VirusTotal
1 / 89 engine detections
रिपोर्ट खोलेंg4mecreat0r.github.io: Roblox की नकल; PhishDestroy ने इसे 2026-09-11 को पकड़ा। जोखिम: ऊँचा (61/100)। रजिस्ट्रार: GitHub Pages। स्थिति: सामग्री अनुपलब्ध। होस्टिंग: AS54113 Fastly, Inc। VirusTotal: 1/89 इंजन इसे चिह्नित करते हैं। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।
“atblaw - Roblox”
Roblox की नकल: g4mecreat0r.github.io — सामग्री अनुपलब्ध (HTTP 404). साक्ष्य सारांश: VirusTotal 1/89 (Gridinsoft); URLScan malicious verdict; PhishDestroy…
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
1 / 89 engine detections
रिपोर्ट खोलेंदुर्भावनापूर्ण
रिपोर्ट खोलेंकोई सामुदायिक संदर्भ नहीं
रिपोर्ट खोलेंprovider verdict: clean
रिपोर्ट खोलेंकोई खतरा फ़्लैग नहीं
रिपोर्ट खोलेंपरिणाम हर स्रोत के संग्रह समय को दर्शाते हैं। शून्य डिटेक्शन सुरक्षा की गारंटी नहीं है। OTX संदर्भ सामुदायिक प्रकाशन हैं।
PhishDestroy threat report
g4mecreat0r.github.io is a gaming scam that dressed itself up as Roblox, with the page title "atblaw - Roblox". It was aimed at Roblox players, many of them young, who look for free in-game currency, items or creator tools. PhishDestroy first saw it on 2026-09-11. It went offline on 2026-09-12, and on 2026-10-19 the site was still dead with nothing served at its root.
Roblox-branded scam pages usually promise free Robux, rare items or a game-creator perk. To claim it, the visitor is asked to log in with their Roblox credentials, "verify" their account, or paste in a code or browser data that quietly hands over their session. The handle "g4mecreat0r" fits that creator-tools pitch. Victims lose control of their Roblox account, including any purchased currency, limited items and linked payment methods, and the hijacked account is often used to spread the same lure to friends.
urlscan.io rated the page malicious and recognised Roblox branding on it, which matches our classification. VirusTotal coverage was thin. When checked on 2026-09-11, only Gridinsoft out of 89 engines flagged it. That low count reflects how quickly the page appeared and vanished, not a clean bill of health. PhishDestroy lists the domain on its blocklist.
The site ran as a free GitHub Pages project rather than on a purchased domain. That kind of setup costs nothing, takes minutes to create and borrows the trust of a well-known platform's address. Traffic was served through Fastly's network (AS54113) in the United States, the content-delivery layer GitHub Pages uses. The page lasted about a day after we first saw it, which is a typical lifespan for throwaway scam pages hosted on free platforms.
If you entered your Roblox login on this page, change your Roblox password at once and turn on 2-Step Verification. Then use the option to log out of all other sessions, and check that the account email and phone number are still yours. If you pasted any code or browser data the page asked for, treat the account as compromised and do the same steps. Change the password on your email account too if it shares the Roblox password. Review recent Robux and item transactions, and report any account takeover to Roblox Support. Parents should talk with children about "free Robux" offers. Defenders can block the hostname and report similar GitHub Pages projects that impersonate Roblox to GitHub.
संग्रहीत पेज, नेटवर्क और स्कैनर अवलोकन, स्रोत और अवलोकन समय के अनुसार समूहित।
निरीक्षित: · Retrieved:
| Uuid | 01a0908e-68db-77b8-bb4b-a0fc9e5353de |
|---|---|
| Final url | https://g4mecreat0r.github.io/est/ |
| स्थिति | 200 |
| पुनर्निर्देशित | same-domain |
| Redirects | [
{
"to": "https://g4mecreat0r.github.io/est/",
"from": "https://g4mecreat0r.github.io/est",
"status": 301
}
] |
| Ip | 185.199.109.153 |
| Ptr | cdn-185-199-109-153.github.com |
| Contacted domains | [
"js.rbxcdn.com",
"css.rbxcdn.com",
"images.rbxcdn.com",
"ecsv2.roblox.com",
"static.rbxcdn.com",
"ssl.google-analytics.com",
"roblox.com",
"apis.roblox.com",
"metrics.roblox.com"
] |
| Contacted IP addresses | [
"128.116.44.3",
"142.251.110.97",
"23.32.239.9",
"128.116.102.3",
"2.16.164.42",
"23.32.239.82",
"23.32.239.43",
"185.199.109.153"
] |
| Asns | [
"22697",
"15169",
"20940",
"54113"
] |
| Countries | [
"DE",
"US"
] |
| Document hash | d5b1b0551679f18310ba896d0450c6f5647a3bd9a2fcd119bc98ebd92ea384ed |
| Globals | [
"Roblox",
"$",
"jQuery",
"minifyTest",
"clearImmediate",
"setImmediate",
"regeneratorRuntime",
"HeaderScripts",
"RobloxTracer",
"_gaq",
"GoogleAnalyticsDisableRoblox2",
"EventTracker",
"IntlPolyfill",
"GoogleAnalyticsEvents",
"makeGoogleAnalyticsLogObject",
"GoogleAnalyticsTimingTracker",
"RBXBaseEventListener",
"RobloxError",
"isInitialized",
"fitStringSpan",
"InitStringTruncator",
"fitStringToWidth",
"fitStringToWidthSafe",
"fitStringToWidthSafeText",
"jQuery111107670042880727714",
"_",
"RobloxEventManager",
"GoogleListener",
"mCustomScrollbar",
"_gat",
"React",
"ReactJSX",
"ReactDOM",
"ReactDOMServer",
"ReactRedux",
"ReactRouter",
"ReactRouterDOM",
"Redux",
"ReduxThunk",
"PropTypes"
] |
| Storage keys | [
"theme",
"localstorage_validation_test",
"RobloxUse3DThumbnailsV2",
"roblox",
"Roblox.CrossTabCommunication.Kingmaker.electionInProgress",
"Roblox.CrossTabCommunication.Kingmaker.masterId",
"RobloxLocaleCode",
"Roblox.CrossTabCommunication.Kingmaker.masterLastResponseTime"
] |
| Tls | {
"san": [
"*.github.com",
"*.github.io",
"*.githubusercontent.com",
"github.com",
"github.io",
"githubusercontent.com"
],
"cipher": "AES_128_GCM",
"issuer": "YR1",
"subject": "*.github.io",
"protocol": "TLS 1.3",
"valid_to": "2026-10-31T23:38:01Z",
"valid_from": "2026-08-02T23:38:02Z"
} |
| डोमेन आयु (दिन) | 164 |
| Apex age days | 164 |
| Tls age days | 39 |
| TLS वैधता (दिन) | 89 |
| Requests | 175 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 99,
"malicious": true
},
"overall": {
"tags": [
"phishing"
],
"score": 100,
"brands": [
"roblox"
],
"malicious": true,
"categories": [
"phishing"
]
},
"urlscan": {
"tags": [
"phishing"
],
"score": 100,
"brands": [
"Roblox"
],
"malicious": true,
"categories": [
"phishing"
]
}
} |
| HTTP headers | {
"server": "GitHub.com",
"content-type": "text/html; charset=utf-8",
"strict-transport-security": "max-age=31556952"
} |
निरीक्षित: · Retrieved:
| Uuid | 13be3771-ddce-4879-95dd-10807e8304f8 |
|---|---|
| Final url | https://g4mecreat0r.github.io/ |
| स्थिति | 404 |
| History | [
{
"url": "https://g4mecreat0r.github.io/",
"status": 404
}
] |
| DOM structure hash | 35bbdd99a249decabdc93f6b809b030db834533d4d78fe69529a214489fae670 |
| Document hash | 70d613e3acfba24fd2876fcbacaf639e1e111ef4d54baf70761c47673f37d6a3 |
| Radar rank | {
"bucket": ">200000"
} |
| DNS रिकॉर्ड | [
{
"name": "g4mecreat0r.github.io",
"type": "A",
"value": "185.199.110.153"
},
{
"name": "g4mecreat0r.github.io",
"type": "A",
"value": "185.199.111.153"
},
{
"name": "g4mecreat0r.github.io",
"type": "A",
"value": "185.199.108.153"
},
{
"name": "g4mecreat0r.github.io",
"type": "A",
"value": "185.199.109.153"
},
{
"name": "g4mecreat0r.github.io",
"type": "AAAA",
"value": "2606:50c0:8002::153"
},
{
"name": "g4mecreat0r.github.io",
"type": "AAAA",
"value": "2606:50c0:8003::153"
},
{
"name": "g4mecreat0r.github.io",
"type": "AAAA",
"value": "2606:50c0:8000::153"
},
{
"name": "g4mecreat0r.github.io",
"type": "AAAA",
"value": "2606:50c0:8001::153"
}
] |
| DNSSEC मान्य | false |
| Ip | 185.199.110.153 |
| पंजीकरण रिकॉर्ड | {
"registrar": "MarkMonitor Inc.",
"created": "2013-03-08T19:12:48Z",
"updated": "2026-08-12T09:08:04Z",
"expires": "2027-03-08T19:12:48Z",
"nameservers": [
"ns-692.awsdns-22.net",
"ns-1622.awsdns-10.co.uk",
"dns1.p05.nsone.net",
"dns2.p05.nsone.net",
"dns3.p05.nsone.net"
]
} |
निरीक्षित: · Retrieved:
| Vendor result counts | {
"timeout": 0,
"harmless": 47,
"malicious": 13,
"suspicious": 0,
"undetected": 32
} |
|---|---|
| Vendor labels | {
"ESET": "phishing",
"VIPRE": "phishing",
"G-Data": "phishing",
"Lionic": "phishing",
"Sophos": "phishing",
"Webroot": "malicious",
"Emsisoft": "phishing",
"Fortinet": "phishing",
"Netcraft": "malicious",
"Gridinsoft": "phishing",
"BitDefender": "phishing",
"alphaMountain.ai": "phishing",
"Forcepoint ThreatSeeker": "phishing"
} |
| Reputation | 0 |
| Tags | [
"dga"
] |
| रजिस्ट्रार | MarkMonitor Inc. |
| निर्मित | 2013-03-08T19:41:10Z |
| Expires | 2027-03-08T19:12:48Z |
| Updated | 2026-08-12T09:08:04Z |
| पहली बार दिखा | 2026-09-10T11:11:07Z |
| DNS रिकॉर्ड | [
{
"ttl": 3600,
"type": "A",
"value": "185.199.111.153"
},
{
"ttl": 3600,
"type": "A",
"value": "185.199.110.153"
},
{
"ttl": 3600,
"type": "CAA",
"value": "digicert.com"
},
{
"ttl": 3600,
"type": "AAAA",
"value": "2606:50c0:8002::153"
},
{
"ttl": 3600,
"type": "AAAA",
"value": "2606:50c0:8000::153"
},
{
"ttl": 3600,
"type": "CAA",
"value": "digicert.com"
},
{
"ttl": 3600,
"type": "AAAA",
"value": "2606:50c0:8003::153"
},
{
"ttl": 3600,
"type": "CAA",
"value": "sectigo.com"
},
{
"ttl": 3600,
"type": "AAAA",
"value": "2606:50c0:8001::153"
},
{
"ttl": 3600,
"type": "CAA",
"value": "letsencrypt.org"
},
{
"ttl": 3600,
"type": "CAA",
"value": "sectigo.com"
},
{
"ttl": 3600,
"type": "CAA",
"value": "letsencrypt.org"
},
{
"ttl": 3600,
"type": "A",
"value": "185.199.108.153"
},
{
"ttl": 3600,
"type": "A",
"value": "185.199.109.153"
}
] |
| Dns at | 2026-10-11T17:05:06Z |
| Jarm | 29d3fd00029d29d00041d41d00041d6b5eefa2404a56c2ced79a0d16afe36c |
| Certificate | {
"san": [
"*.github.com",
"*.github.io",
"*.githubusercontent.com",
"github.com",
"github.io",
"githubusercontent.com"
],
"issuer": "Let's Encrypt / YR1",
"serial": "59e7c420f8943f524ab370807c836bb57fe",
"sha256": "71f1077db377fd7b8d68380da66fa68238a303b2911bcb770b3b2a426693cf84",
"subject": "*.github.io",
"valid_to": "2026-10-31T23:38:01Z",
"valid_from": "2026-08-02T23:38:02Z"
} |
| पंजीकरण रिकॉर्ड | {
"registrar": "MarkMonitor Inc.",
"registrar_iana_id": "292",
"registrar_url": "http://www.markmonitor.com",
"created": "2013-03-08T19:12:48Z",
"updated": "2025-02-25T20:53:31Z",
"expires": "2027-03-08T00:00:00Z",
"status": [
"clientDeleteProhibited",
"clientTransferProhibited",
"clientUpdateProhibited"
],
"nameservers": [
"dns1.p05.nsone.net",
"dns2.p05.nsone.net",
"dns3.p05.nsone.net",
"ns-1622.awsdns-10.co.uk",
"ns-692.awsdns-22.net"
],
"dnssec": "unsigned"
} |
नहीं। PhishDestroy g4mecreat0r.github.io को Roblox की नकल की श्रेणी में रखता है (जोखिम: ऊँचा, 61/100); इसे पहली बार 2026-09-11 को पकड़ा गया। VirusTotal: 1/89 इंजन इसे चिह्नित करते हैं। इस साइट को असुरक्षित मानें।
नहीं। g4mecreat0r.github.io पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।
वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।
एज-आईपी प्रतिष्ठा इस डोमेन के लिए जिम्मेदार नहीं है।
ns-692.awsdns-22.netns-1622.awsdns-10.co.ukdns1.p05.nsone.netdns2.p05.nsone.netdns3.p05.nsone.netस्थान IP नेटवर्क को दर्शाता है।
71f1077db377fd7b8d68380da66fa68238a303b2911bcb770b3b2a426693cf84*.github.com*.github.io*.githubusercontent.comgithub.comgithub.iogithubusercontent.comसंग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।
Google PageSpeed Insights — मोबाइल परफ़ॉर्मेंस ऑडिट: g4mecreat0r.github.io · checked Sep 11, 2026
ब्राउज़र और क्रॉलर को मिलने वाली सामग्री की तुलना करें, और Keitaro ट्रैफ़िक रूटिंग की जाँच करें।
http_other: raw=http_404; http=404; via=http_proxy; server=GitHub.com
g4mecreat0r.github.io
मॉनिटर और स्रोत कलेक्टरों द्वारा रखे गए तिथि-सहित बदलाव। सबसे नए अवलोकन पहले दिखते हैं; स्रोतों की स्थिति टेकडाउन का प्रमाण नहीं है।
अज्ञात→inactive
http_no_content
अज्ञात→inactive
http_no_content
अज्ञात→inactive
http_no_content
अज्ञात→inactive
http_no_content
अज्ञात→inactive
http_no_content
अज्ञात→inactive
http_no_content
अज्ञात→inactive
http_no_content
अज्ञात→inactive
hosting_placeholder · placeholder_page
अज्ञात→inactive
hosting_placeholder · placeholder_page
अज्ञात→inactive
hosting_placeholder · placeholder_page
पहुँच योग्य→अनुपलब्ध
कोई खतरा फ़्लैग नहीं
स्रोत देखें1/89 engine detections
स्रोत देखेंg4mecreat0r.github.io
स्रोत देखेंसूचीबद्ध डोमेन के लिए कम से कम एक दुरुपयोग रिपोर्ट भेजी जाती है; इस प्रविष्टि का कोई संग्रहीत सूचना इतिहास नहीं है।
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
Template-based draft · optional AI wording assistance requires separate consent
आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।
संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।
मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 evidence guidance ↗
g4mecreat0r.github.io)भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।
रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंसंदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंहाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंलाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।
यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।
AI-सहायता प्राप्त विश्लेषण लिखे जाने की तिथि: . यह उस समय उपलब्ध साक्ष्य का वर्णन करता है; बाद में स्रोतों की जाँच के परिणाम बदल सकते हैं।
कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।