Vai al rapporto di sicurezza
Pannello di controllo analitico
Sicurezza del dominio e intelligence sulle minacce
Favicon di g4mecreat0r.github.io

g4mecreat0r.github.io

In breve

g4mecreat0r.github.io: Imitazione di Roblox, rilevato da PhishDestroy il 2026-09-11. Rischio: alto (61/100). Registrar: GitHub Pages. Stato: Contenuto non disponibile. Hosting: AS54113 Fastly, Inc. VirusTotal: 1/89 motori lo segnalano. Non inserire credenziali e non collegare un wallet.

“atblaw - Roblox”

Registrar
GitHub Pages
Resolved IP
185.199.111.153
PhishDestroy assessment Alto
Disponibilità Contenuto non disponibile Il contenuto non era disponibile nell'ultima osservazione Osservato · HTTP probe
Segnali di rischio
Rilevamenti VirusTotal: 1/89 Etichetta automatica del marchio: Roblox
11/09/2026 CDN
API
Questo dominio è stato segnalato come dannoso
Motori di sicurezza che segnalano un rilevamento: 1. Prestare estrema cautela: non inserire credenziali o informazioni personali.
VirusTotal
1 / 89
engine detections
Google Safe Browsing
Nessun flag di minaccia
Acquisizioni della pagina
7
apri galleria
Riepilogo del rapporto

Imitazione di Roblox: g4mecreat0r.github.io — Contenuto non disponibile (HTTP 404). Riepilogo delle prove: VirusTotal 1/89 (Gridinsoft); URLScan malicious…

L’analisi dettagliata di PhishDestroy AI resta in inglese per preservare il rapporto forense originale.

Evidenze della fonteVirusTotal 1 / 89 5 sources

I risultati riflettono il momento di raccolta di ciascuna fonte. Zero rilevamenti non garantiscono la sicurezza. I riferimenti OTX sono pubblicazioni della community.

Analysis

Alto
VirusTotal
1 / 89
Acquisizioni della pagina
7
Acquisizioni della pagina Risultati delle fonti Record di registrazione

PhishDestroy threat report

Overview

g4mecreat0r.github.io is a gaming scam that dressed itself up as Roblox, with the page title "atblaw - Roblox". It was aimed at Roblox players, many of them young, who look for free in-game currency, items or creator tools. PhishDestroy first saw it on 2026-09-11. It went offline on 2026-09-12, and on 2026-10-19 the site was still dead with nothing served at its root.

How the scam works

Roblox-branded scam pages usually promise free Robux, rare items or a game-creator perk. To claim it, the visitor is asked to log in with their Roblox credentials, "verify" their account, or paste in a code or browser data that quietly hands over their session. The handle "g4mecreat0r" fits that creator-tools pitch. Victims lose control of their Roblox account, including any purchased currency, limited items and linked payment methods, and the hijacked account is often used to spread the same lure to friends.

Evidence

urlscan.io rated the page malicious and recognised Roblox branding on it, which matches our classification. VirusTotal coverage was thin. When checked on 2026-09-11, only Gridinsoft out of 89 engines flagged it. That low count reflects how quickly the page appeared and vanished, not a clean bill of health. PhishDestroy lists the domain on its blocklist.

Infrastructure

The site ran as a free GitHub Pages project rather than on a purchased domain. That kind of setup costs nothing, takes minutes to create and borrows the trust of a well-known platform's address. Traffic was served through Fastly's network (AS54113) in the United States, the content-delivery layer GitHub Pages uses. The page lasted about a day after we first saw it, which is a typical lifespan for throwaway scam pages hosted on free platforms.

What to do

If you entered your Roblox login on this page, change your Roblox password at once and turn on 2-Step Verification. Then use the option to log out of all other sessions, and check that the account email and phone number are still yours. If you pasted any code or browser data the page asked for, treat the account as compromised and do the same steps. Change the password on your email account too if it shares the Roblox password. Review recent Robux and item transactions, and report any account takeover to Roblox Support. Parents should talk with children about "free Robux" offers. Defenders can block the hostname and report similar GitHub Pages projects that impersonate Roblox to GitHub.

Useful links

urlscan.io scan and screenshotReport di VirusTotalGoogle Safe Browsing statusReport phishing to GoogleSite owner? Request a review

Dettagli raccolti dalle fonti

Osservazioni archiviate di pagina, rete e scanner, raggruppate per fonte e momento dell’osservazione.

URLScan · 2026-09-11T13:00:54Z

Osservato: · Retrieved:

Uuid
01a0908e-68db-77b8-bb4b-a0fc9e5353de
Final url
https://g4mecreat0r.github.io/est/
Stato
200
Reindirizzato
same-domain
Redirects
[
    {
        "to": "https://g4mecreat0r.github.io/est/",
        "from": "https://g4mecreat0r.github.io/est",
        "status": 301
    }
]
Ip
185.199.109.153
Ptr
cdn-185-199-109-153.github.com
Contacted domains
[
    "js.rbxcdn.com",
    "css.rbxcdn.com",
    "images.rbxcdn.com",
    "ecsv2.roblox.com",
    "static.rbxcdn.com",
    "ssl.google-analytics.com",
    "roblox.com",
    "apis.roblox.com",
    "metrics.roblox.com"
]
Contacted IP addresses
[
    "128.116.44.3",
    "142.251.110.97",
    "23.32.239.9",
    "128.116.102.3",
    "2.16.164.42",
    "23.32.239.82",
    "23.32.239.43",
    "185.199.109.153"
]
Asns
[
    "22697",
    "15169",
    "20940",
    "54113"
]
Countries
[
    "DE",
    "US"
]
Document hash
d5b1b0551679f18310ba896d0450c6f5647a3bd9a2fcd119bc98ebd92ea384ed
Globals
[
    "Roblox",
    "$",
    "jQuery",
    "minifyTest",
    "clearImmediate",
    "setImmediate",
    "regeneratorRuntime",
    "HeaderScripts",
    "RobloxTracer",
    "_gaq",
    "GoogleAnalyticsDisableRoblox2",
    "EventTracker",
    "IntlPolyfill",
    "GoogleAnalyticsEvents",
    "makeGoogleAnalyticsLogObject",
    "GoogleAnalyticsTimingTracker",
    "RBXBaseEventListener",
    "RobloxError",
    "isInitialized",
    "fitStringSpan",
    "InitStringTruncator",
    "fitStringToWidth",
    "fitStringToWidthSafe",
    "fitStringToWidthSafeText",
    "jQuery111107670042880727714",
    "_",
    "RobloxEventManager",
    "GoogleListener",
    "mCustomScrollbar",
    "_gat",
    "React",
    "ReactJSX",
    "ReactDOM",
    "ReactDOMServer",
    "ReactRedux",
    "ReactRouter",
    "ReactRouterDOM",
    "Redux",
    "ReduxThunk",
    "PropTypes"
]
Storage keys
[
    "theme",
    "localstorage_validation_test",
    "RobloxUse3DThumbnailsV2",
    "roblox",
    "Roblox.CrossTabCommunication.Kingmaker.electionInProgress",
    "Roblox.CrossTabCommunication.Kingmaker.masterId",
    "RobloxLocaleCode",
    "Roblox.CrossTabCommunication.Kingmaker.masterLastResponseTime"
]
Tls
{
    "san": [
        "*.github.com",
        "*.github.io",
        "*.githubusercontent.com",
        "github.com",
        "github.io",
        "githubusercontent.com"
    ],
    "cipher": "AES_128_GCM",
    "issuer": "YR1",
    "subject": "*.github.io",
    "protocol": "TLS 1.3",
    "valid_to": "2026-10-31T23:38:01Z",
    "valid_from": "2026-08-02T23:38:02Z"
}
Età del dominio (giorni)
164
Apex age days
164
Tls age days
39
Giorni di validità TLS
89
Requests
175
Provider verdicts
{
    "engines": {
        "tags": [
            "urlscan-ml",
            "urlscan-ml-60c5e22"
        ],
        "score": 99,
        "malicious": true
    },
    "overall": {
        "tags": [
            "phishing"
        ],
        "score": 100,
        "brands": [
            "roblox"
        ],
        "malicious": true,
        "categories": [
            "phishing"
        ]
    },
    "urlscan": {
        "tags": [
            "phishing"
        ],
        "score": 100,
        "brands": [
            "Roblox"
        ],
        "malicious": true,
        "categories": [
            "phishing"
        ]
    }
}
HTTP headers
{
    "server": "GitHub.com",
    "content-type": "text/html; charset=utf-8",
    "strict-transport-security": "max-age=31556952"
}
Cloudflare Radar · 2026-09-11T17:10:55Z

Osservato: · Retrieved:

Uuid
13be3771-ddce-4879-95dd-10807e8304f8
Final url
https://g4mecreat0r.github.io/
Stato
404
History
[
    {
        "url": "https://g4mecreat0r.github.io/",
        "status": 404
    }
]
DOM structure hash
35bbdd99a249decabdc93f6b809b030db834533d4d78fe69529a214489fae670
Document hash
70d613e3acfba24fd2876fcbacaf639e1e111ef4d54baf70761c47673f37d6a3
Radar rank
{
    "bucket": ">200000"
}
Record DNS
[
    {
        "name": "g4mecreat0r.github.io",
        "type": "A",
        "value": "185.199.110.153"
    },
    {
        "name": "g4mecreat0r.github.io",
        "type": "A",
        "value": "185.199.111.153"
    },
    {
        "name": "g4mecreat0r.github.io",
        "type": "A",
        "value": "185.199.108.153"
    },
    {
        "name": "g4mecreat0r.github.io",
        "type": "A",
        "value": "185.199.109.153"
    },
    {
        "name": "g4mecreat0r.github.io",
        "type": "AAAA",
        "value": "2606:50c0:8002::153"
    },
    {
        "name": "g4mecreat0r.github.io",
        "type": "AAAA",
        "value": "2606:50c0:8003::153"
    },
    {
        "name": "g4mecreat0r.github.io",
        "type": "AAAA",
        "value": "2606:50c0:8000::153"
    },
    {
        "name": "g4mecreat0r.github.io",
        "type": "AAAA",
        "value": "2606:50c0:8001::153"
    }
]
DNSSEC valido
false
Ip
185.199.110.153
Record di registrazione
{
    "registrar": "MarkMonitor Inc.",
    "created": "2013-03-08T19:12:48Z",
    "updated": "2026-08-12T09:08:04Z",
    "expires": "2027-03-08T19:12:48Z",
    "nameservers": [
        "ns-692.awsdns-22.net",
        "ns-1622.awsdns-10.co.uk",
        "dns1.p05.nsone.net",
        "dns2.p05.nsone.net",
        "dns3.p05.nsone.net"
    ]
}
VirusTotal · 2026-10-11T15:55:36Z

Osservato: · Retrieved:

Vendor result counts
{
    "timeout": 0,
    "harmless": 47,
    "malicious": 13,
    "suspicious": 0,
    "undetected": 32
}
Vendor labels
{
    "ESET": "phishing",
    "VIPRE": "phishing",
    "G-Data": "phishing",
    "Lionic": "phishing",
    "Sophos": "phishing",
    "Webroot": "malicious",
    "Emsisoft": "phishing",
    "Fortinet": "phishing",
    "Netcraft": "malicious",
    "Gridinsoft": "phishing",
    "BitDefender": "phishing",
    "alphaMountain.ai": "phishing",
    "Forcepoint ThreatSeeker": "phishing"
}
Reputation
0
Tags
[
    "dga"
]
Registrar
MarkMonitor Inc.
Creato
2013-03-08T19:41:10Z
Expires
2027-03-08T19:12:48Z
Updated
2026-08-12T09:08:04Z
Prima rilevazione
2026-09-10T11:11:07Z
Record DNS
[
    {
        "ttl": 3600,
        "type": "A",
        "value": "185.199.111.153"
    },
    {
        "ttl": 3600,
        "type": "A",
        "value": "185.199.110.153"
    },
    {
        "ttl": 3600,
        "type": "CAA",
        "value": "digicert.com"
    },
    {
        "ttl": 3600,
        "type": "AAAA",
        "value": "2606:50c0:8002::153"
    },
    {
        "ttl": 3600,
        "type": "AAAA",
        "value": "2606:50c0:8000::153"
    },
    {
        "ttl": 3600,
        "type": "CAA",
        "value": "digicert.com"
    },
    {
        "ttl": 3600,
        "type": "AAAA",
        "value": "2606:50c0:8003::153"
    },
    {
        "ttl": 3600,
        "type": "CAA",
        "value": "sectigo.com"
    },
    {
        "ttl": 3600,
        "type": "AAAA",
        "value": "2606:50c0:8001::153"
    },
    {
        "ttl": 3600,
        "type": "CAA",
        "value": "letsencrypt.org"
    },
    {
        "ttl": 3600,
        "type": "CAA",
        "value": "sectigo.com"
    },
    {
        "ttl": 3600,
        "type": "CAA",
        "value": "letsencrypt.org"
    },
    {
        "ttl": 3600,
        "type": "A",
        "value": "185.199.108.153"
    },
    {
        "ttl": 3600,
        "type": "A",
        "value": "185.199.109.153"
    }
]
Dns at
2026-10-11T17:05:06Z
Jarm
29d3fd00029d29d00041d41d00041d6b5eefa2404a56c2ced79a0d16afe36c
Certificate
{
    "san": [
        "*.github.com",
        "*.github.io",
        "*.githubusercontent.com",
        "github.com",
        "github.io",
        "githubusercontent.com"
    ],
    "issuer": "Let's Encrypt / YR1",
    "serial": "59e7c420f8943f524ab370807c836bb57fe",
    "sha256": "71f1077db377fd7b8d68380da66fa68238a303b2911bcb770b3b2a426693cf84",
    "subject": "*.github.io",
    "valid_to": "2026-10-31T23:38:01Z",
    "valid_from": "2026-08-02T23:38:02Z"
}
Record di registrazione
{
    "registrar": "MarkMonitor Inc.",
    "registrar_iana_id": "292",
    "registrar_url": "http://www.markmonitor.com",
    "created": "2013-03-08T19:12:48Z",
    "updated": "2025-02-25T20:53:31Z",
    "expires": "2027-03-08T00:00:00Z",
    "status": [
        "clientDeleteProhibited",
        "clientTransferProhibited",
        "clientUpdateProhibited"
    ],
    "nameservers": [
        "dns1.p05.nsone.net",
        "dns2.p05.nsone.net",
        "dns3.p05.nsone.net",
        "ns-1622.awsdns-10.co.uk",
        "ns-692.awsdns-22.net"
    ],
    "dnssec": "unsigned"
}

Domande su g4mecreat0r.github.io

g4mecreat0r.github.io è affidabile?

No. PhishDestroy classifica g4mecreat0r.github.io come Imitazione di Roblox (rischio: alto, 61/100); è stato rilevato per la prima volta il 2026-09-11. VirusTotal: 1/89 motori lo segnalano. Considera il sito non sicuro.

È sicuro collegare un wallet a g4mecreat0r.github.io?

No. Non collegare un wallet, non firmare messaggi e non approvare token su g4mecreat0r.github.io. I siti di phishing chiedono autorizzazioni (approve, setApprovalForAll, Permit2) che permettono all’operatore di spostare i tuoi fondi, e una transazione confermata non si può annullare.

Cosa devo fare se ho usato g4mecreat0r.github.io?

Cambia tutte le password inserite su quel sito e attiva l’autenticazione a due fattori. Se hai collegato un wallet o firmato qualcosa, revoca le autorizzazioni e sposta i fondi rimasti su un nuovo wallet; non condividere mai la seed phrase. Guida passo passo: guida di emergenza.

Approfondisci

Blocklist matchesPhishDestroy 1
PhishDestroy PhishDestroy list Visualizza fonte

Acquisizione salvata · 7 acquisizioni

Acquisizione principale 1 / 7
FonteAcquisizione principale
Recorded2026-09-11 17:09 UTC
StateAcquisizione archiviata
Position1 / 7
Apri acquisizione Wayback Scarica

Dettagli del dominio

Dominio
URLScan verdict Malevolo score 100 Phishing brand: Roblox report ↗
IP Context Fastly shared edge origin IP hidden La reputazione Edge-IP non è attribuita a questo dominio.
Fornitore della piattaforma GitHub Pages
Contatto abusi["abusecomplaints@markmonitor.com", "5779f178b3e0e3c7s@"]
Stato HTTP404 Not Found
Tempo fino alla prima indisponibilità 4h
Cosa conteggiamo Tempo trascorso dalla prima segnalazione di abuso archiviata alla prima osservazione che il contenuto non era disponibile. Ciò non ne stabilisce la causa.
Cosa contiene ogni rapporto I record archiviati dei report in uscita possono fare riferimento a prove disponibili in quel momento, come verdetti dei fornitori, dati di registrazione, dettagli di hosting, classificazioni o screenshot. Questa pagina non deduce l'esatto carico utile consegnato, la ricevuta, la conferma o l'azione da parte di un destinatario.
Dettagli tecniciProvenance & timestamps
Rilevato per la prima volta11/09/2026
Submitted URLhttp://g4mecreat0r.github.io/est
Observed page title
atblaw - Roblox
Automated brand references
Roblox
Certificato TLS
Emesso da YR1 · la validità salvata scade tra 9 giorni

Rete & certificati

Evidenze tecniche archiviate

Rete & DNS

Shared CDN edge
Resolved IP
185.199.111.153
ASN della rete
AS54113
Organization
Fastly, Inc.
Observed location
San Francisco, US
Server header
GitHub.com

La reputazione Edge-IP non è attribuita a questo dominio.

Nameserver 5

  • ns-692.awsdns-22.net
  • ns-1622.awsdns-10.co.uk
  • dns1.p05.nsone.net
  • dns2.p05.nsone.net
  • dns3.p05.nsone.net

La posizione si riferisce alla rete IP.

Certificato TLS

Issuer
YR1
Valido dal
2026-08-02 23:38:02
Valido fino al
2026-10-31 23:38:01
Hostname coverage
Date del certificato archiviato valide
Validity
Entro le date di validità archiviate
Fonte di raccolta
PhishDestroy collector
Impronta del certificato71f1077db377fd7b8d68380da66fa68238a303b2911bcb770b3b2a426693cf84
Nomi del certificato · 6 SAN
  • *.github.com
  • *.github.io
  • *.githubusercontent.com
  • github.com
  • github.io
  • githubusercontent.com

Metadati del certificato salvati. Le date del certificato prive di fuso orario sono mostrate così come archiviate. La cifratura del trasporto non dimostra che il sito sia affidabile.

viewdns.info · 185.199.111.153rapiddns.io
Tecnologie · 3 identified
Detected via Cloudflare Radar · Wappalyzer engine
Segnala questo dominio Invia le prove e contribuisci a proteggere gli altri

Analisi di VirusTotal

1 / I fornitori di sicurezza 89 hanno contrassegnato questo dominio
Visualizza su VT
Ultima analisi
Gridinsoft
Analisi delle prestazioni del sito

Google PageSpeed Insights — audit delle prestazioni su dispositivi mobili di g4mecreat0r.github.io · checked Sep 11, 2026

100
Good
Performance
FCP
0.79s
First Contentful Paint
LCP
0.79s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
0.79s
Speed Index
Basato su Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

Verifica il cloaking

Confronta ciò che ricevono un browser e un crawler e verifica l’eventuale instradamento del traffico tramite Keitaro.

Page titles differ

http_other: raw=http_404; http=404; via=http_proxy; server=GitHub.com

Browser
atblaw - Roblox
Crawler
Site not found · GitHub Pages
g4mecreat0r.github.io
Risultato salvato
Cloaked / Filtered
Cronologia delle osservazioni archiviate11

Modifiche datate conservate dal monitoraggio e dai sistemi di raccolta delle fonti. Le osservazioni più recenti compaiono per prime; gli stati delle fonti non costituiscono prova di un takedown.

  1. Monitoraggio della disponibilità · Stato registrato

    Sconosciuto→inactive

    http_no_content

  2. Monitoraggio della disponibilità · Stato registrato

    Sconosciuto→inactive

    http_no_content

  3. Monitoraggio della disponibilità · Stato registrato

    Sconosciuto→inactive

    http_no_content

  4. Monitoraggio della disponibilità · Stato registrato

    Sconosciuto→inactive

    http_no_content

  5. Monitoraggio della disponibilità · Stato registrato

    Sconosciuto→inactive

    http_no_content

Earlier observations 6
  1. Monitoraggio della disponibilità · Stato registrato

    Sconosciuto→inactive

    http_no_content

  2. Monitoraggio della disponibilità · Stato registrato

    Sconosciuto→inactive

    http_no_content

  3. Monitoraggio della disponibilità · Stato registrato

    Sconosciuto→inactive

    hosting_placeholder · placeholder_page

  4. Monitoraggio della disponibilità · Stato registrato

    Sconosciuto→inactive

    hosting_placeholder · placeholder_page

  5. Monitoraggio della disponibilità · Stato registrato

    Sconosciuto→inactive

    hosting_placeholder · placeholder_page

  6. Monitoraggio della disponibilità · Stato registrato

    Raggiungibile→Non disponibile

Attività registrata

3 entries
  1. Google Safe Browsing

    Nessun flag di minaccia

    Visualizza fonte
  2. VirusTotal

    1/89 engine detections

    Visualizza fonte
  3. Aggiunto a PhishDestroy

    g4mecreat0r.github.io

    Visualizza fonte

Dati e relazioni esterne

Analisi della sicurezza
URLScan Malevolo VirusTotal 1 det. ChainPatrol URLQuery SSL Laboratori Date del certificato archiviato valide CF Radar Apri il rapporto WOT ScamAdviser Verifica lista nera URLVoid Sucuri SiteCheck Osservatorio MDN
OSINT e intelligence
Web-Check Full scan SOCRadar Report sul dark web LeakIX Leak search Shodan Censys ThreatFox Hudson Rock Ricerca credenziali di accesso IntelX crt.sh Certificati WHOIS Wayback
DNS e rete
nslookup.io DNS bgp.tools ASN /Percorso
SEO e dominio
SpyFu Moz DA/PA Ahrefs Backlink
Analisi approfondita
Analisi approfondita
Help & reporting

Questo sito ti ha influenzato in qualche modo?

3 gruppi di segnali di evidenza collegati 0 record di notifica archiviati Contenuto non disponibile

I domini elencati ricevono almeno una segnalazione di abuso; per questa voce non è conservato alcuno storico delle notifiche.

Se le credenziali sono state compromesse, segnalalo immediatamente. Non interagire con i truffatori del recupero fondi.

Se hai inserito credenziali dell'account, informazioni personali o di pagamento oppure hai scaricato un file da questo dominio, agisci immediatamente. Di seguito sono riportate le risorse per aiutarti a segnalare l'incidente e proteggerti.

Immediate steps Find reporting contacts

Official reporting routes

Europol
Trova il canale di segnalazione ufficiale per il tuo paese dell'UE
National police directory
Find your country
PhishDestroy listing review Non un rapporto delle forze dell'ordine
Ricorso in materia di domini
Richiedi una revisione se possiedi questo dominio e ritieni che l'elenco non sia corretto
Attenzione ai truffatori che promettono il recupero dei fondi! I criminali possono contattare nuovamente le vittime fingendo di essere investigatori, avvocati o agenti di recupero. Non pagare commissioni anticipate né condividere credenziali. Scopri di più sulle frodi relative ai sussidi di recupero →

Segnalalo alle autorità locali

Seleziona il tuo Paese per ottenere contatti ufficiali del crimine informatico o creare una bozza di reclamo →.

Elenco di 97 paesi

Template-based draft · optional AI wording assistance requires separate consent

Bozza assistita dall'intelligenza artificiale: i dettagli dell'incidente vengono elaborati dal fornitore di intelligenza artificiale · Controllalo e invialo tu stesso
After a phishing incident

Raccomandazioni e consigli per le vittime

Scegli i passaggi pertinenti a ciò che hai condiviso. Conserva una copia di questo report insieme alla tua documentazione.

Cosa devo fare subito?

Urgente

Smetti di usare il sito sospetto. Accedi al servizio autentico tramite la sua app ufficiale o un indirizzo di cui ti fidi già.

  • Modifica tutte le password — e-mail, account Exchange, qualsiasi servizio che utilizzi la stessa password
  • Abilita l'autenticazione a due fattori (2FA) utilizzando un'app di autenticazione (non via SMS). Disattiva il recupero tramite SMS
  • Carte congelate se hai inserito i tuoi dati bancari sul sito di phishing

Quali informazioni devo raccogliere per la mia relazione?

Linee guida dell'FBI

Conserva in un luogo sicuro email, ricevute, messaggi e screenshot originali. Una cronologia dei fatti aiuta l’autorità competente a capire cosa è successo. IC3 evidence guidance ↗

  • Documenti di pagamento — se hai effettuato un pagamento, conserva ricevuta, importo, data, fornitore del pagamento e dati del beneficiario.
  • Date e orari esatti — di ogni transazione e del primo contatto con il truffatore
  • Schermate — siti web truffaldini, messaggi in chat, e-mail, transazioni tramite portafoglio digitale, social media
  • Tutti gli URL e i domini utilizzato dal truffatore (tra cui g4mecreat0r.github.io)
  • Comunicazioni — e-mail, SMS, numeri di telefono, nomi utente utilizzati dal truffatore

Anche se non conosci tutti i dettagli — sporgere comunque denuncia. Anche le informazioni parziali sono comunque utili alle indagini.

A chi devo segnalare la truffa?

  • FBI IC3 — Internet Crime Complaint Center (sistema di segnalazione federale degli Stati Uniti)
  • Europol — Segnalazioni relative alla criminalità informatica in Europa (UE)
  • Your bank or payment provider — contatta tempestivamente il suo team antifrode tramite i recapiti ufficiali se sono stati esposti denaro o dati della carta.
  • Polizia locale — crea un documento ufficiale, anche se non è in grado di agire immediatamente

Una segnalazione non garantisce il recupero dei fondi né l’avvio di un’indagine, ma dati sulle transazioni tempestivi e accurati possono aiutare le autorità e i fornitori di servizi a tracciare l’incidente.

How do phishing scams typically work?

  • Siti web fasulli — cloni perfetti, al pixel, di siti legittimi con domini leggermente modificati
  • Macellazione dei suini — fiducia conquistata nel corso di settimane tramite Telegram/WhatsApp/app di incontri, per poi rubare i soldi
  • Truffe legate al recupero dei fondi — i truffatori si spacciano per agenti di recupero e chiedono commissioni anticipate. Non condividere mai la frase di recupero né effettuare pagamenti prima di aver verificato il fornitore in modo indipendente
  • Truffe basate sull'intelligenza artificiale — i deepfake, il phishing automatizzato e i siti generati dall’intelligenza artificiale rendono più difficile individuare le frodi

Come posso proteggermi in futuro?

  • Aggiungi i siti ufficiali ai preferiti — Non cliccare mai sui link contenuti nelle e-mail, nei messaggi diretti o negli annunci pubblicitari
  • Verifica i domini — controllare PhishDestroy prima di interagire. Verifica l'HTTPS, l'ortografia e l'età del dominio
  • "Troppo bello per essere vero" = truffa — rendimenti garantiti, testimonial di personaggi famosi, scadenze urgenti

Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams

Verifica qualsiasi dominio

Analisi delle minacce utilizzando blocklist archiviate, WHOIS, DNS e prove di scansione pubblica

Scansiona ora

Segnala un tentativo di phishing

Segnala i domini sospetti al nostro database delle minacce — proteggi la comunità

Segnala

Feed in tempo reale sulle minacce

Segnalazioni recenti di phishing e modifiche osservate della disponibilità

Monitora

Rimani informato, rimani al sicuro

Controlla le minacce in tempo reale oppure contesta questa segnalazione se ritieni che si tratti di un falso positivo

Feed in tempo reale sulle minacce Contesta questo annuncio
Informazioni su questo reportFonti, date di osservazione e correzioni

Questo report combina acquisizioni di pagina salvate, record di registrazione e di rete, risultati degli scanner e lo storico delle segnalazioni di PhishDestroy. Ogni fonte mantiene la propria data di osservazione. Apri il report di una fonte per esaminare il risultato originale.

L’analisi assistita da AI è stata redatta il . Descrive le evidenze disponibili in quel momento; le verifiche successive delle fonti possono modificare il quadro.

Un’acquisizione documenta ciò che veniva mostrato. Il risultato di uno scanner registra la valutazione di quel provider al momento del controllo. Né un certificato valido né un risultato con zero rilevamenti garantiscono la sicurezza.

Request a correction or appeal How PhishDestroy works
Incorpora questo reportUn widget compatto con un link alle evidenze
HTML · IFRAME

Incorpora questo rapporto

Condividi queste informazioni sulle minacce sul tuo sito web o sul tuo blog

embed.html 
<iframe
  src="https://phishdestroy.io/it/embed/domain/g4mecreat0r.github.io"
  title="PhishDestroy threat report for g4mecreat0r.github.io"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>