roobet-canada[.]ca
“Roobet — Login, Welcome package up to 100%”
Riepilogo delle prove
Analysis of roobet-canada.ca indicates a high‑risk credential phishing operation. The domain was registered on February 21, 2026 through CENTRALNIC CANADA INC and resolves to 172.67.157.203, an address owned by AS13335 Cloudflare, Inc. The hosting infrastructure places the service in the United States, consistent with observed Cloudflare edge nodes. HTTP requests return a 403 status, suggesting that access is being denied or filtered, which may be a defensive response or an intentional block page. The page title returned by the server is "Roobet — Login, Welcome package up to 100%", a phrasing commonly used to lure victims into submitting credentials.
VirusTotal scans show three of ninety‑three security vendors flagging the domain, providing independent confirmation of malicious intent. The domain appears on three public blocklists and is actively blocked by PhishDestroy, MetaMask, and SEAL, further reinforcing its classification as a phishing site. Gridinsoft assigns a trust score of 0 out of 100, indicating no perceived legitimacy. The SSL certificate is issued for roobet-canada.ca, but no additional validation details are available.
Nameservers pns21.cloudns.net through pns24.cloudns.net are in use, a configuration often observed in fast‑flux or disposable hosting setups. Uncertainties remain regarding the exact content served, the presence of credential‑harvesting forms, and any post‑compromise payloads, as no direct page capture has been supplied. Defenders should immediately block the domain at DNS and proxy layers, add it to URL filtering and email security policies, and monitor for any related C2 traffic originating from the Cloudflare IP range. Continuous re‑scanning with multi‑engine services is advised to capture any changes in the domain’s behavior.
Data Coverage
Pipeline di risposta alle minacce
Copertura delle blocklist
10 fonti esterne monitorate · snapshot del 12/08/2026
10 fonti esterne monitorate Nessuna corrispondenza
Cronologia del rilevamento
-
Cloudflare Radar
Scansione Cloudflare Radar archiviata · Apri scansione
-
VirusTotal
3 → 6
-
VirusTotal
6 → 8
-
Cloudflare Radar
Scansione Cloudflare Radar archiviata · Apri scansione
Casino / Gambling License Verification
Analisi di VirusTotal
Questo sito ti ha influenzato in qualche modo?
Se hai inserito credenziali dell'account, informazioni personali o di pagamento oppure hai scaricato un file da questo dominio, agisci immediatamente. Di seguito sono riportate le risorse per aiutarti a segnalare l'incidente e proteggerti.
Segnalalo alle autorità locali
Seleziona il tuo Paese per ottenere contatti ufficiali del crimine informatico o creare una bozza di reclamo →.
Verifica qualsiasi dominio
Analisi delle minacce utilizzando blocklist archiviate, WHOIS, DNS e prove di scansione pubblica
Scansiona oraSegnala un tentativo di phishing
Segnala i domini sospetti al nostro database delle minacce — proteggi la comunità
SegnalaFeed in tempo reale sulle minacce
Segnalazioni recenti di phishing e modifiche osservate della disponibilità
MonitoraRimani informato, rimani al sicuro
Controlla le minacce in tempo reale oppure contesta questa segnalazione se ritieni che si tratti di un falso positivo