roobet-canada[.]ca
“Roobet — Login, Welcome package up to 100%”
Résumé des preuves
Analysis of roobet-canada.ca indicates a high‑risk credential phishing operation. The domain was registered on February 21, 2026 through CENTRALNIC CANADA INC and resolves to 172.67.157.203, an address owned by AS13335 Cloudflare, Inc. The hosting infrastructure places the service in the United States, consistent with observed Cloudflare edge nodes. HTTP requests return a 403 status, suggesting that access is being denied or filtered, which may be a defensive response or an intentional block page. The page title returned by the server is "Roobet — Login, Welcome package up to 100%", a phrasing commonly used to lure victims into submitting credentials.
VirusTotal scans show three of ninety‑three security vendors flagging the domain, providing independent confirmation of malicious intent. The domain appears on three public blocklists and is actively blocked by PhishDestroy, MetaMask, and SEAL, further reinforcing its classification as a phishing site. Gridinsoft assigns a trust score of 0 out of 100, indicating no perceived legitimacy. The SSL certificate is issued for roobet-canada.ca, but no additional validation details are available.
Nameservers pns21.cloudns.net through pns24.cloudns.net are in use, a configuration often observed in fast‑flux or disposable hosting setups. Uncertainties remain regarding the exact content served, the presence of credential‑harvesting forms, and any post‑compromise payloads, as no direct page capture has been supplied. Defenders should immediately block the domain at DNS and proxy layers, add it to URL filtering and email security policies, and monitor for any related C2 traffic originating from the Cloudflare IP range. Continuous re‑scanning with multi‑engine services is advised to capture any changes in the domain’s behavior.
Data Coverage
Processus de réponse aux menaces Pipeline
Couverture des listes de blocage
10 sources externes surveillées · instantané du 13/08/2026
10 sources externes surveillées Aucune correspondance
Chronologie de détection
-
Cloudflare Radar
Analyse Cloudflare Radar enregistrée · Ouvrir l’analyse
-
VirusTotal
3 → 6
-
VirusTotal
6 → 8
-
Cloudflare Radar
Analyse Cloudflare Radar enregistrée · Ouvrir l’analyse
Casino / Gambling License Verification
Analyse VirusTotal
Ce site vous a-t-il affecté ?
Si vous avez saisi des informations d'identification de compte, des informations personnelles ou de paiement, ou téléchargé un fichier à partir de ce domaine, agissez immédiatement. Vous trouverez ci-dessous des ressources pour vous aider à signaler l'incident et à vous protéger.
Signalez-le à vos autorités locales
Sélectionnez votre pays pour obtenir contacts officiels en matière de cybercriminalité ou créer un projet de plainte →.
Vérifier n'importe quel domaine
Analyse des menaces à l'aide de listes de blocage stockées, de WHOIS, de DNS et de preuves d'analyse publique
Scanner maintenantSignaler une tentative d'hameçonnage
Signalez les domaines suspects à notre base de données des menaces — protégez la communauté
SignalerFlux d'alertes en temps réel
Rapports de phishing récents et changements de disponibilité observés
SurveillerRestez informés, restez en sécurité
Surveillez les menaces en temps réel ou signalez cette alerte si vous pensez qu'il s'agit d'un faux positif