VirusTotal
15 / 89 engine detections
रिपोर्ट खोलेंduckroblox.com: Roblox की नकल; PhishDestroy ने इसे 2026-09-09 को पकड़ा। जोखिम: गंभीर (100/100)। रजिस्ट्रार: INET। स्थिति: सामग्री अनुपलब्ध। होस्टिंग: TANTHANHAN-VN - TAN THANH AN INTERNATIONAL TRADE DEVELOPMEN…। PhishDestroy ने 1 दुरुपयोग रिपोर्ट भेजीं। VirusTotal: 15/89 इंजन इसे चिह्नित करते हैं। Spamhaus DBL में सूचीबद्ध। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।
“DUCKROBLOX”
Roblox की नकल: duckroblox.com — सामग्री अनुपलब्ध. साक्ष्य सारांश: VirusTotal 15/89 (alphaMountain.ai, BitDefender, CRDF, CyRadar, Forcepoint ThreatSeeker)…
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
15 / 89 engine detections
रिपोर्ट खोलें4 threat-system alerts
रिपोर्ट खोलेंदुर्भावनापूर्ण
रिपोर्ट खोलेंDBL_SPAM
3 community references
रिपोर्ट खोलेंकोई खतरा फ़्लैग नहीं
रिपोर्ट खोलेंकोई दुर्भावनापूर्ण फ़्लैग नहीं
रिपोर्ट खोलेंपरिणाम हर स्रोत के संग्रह समय को दर्शाते हैं। शून्य डिटेक्शन सुरक्षा की गारंटी नहीं है। OTX संदर्भ सामुदायिक प्रकाशन हैं।
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| Cloudflare DNS | duckroblox.com |
malicious | Sinkholed |
| OpenDNS | duckroblox.com |
phishing | Phishing Block |
| DNS4EU | duckroblox.com |
malicious | Sinkholed |
| DigiCert UltraDNS | duckroblox.com |
malicious | Sinkholed |
PhishDestroy threat report
duckroblox.com is a gaming scam built around the Roblox brand. The page announced itself simply as "DUCKROBLOX", grafting a throwaway word onto the platform's name to look like a fan or rewards site. It was aimed at Roblox players, a community with many young users. PhishDestroy first flagged it on 2026-09-09, and it went offline on 2026-09-12. When last checked on 2026-10-19, it was still dead, with DNS no longer resolving.
Roblox-branded scam sites usually dangle something players want, such as free Robux, rare items or account upgrades. They then ask for a Roblox username and password, a login through a fake sign-in form, or a pasted browser script or cookie to "claim" the reward. Whatever is handed over lets the operators take the account, empty its Robux and limited items, and often lock the owner out by changing the linked email. Some variants instead push surveys or downloads that earn the operator money or install malware.
Fifteen of 89 VirusTotal engines flagged the domain on 2026-09-09, the same day PhishDestroy caught it. The flagging vendors include BitDefender, Fortinet, Forcepoint ThreatSeeker, G-Data, Gridinsoft, alphaMountain.ai, CRDF and CyRadar. That is a solid showing for a site only weeks old. Spamhaus lists the domain on its DBL as spam, and it appears in three AlienVault OTX threat pulses, so researchers outside PhishDestroy reached the same conclusion independently.
The domain was registered on 2026-07-15 through INET CORPORATION, about eight weeks before detection. That gap suggests it was set up in advance and then put to use. It was hosted in Vietnam on the TANTHANHAN-VN network. A free Let's Encrypt certificate gave it a browser padlock, which proves only that the connection was encrypted, not that the site was legitimate. The domain stopped working three days after it was flagged, a typical pattern for short-lived gaming scams that move to new names.
If you entered Roblox login details, pasted anything into your browser, or followed instructions on this site, change your Roblox password right away. Turn on 2-Step Verification and log out of all other sessions in your account settings. Make sure your account email and phone have not been changed, and report any lost items or Robux to Roblox support. Parents should check whether children used the site and run a malware scan if anything was downloaded. Defenders should block duckroblox.com, search DNS and proxy logs for past visits, and watch for new lookalike domains that combine "roblox" with random words.
संग्रहीत पेज, नेटवर्क और स्कैनर अवलोकन, स्रोत और अवलोकन समय के अनुसार समूहित।
निरीक्षित: · Retrieved:
| Uuid | 01a08772-7d82-73a8-bb22-ee3b78de8828 |
|---|---|
| Final url | https://duckroblox.com/ |
| स्थिति | 200 |
| पुनर्निर्देशित | https-only |
| Redirects | [
{
"to": "https://duckroblox.com/",
"from": "http://duckroblox.com/",
"status": 307
}
] |
| Ip | 103.15.222.22 |
| Contacted domains | [
"api.iconify.design",
"fonts.gstatic.com",
"www.youtube.com",
"fonts.googleapis.com",
"cdnjs.cloudflare.com",
"jnn-pa.googleapis.com",
"googleads.g.doubleclick.net",
"cdn.jsdelivr.net",
"www.gstatic.com",
"yt3.ggpht.com",
"i.ytimg.com",
"www.google.com",
"static.doubleclick.net",
"cdn.datatables.net",
"cdn.gtranslate.net"
] |
| Contacted IP addresses | [
"172.217.112.4",
"172.67.71.159",
"172.217.197.94",
"74.125.192.132",
"74.125.192.119",
"142.251.154.119",
"209.85.201.149",
"172.253.122.156",
"172.253.139.94",
"142.251.150.4",
"172.67.75.33",
"104.26.13.42",
"104.17.208.5",
"104.17.25.14",
"209.85.201.95"
] |
| Asns | [
"15169",
"13335",
"149137"
] |
| Countries | [
"US",
"VN"
] |
| Linked domains | [
"www.facebook.com",
"zalo.me"
] |
| Social | [
"https://www.facebook.com/nguyen.duy.503698"
] |
| Document hash | eafdca4ca8b56d8593d173f421cb2566730246bd75be9fa15208a760963b4a94 |
| Script hashes | [
"82a77b6138e0fc1b5fa964b0b093af9dd97407173c8052262c4917413f3eaa3d",
"9fd8d53e6e368ff91fba1d93fe909752448ae4538274bb7c67cd9032a41d5f72",
"fc9a93dd241f6b045cbff0481cf4e1901becd0e12fb45166a8f17f95823f0b1a",
"e17a1d816e13c0826e0ed7febfabc3277f45571234bde0bf9120829a7169edc9",
"7f826f7748f651ba556df05a354fc8fa4b074a48a12e8c95e779e082b9fd4809",
"e64e15372af890da288ae5d1661661822ab8d9a199360d2c24cbc38ed14ffffb",
"21afe1206a83f91d8f77df1f8bcd9cf4a15db879169ca7cf9261b9d9baa7271c",
"fa5adffe9687db22dbba54d6184c454ab526502a14c70174f54e0797f987c6d1",
"6e9ee55413b8dcf92defcfc5e546dc8c266cb9c3ace448e10ef4d45fb2f4fe5a",
"85d1f07cce15fd166e953176e2676c8f425b37225c5200b1b753f9979bb07329"
] |
| Globals | [
"Pace",
"webData",
"userData",
"sanctumToken",
"siteDomain",
"default_logo",
"snowfallConfig",
"orderNotificationConfig",
"colorPrimary",
"colorSecondary",
"LANG",
"$__t",
"__defaultLang",
"__usdRate",
"__atmDiscount",
"$formatCurrency",
"__DEFAULT_THEME",
"toggleDepositModal",
"$",
"jQuery",
"ClipboardJS",
"showModal",
"hideModal",
"Swiper",
"gtranslateSettings",
"openLoginModal",
"_",
"axios",
"uidEvent",
"Alert",
"Button",
"Dropdown",
"Carousel",
"Collapse",
"Offcanvas",
"Modal",
"Popover",
"ScrollSpy",
"Tab",
"Toast"
] |
| कुकीज़ | [
"XSRF-TOKEN",
"laravel_session",
"__Secure-YNID",
"YSC",
"VISITOR_INFO1_LIVE",
"VISITOR_PRIVACY_METADATA",
"__Secure-ROLLOUT_TOKEN"
] |
| Storage keys | [
"iconify-version",
"iconify-count",
"theme",
"contentLayout",
"navbar",
"footer",
"menuLayout",
"iconify0",
"iconify1",
"iconify2",
"iconify3",
"iconify4",
"iconify5",
"iconify6",
"iconify7"
] |
| Tls | {
"san": [
"duckroblox.com",
"www.duckroblox.com"
],
"cipher": "AES_128_GCM",
"issuer": "YR1",
"subject": "duckroblox.com",
"protocol": "TLS 1.3",
"valid_to": "2026-10-13T03:52:17Z",
"valid_from": "2026-07-15T03:52:18Z"
} |
| डोमेन आयु (दिन) | 1380 |
| Apex age days | 1380 |
| Tls age days | 56 |
| TLS वैधता (दिन) | 89 |
| Requests | 90 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 72,
"malicious": true
},
"overall": {
"score": 0,
"malicious": false
}
} |
| HTTP headers | {
"server": "LiteSpeed",
"content-type": "text/html; charset=UTF-8",
"x-frame-options": "SAMEORIGIN",
"x-content-type-options": "nosniff"
} |
निरीक्षित: · Retrieved:
| Uuid | 457b5b1f-83c7-46d1-bae7-ec1ea4df4203 |
|---|---|
| Final url | https://duckroblox.com/ |
| स्थिति | 200 |
| History | [
{
"url": "https://duckroblox.com/",
"status": 200
}
] |
| DOM structure hash | b12535f72b3cab6c73244374dc1f89272b10ce8903604855b10e57a0ce5b111b |
| Document hash | 85677219014b8d60428ed6bc4ad88421b140c280fa36a66bca094c70a49fd19e |
| डोमेन जोखिम | [
"Phishing",
"Security threats",
"CIPA Filter",
"CIPA"
] |
| Radar rank | {
"bucket": ">200000"
} |
| DNS रिकॉर्ड | [
{
"name": "duckroblox.com",
"type": "A",
"value": "103.15.222.22"
}
] |
| DNSSEC मान्य | false |
| Ip | 103.15.222.22 |
| Verdict | {
"tags": [
"phishing"
],
"malicious": true,
"categories": [
"phishing"
]
} |
| पंजीकरण रिकॉर्ड | {
"registrar": "iNET SOFTWARE COMPANY LIMITED",
"created": "2026-07-15T01:09:02Z",
"updated": "2026-07-15T03:08:41Z",
"expires": "2027-07-15T01:09:02Z",
"nameservers": [
"lina.ns.cloudflare.com",
"troy.ns.cloudflare.com"
]
} |
निरीक्षित: · Retrieved:
| Vendor result counts | {
"timeout": 0,
"harmless": 47,
"malicious": 14,
"suspicious": 0,
"undetected": 31
} |
|---|---|
| Vendor labels | {
"CRDF": "malicious",
"VIPRE": "phishing",
"G-Data": "phishing",
"Lionic": "phishing",
"Sophos": "phishing",
"CyRadar": "phishing",
"Fortinet": "phishing",
"SOCRadar": "phishing",
"Kaspersky": "phishing",
"Seclookup": "malicious",
"MalwareURL": "phishing",
"BitDefender": "phishing",
"alphaMountain.ai": "malicious",
"Forcepoint ThreatSeeker": "phishing"
} |
| Reputation | 0 |
| निर्मित | 2025-02-20T00:00:00Z |
| Updated | 2026-02-20T00:00:00Z |
| पहली बार दिखा | 2024-01-08T21:25:43Z |
| DNS रिकॉर्ड | [
{
"ttl": 21600,
"type": "NS",
"value": "troy.ns.cloudflare.com"
},
{
"ttl": 1800,
"type": "SOA",
"rname": "dns.cloudflare.com",
"value": "lina.ns.cloudflare.com"
},
{
"ttl": 300,
"type": "A",
"value": "103.15.222.22"
},
{
"ttl": 21600,
"type": "NS",
"value": "lina.ns.cloudflare.com"
}
] |
| Dns at | 2026-09-08T14:48:50Z |
| Jarm | 29d29d00029d29d00042d43d00041d598ac0c1012db967bb1ad0ff2491b3ae |
| Certificate | {
"san": [
"duckroblox.com",
"www.duckroblox.com"
],
"issuer": "Let's Encrypt / YR1",
"serial": "5fa4662964519c12838c5df5bdaa7e25d9c",
"sha256": "813dffb312f473d8f07bcb4e589e013f26a3b22f29b36c4b625754af9b0018ad",
"subject": "duckroblox.com",
"valid_to": "2026-10-13T03:52:17Z",
"valid_from": "2026-07-15T03:52:18Z"
} |
| Registry data | {
"status": [
"client hold",
"client transfer prohibited"
],
"events": {
"expiration": "2027-07-15T01:09:02Z",
"last changed": "2026-09-11T08:49:06Z",
"registration": "2026-07-15T01:09:02Z",
"last update of RDAP database": "2026-10-21T09:03:35Z"
},
"registrar": "iNET SOFTWARE COMPANY LIMITED",
"registrar_iana_id": "3234"
} |
नहीं। PhishDestroy duckroblox.com को Roblox की नकल की श्रेणी में रखता है (जोखिम: गंभीर, 100/100); इसे पहली बार 2026-09-09 को पकड़ा गया। VirusTotal: 15/89 इंजन इसे चिह्नित करते हैं। Spamhaus DBL में सूचीबद्ध। इस साइट को असुरक्षित मानें।
नहीं। duckroblox.com पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।
वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।
catba.vclouddns.comhaiphong.vclouddns.comlina.ns.cloudflare.comtroy.ns.cloudflare.comस्थान IP नेटवर्क को दर्शाता है।
813dffb312f473d8f07bcb4e589e013f26a3b22f29b36c4b625754af9b0018adwww.duckroblox.comसंग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।
Hostnames retained in the domain record or Certificate Transparency cache. A hostname alone does not establish current availability or malicious activity.
www.duckroblox.comDomain recordThe original observation time is not recorded for these hostnames.
Google PageSpeed Insights — मोबाइल परफ़ॉर्मेंस ऑडिट: duckroblox.com · checked Sep 9, 2026
अनुमानित समय एक अवलोकन अवधि को दर्शाता है। यह रजिस्ट्रार की किसी कार्रवाई या साइट के अनुपलब्ध होने के सटीक क्षण को सिद्ध नहीं करता।
ब्राउज़र और क्रॉलर को मिलने वाली सामग्री की तुलना करें, और Keitaro ट्रैफ़िक रूटिंग की जाँच करें।
duckroblox.com
मॉनिटर और स्रोत कलेक्टरों द्वारा रखे गए तिथि-सहित बदलाव। सबसे नए अवलोकन पहले दिखते हैं; स्रोतों की स्थिति टेकडाउन का प्रमाण नहीं है।
अज्ञात→dns_inactive
dns_nxdomain
अज्ञात→dns_inactive
dns_nxdomain
अज्ञात→dns_inactive
dns_nxdomain
अज्ञात→dns_inactive
dns_nxdomain
अज्ञात→dns_inactive
dns_nxdomain
अज्ञात→dns_inactive
dns_nxdomain
अज्ञात→dns_inactive
dns_nxdomain
अज्ञात→dns_inactive
dns_nxdomain
अज्ञात→dns_inactive
dns_nxdomain
अज्ञात→dns_inactive
dns_nxdomain
dns_inactive
dns_nxdomain
पहुँच योग्य→अनुपलब्ध
पहुँच योग्य
कोई खतरा फ़्लैग नहीं
स्रोत देखें3 community references
स्रोत देखें15/89 engine detections
स्रोत देखेंPD-20260909-88D3D4
duckroblox.com
स्रोत देखेंPage captured
स्रोत देखेंPD-20260909-88D3D4 Recipient: privacyprotect@inet.vn Policy Violations: Illegal Activities: Active phishing operation targeting victims Fraud & Deception: Impersonation of legitimate services Identity Theft: Collection of credentials under false pretenses Applicable Laws (AU): Criminal Code Act 1995 - Division 474 Criminal Code Act 1995 - Division 477 Privacy Act 1988 Australian law criminalizes telecommunications and computer-based fraud. Action Required: This evidence-backed report demonstrates clear violations requiring suspension per your policies. Continued hosting exposes your organization to regulatory scrutiny and potential legal liability.
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
Template-based draft · optional AI wording assistance requires separate consent
आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।
संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।
मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 evidence guidance ↗
duckroblox.com)भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।
रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंसंदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंहाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंलाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।
यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।
AI-सहायता प्राप्त विश्लेषण लिखे जाने की तिथि: . यह उस समय उपलब्ध साक्ष्य का वर्णन करता है; बाद में स्रोतों की जाँच के परिणाम बदल सकते हैं।
कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।