 17, 2026. It currently appears on one security blocklist, though VirusTotal shows 0 out of 95 vendors detecting it as malicious—a common gap for newly created phishing sites. The SSL certificate is issued by Google Trust Services (WE1), lending an air of legitimacy. The page title is "Roblox Icon Maker Tool | Roblox Icon Maker Tool," which aligns with the deceptive brand impersonation.

To protect against this credential theft campaign, Roblox users should never enter their username or password on this domain. Enable two-factor authentication on your Roblox account and use a password manager to avoid reusing credentials. Report the domain to Cloudflare and relevant phishing databases. Regularly monitor your account for unauthorized access and change your password immediately if you suspect compromise.

VirusTotal
VirusTotal
0 det.
URLQuery
URLQuery
16 threat alerts
TLS-Zertifikat
Abgelaufen oder nicht verifiziert -28d
Alter
4 mo
Beobachteter Status
Letzter bekanntermaßen aktiv HTTP 200
PhishDestroy
DestroyList
Gelistet

Data Coverage

VirusTotal checked — no detections recorded URLQuery 16 threat-system alerts PhishStats nicht geprüft OTX no community references CF-Radar no data URLScan capture not submitted URLScan verdict Bewertung nicht verfügbar DNS-Sperren nicht geprüft TLS Abgelaufen oder nicht verifiziert WHOIS 4 mo old Screenshot 2 captures · 2 sources Weiterleitungskette nicht untersucht
Erkenntnisse zur Netzwerksicherheit
Threat Detection Systems 16 alerts
Detection System Indicator Verdict Alert
Quad9 DNS skinnycrawlinglax.com malicious Sinkholed
Cloudflare DNS skinnycrawlinglax.com malicious Sinkholed
Hagezi Threat Feed skinnycrawlinglax.com malicious Sinkholed
DNS4EU skinnycrawlinglax.com malicious Sinkholed
Quad9 DNS sourshaped.com malicious Sinkholed
DNS4EU sourshaped.com malicious Sinkholed
Cloudflare DNS sourshaped.com malicious Sinkholed
DNS4EU realizationnewestfangs.com malicious Sinkholed
Quad9 DNS realizationnewestfangs.com malicious Sinkholed
Cloudflare DNS preferencenail.com malicious Sinkholed
Hagezi Threat Feed preferencenail.com malicious Sinkholed
Quad9 DNS preferencenail.com malicious Sinkholed
Quad9 DNS immigrationacre.com malicious Sinkholed
Hagezi Threat Feed immigrationacre.com malicious Sinkholed
DNS4EU cdn.show-creative1.com malicious Sinkholed
Quad9 DNS cdn.show-creative1.com malicious Sinkholed
Stored URLQuery scan evidence · Apr 17, 2026 03:58 UTC Open source report

Pipeline zur Reaktion auf Sicherheitsbedrohungen

Entdeckung
Checks
Reports
Verfügbarkeit
7/9

Blocklistenabdeckung

10 überwachte externe Feeds · gespeicherter Stand 10.08.2026

PhishDestroy Quelldatensatz
10 überwachte externe Feeds Kein Treffer
MetaMask Kein Treffer ScamSniffer Kein Treffer Polkadot Kein Treffer CryptoFirewall Kein Treffer OpenPhish Kein Treffer SEAL Kein Treffer Enkrypt Kein Treffer Phishunt Kein Treffer Codeesura Kein Treffer DiscordPhishing Kein Treffer

Gespeicherte Aufnahme

URLQuery capture 2 / 2
In voller Größe anzeigen Quellbericht Herunterladen

Domain-Intelligenz

Domain
Server / ASN cloudflare · AS13335 Cloudflare, Inc.
IP Context Cloudflare shared edge origin IP hidden Die Edge-IP-Reputation wird dieser Domäne nicht zugeordnet.
Plattformanbieter Cloudflare Pages
IP-Adresse 172.66.47.122 CDN
StandortCA Toronto, CA
NetzwerkAS13335 · Cloudflare, Inc.
Reverse-IPviewdns.info → rapiddns.io →
Die Ursprungs-IP ist hinter einem CDN-Proxy verborgen. Reverse-IP-Ergebnisse für die Edge-Adresse enthalten nicht verwandte Mandanten; Um den Ursprung zu finden, sind passive DNS- oder Zertifikatstransparenzdaten erforderlich.
HTTP-Status200
Technische DetailsDNS, TLS-Namen und Zeitstempel
Erstmals entdeckt15.06.2026
TLS-Fingerabdruck
TLS-Beobachtunggültig seit 15.04.2026geprüft am 17.04.2026
Favicon Hash
Seitentitel
Roblox Icon Maker Tool | Roblox Icon Maker Tool
TLS-Zertifikat
Abgelaufen oder nicht verifiziert · Ausgestellt von Google Trust Services / WE1
Diese Domain melden Reichen Sie Beweismaterial ein und helfen Sie mit, andere zu schützen

VirusTotal-Analyse

0 / 91 Sicherheitsanbieter haben diese Domain markiert
View on VT
Last analyzed Previous stored snapshot: 0 detections
No VirusTotal engine marked the domain malicious in the stored analysis.
Website-Performanceanalyse

Google PageSpeed Insights — mobile performance audit of robloxiconmakertool.pages.dev · checked Apr 17, 2026

91
Good
Performance
FCP
0.97s
First Contentful Paint
LCP
1.86s
Largest Contentful Paint
CLS
0.043
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
8.88s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

Wurden Sie von dieser Website betroffen?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Wenn Sie Kontoanmeldeinformationen, persönliche oder Zahlungsinformationen eingegeben oder eine Datei von dieser Domain heruntergeladen haben, ergreifen Sie sofort Maßnahmen. Nachfolgend finden Sie Ressourcen, die Ihnen helfen, den Vorfall zu melden und sich zu schützen.

Europol
Finden Sie den offiziellen Meldekanal für Ihr EU-Land
National police directory
PhishDestroy listing review Kein Strafverfolgungsbericht
Domain-Einspruch
Fordern Sie eine Überprüfung an, wenn Sie Inhaber dieser Domain sind und der Meinung sind, dass der Eintrag falsch ist
Vorsicht vor Betrügern, die mit der Rückforderung von Geldern locken! Kriminelle nehmen unter Umständen erneut Kontakt zu Opfern auf und geben dabei vor, Ermittler, Anwälte oder Beitreibungsbeamte zu sein. Zahlen Sie keine Vorabgebühren und geben Sie keine Anmeldeinformationen weiter. Erfahren Sie mehr über Betrug im Zusammenhang mit Wiederaufbaumaßnahmen →

Melden Sie sich bei Ihren örtlichen Behörden

Wählen Sie Ihr Land aus, um Offizielle Kontakte im Bereich Cyberkriminalität oder einen Beschwerdeentwurf erstellen → zu erhalten.

97-Länder-Verzeichnis
KI-gestützter Entwurf – Vorfalldetails werden vom KI-Anbieter verarbeitet Überprüfen Sie es und reichen Sie es selbst ein

Jede beliebige Domain prüfen

Bedrohungsanalyse anhand gespeicherter Blocklisten, WHOIS, DNS und öffentlicher Scan-Beweise

Jetzt scannen

Phishing melden

Melden Sie verdächtige Domains an unsere Bedrohungsdatenbank – schützen Sie die Community

Melden

Echtzeit-Bedrohungsfeed

Aktuelle Phishing-Meldungen und beobachtete Verfügbarkeitsänderungen

Überwachen

Bleiben Sie auf dem Laufenden, bleiben Sie sicher

Beobachten Sie aktuelle Bedrohungen oder legen Sie Widerspruch gegen diesen Eintrag ein, wenn Sie der Meinung sind, dass es sich um einen Fehlalarm handelt

Echtzeit-Bedrohungsfeed Einspruch gegen diesen Eintrag einlegen

Externe Tools

ChainPatrol URLQuery Google Safe Browsing SSL Labs Blacklist Checker URLVoid Sucuri SiteCheck MDN Observatory
HTML · IFRAME

Diesen Bericht einbetten

Teilen Sie diese Bedrohungsinformationen auf Ihrer Website oder in Ihrem Blog

embed.html 
<iframe
  src="https://phishdestroy.io/de/embed/domain/robloxiconmakertool.pages.dev"
  title="PhishDestroy threat report for robloxiconmakertool.pages.dev"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>