Безопасность домена и анализ угроз

duckroblox.com

Name: duckroblox.com — PhishDestroy evidence record
Published: 2026-09-09
License: https://creativecommons.org/licenses/by/4.0/

Кратко

duckroblox.com — страница, имитирующая Roblox; PhishDestroy обнаружил домен 2026-09-09. Риск: критический (100/100). Регистратор: INET. Статус: Контент недоступен. Хостинг: TANTHANHAN-VN - TAN THANH AN INTERNATIONAL TRADE DEVELOPMEN…. PhishDestroy отправил 1 жалобу. VirusTotal: домен отмечают 15/89 движков. Домен в списке Spamhaus DBL. Не вводите учётные данные и не подключайте кошелёк.

“DUCKROBLOX”

Регистратор: INET
IP-адрес: 103.15.222.22
Регистрация: 15.07.2026

Оценка PhishDestroy Критический

100/100

Оценка

Доступность Контент недоступен Контент был недоступен в последнем наблюдении. Наблюдение Oct 23, 01:23 UTC· HTTP-проверка

Сигналы риска

Обнаружения VirusTotal: 15/89 Spamhaus DBL: DBL_SPAM URLQuery threat systems: 4 alerts Автоматическая метка бренда: Roblox

VirusTotal

15 / 89

детектов движков

Google Safe Browsing

Без отметки

URLQuery

уведомлений об угрозах

OTX

публикаций сообщества

Снимки страницы

открыть галерею

Возраст домена

100 дн.

Отправлено жалоб

хронология

Краткий обзор отчёта

duckroblox.com — страница, имитирующая Roblox, по данным PhishDestroy (критический риск, оценка 100/100). VirusTotal 15/89, в списке Spamhaus DBL.

Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.

Результаты источниковVirusTotal 15 / 89 · OTX 3 упоминания 7 источников

VirusTotal

15 / 89 детектов движков

2026-09-09 19:10 UTC

Открыть отчёт

URLQuery

Сигналов систем обнаружения: 4

2026-09-09 18:40 UTC

Открыть отчёт

Cloudflare Radar

Вредоносный

Открыть отчёт

Spamhaus DBL

DBL_SPAM

2026-09-09 22:30 UTC

OTX

Публикаций сообщества: 3

2026-09-09 19:13 UTC

Открыть отчёт

Google Safe Browsing

Без отметки об угрозе

2026-09-11 04:00 UTC

Открыть отчёт

URLScan

Без отметки об угрозе

2026-09-09 18:35 UTC

Открыть отчёт

Результаты относятся к моменту сбора. Нулевое число детектов не гарантирует безопасность. Упоминания OTX — публикации сообщества.

Данные сетевой безопасности

Threat Detection Systems 4 alerts

Detection System	Indicator	Verdict	Alert
Cloudflare DNS	`duckroblox.com`	malicious	Sinkholed
OpenDNS	`duckroblox.com`	phishing	Phishing Block
DNS4EU	`duckroblox.com`	malicious	Sinkholed
DigiCert UltraDNS	`duckroblox.com`	malicious	Sinkholed

Cloudflare Radar Verdict Вредоносный

Phishing

Анализ

Отчёт PhishDestroy об угрозе2026-10-19 10:52:31 UTC

Overview

duckroblox.com is a gaming scam built around the Roblox brand. The page announced itself simply as "DUCKROBLOX", grafting a throwaway word onto the platform's name to look like a fan or rewards site. It was aimed at Roblox players, a community with many young users. PhishDestroy first flagged it on 2026-09-09, and it went offline on 2026-09-12. When last checked on 2026-10-19, it was still dead, with DNS no longer resolving.

How the scam works

Roblox-branded scam sites usually dangle something players want, such as free Robux, rare items or account upgrades. They then ask for a Roblox username and password, a login through a fake sign-in form, or a pasted browser script or cookie to "claim" the reward. Whatever is handed over lets the operators take the account, empty its Robux and limited items, and often lock the owner out by changing the linked email. Some variants instead push surveys or downloads that earn the operator money or install malware.

Evidence

Fifteen of 89 VirusTotal engines flagged the domain on 2026-09-09, the same day PhishDestroy caught it. The flagging vendors include BitDefender, Fortinet, Forcepoint ThreatSeeker, G-Data, Gridinsoft, alphaMountain.ai, CRDF and CyRadar. That is a solid showing for a site only weeks old. Spamhaus lists the domain on its DBL as spam, and it appears in three AlienVault OTX threat pulses, so researchers outside PhishDestroy reached the same conclusion independently.

Infrastructure

The domain was registered on 2026-07-15 through INET CORPORATION, about eight weeks before detection. That gap suggests it was set up in advance and then put to use. It was hosted in Vietnam on the TANTHANHAN-VN network. A free Let's Encrypt certificate gave it a browser padlock, which proves only that the connection was encrypted, not that the site was legitimate. The domain stopped working three days after it was flagged, a typical pattern for short-lived gaming scams that move to new names.

What to do

If you entered Roblox login details, pasted anything into your browser, or followed instructions on this site, change your Roblox password right away. Turn on 2-Step Verification and log out of all other sessions in your account settings. Make sure your account email and phone have not been changed, and report any lost items or Robux to Roblox support. Parents should check whether children used the site and run a malware scan if anything was downloaded. Defenders should block duckroblox.com, search DNS and proxy logs for past visits, and watch for new lookalike domains that combine "roblox" with random words.

Useful links

urlscan.io scan and screenshot Отчёт VirusTotal Google Safe Browsing status Report phishing to Google Site owner? Request a review

Собранные данные источников

Сохранённые сведения о странице, сети и результатах проверок — с источниками и временем наблюдения.

URLScan · 2026-09-09T18:33:54Z

Наблюдение: 2026-09-09T18:33:54Z · Получено: 2026-10-21T02:23:34Z

Uuid	01a08772-7d82-73a8-bb22-ee3b78de8828
Final url	https://duckroblox.com/
Статус	200
Перенаправлен	https-only
Redirects	[ { "to": "https://duckroblox.com/", "from": "http://duckroblox.com/", "status": 307 } ]
Ip	103.15.222.22
Contacted domains	[ "api.iconify.design", "fonts.gstatic.com", "www.youtube.com", "fonts.googleapis.com", "cdnjs.cloudflare.com", "jnn-pa.googleapis.com", "googleads.g.doubleclick.net", "cdn.jsdelivr.net", "www.gstatic.com", "yt3.ggpht.com", "i.ytimg.com", "www.google.com", "static.doubleclick.net", "cdn.datatables.net", "cdn.gtranslate.net" ]
Contacted IP addresses	[ "172.217.112.4", "172.67.71.159", "172.217.197.94", "74.125.192.132", "74.125.192.119", "142.251.154.119", "209.85.201.149", "172.253.122.156", "172.253.139.94", "142.251.150.4", "172.67.75.33", "104.26.13.42", "104.17.208.5", "104.17.25.14", "209.85.201.95" ]
Asns	[ "15169", "13335", "149137" ]
Countries	[ "US", "VN" ]
Linked domains	[ "www.facebook.com", "zalo.me" ]
Social	[ "https://www.facebook.com/nguyen.duy.503698" ]
Document hash	eafdca4ca8b56d8593d173f421cb2566730246bd75be9fa15208a760963b4a94
Script hashes	[ "82a77b6138e0fc1b5fa964b0b093af9dd97407173c8052262c4917413f3eaa3d", "9fd8d53e6e368ff91fba1d93fe909752448ae4538274bb7c67cd9032a41d5f72", "fc9a93dd241f6b045cbff0481cf4e1901becd0e12fb45166a8f17f95823f0b1a", "e17a1d816e13c0826e0ed7febfabc3277f45571234bde0bf9120829a7169edc9", "7f826f7748f651ba556df05a354fc8fa4b074a48a12e8c95e779e082b9fd4809", "e64e15372af890da288ae5d1661661822ab8d9a199360d2c24cbc38ed14ffffb", "21afe1206a83f91d8f77df1f8bcd9cf4a15db879169ca7cf9261b9d9baa7271c", "fa5adffe9687db22dbba54d6184c454ab526502a14c70174f54e0797f987c6d1", "6e9ee55413b8dcf92defcfc5e546dc8c266cb9c3ace448e10ef4d45fb2f4fe5a", "85d1f07cce15fd166e953176e2676c8f425b37225c5200b1b753f9979bb07329" ]
Globals	[ "Pace", "webData", "userData", "sanctumToken", "siteDomain", "default_logo", "snowfallConfig", "orderNotificationConfig", "colorPrimary", "colorSecondary", "LANG", "$__t", "__defaultLang", "__usdRate", "__atmDiscount", "$formatCurrency", "__DEFAULT_THEME", "toggleDepositModal", "$", "jQuery", "ClipboardJS", "showModal", "hideModal", "Swiper", "gtranslateSettings", "openLoginModal", "_", "axios", "uidEvent", "Alert", "Button", "Dropdown", "Carousel", "Collapse", "Offcanvas", "Modal", "Popover", "ScrollSpy", "Tab", "Toast" ]
Файлы cookie	[ "XSRF-TOKEN", "laravel_session", "__Secure-YNID", "YSC", "VISITOR_INFO1_LIVE", "VISITOR_PRIVACY_METADATA", "__Secure-ROLLOUT_TOKEN" ]
Storage keys	[ "iconify-version", "iconify-count", "theme", "contentLayout", "navbar", "footer", "menuLayout", "iconify0", "iconify1", "iconify2", "iconify3", "iconify4", "iconify5", "iconify6", "iconify7" ]
Tls	{ "san": [ "duckroblox.com", "www.duckroblox.com" ], "cipher": "AES_128_GCM", "issuer": "YR1", "subject": "duckroblox.com", "protocol": "TLS 1.3", "valid_to": "2026-10-13T03:52:17Z", "valid_from": "2026-07-15T03:52:18Z" }
Возраст домена, дней	1380
Apex age days	1380
Tls age days	56
Срок действия TLS, дней	89
Requests	90
Provider verdicts	{ "engines": { "tags": [ "urlscan-ml", "urlscan-ml-60c5e22" ], "score": 72, "malicious": true }, "overall": { "score": 0, "malicious": false } }
HTTP headers	{ "server": "LiteSpeed", "content-type": "text/html; charset=UTF-8", "x-frame-options": "SAMEORIGIN", "x-content-type-options": "nosniff" }

Cloudflare Radar · 2026-09-09T19:12:26Z

Наблюдение: 2026-09-09T19:12:26Z · Получено: 2026-10-21T02:34:49Z

Uuid	457b5b1f-83c7-46d1-bae7-ec1ea4df4203
Final url	https://duckroblox.com/
Статус	200
History	[ { "url": "https://duckroblox.com/", "status": 200 } ]
DOM structure hash	b12535f72b3cab6c73244374dc1f89272b10ce8903604855b10e57a0ce5b111b
Document hash	85677219014b8d60428ed6bc4ad88421b140c280fa36a66bca094c70a49fd19e
Риски домена	[ "Phishing", "Security threats", "CIPA Filter", "CIPA" ]
Radar rank	{ "bucket": ">200000" }
DNS-записи	[ { "name": "duckroblox.com", "type": "A", "value": "103.15.222.22" } ]
DNSSEC действителен	false
Ip	103.15.222.22
Verdict	{ "tags": [ "phishing" ], "malicious": true, "categories": [ "phishing" ] }
Данные регистрации	{ "registrar": "iNET SOFTWARE COMPANY LIMITED", "created": "2026-07-15T01:09:02Z", "updated": "2026-07-15T03:08:41Z", "expires": "2027-07-15T01:09:02Z", "nameservers": [ "lina.ns.cloudflare.com", "troy.ns.cloudflare.com" ] }

VirusTotal · 2026-10-21T09:03:28Z

Наблюдение: 2026-10-21T09:03:28Z · Получено: 2026-10-22T19:16:08Z

Vendor result counts	{ "timeout": 0, "harmless": 47, "malicious": 14, "suspicious": 0, "undetected": 31 }
Vendor labels	{ "CRDF": "malicious", "VIPRE": "phishing", "G-Data": "phishing", "Lionic": "phishing", "Sophos": "phishing", "CyRadar": "phishing", "Fortinet": "phishing", "SOCRadar": "phishing", "Kaspersky": "phishing", "Seclookup": "malicious", "MalwareURL": "phishing", "BitDefender": "phishing", "alphaMountain.ai": "malicious", "Forcepoint ThreatSeeker": "phishing" }
Reputation	0
Создано	2025-02-20T00:00:00Z
Updated	2026-02-20T00:00:00Z
Впервые обнаружен	2024-01-08T21:25:43Z
DNS-записи	[ { "ttl": 21600, "type": "NS", "value": "troy.ns.cloudflare.com" }, { "ttl": 1800, "type": "SOA", "rname": "dns.cloudflare.com", "value": "lina.ns.cloudflare.com" }, { "ttl": 300, "type": "A", "value": "103.15.222.22" }, { "ttl": 21600, "type": "NS", "value": "lina.ns.cloudflare.com" } ]
Dns at	2026-09-08T14:48:50Z
Jarm	29d29d00029d29d00042d43d00041d598ac0c1012db967bb1ad0ff2491b3ae
Certificate	{ "san": [ "duckroblox.com", "www.duckroblox.com" ], "issuer": "Let's Encrypt / YR1", "serial": "5fa4662964519c12838c5df5bdaa7e25d9c", "sha256": "813dffb312f473d8f07bcb4e589e013f26a3b22f29b36c4b625754af9b0018ad", "subject": "duckroblox.com", "valid_to": "2026-10-13T03:52:17Z", "valid_from": "2026-07-15T03:52:18Z" }
Registry data	{ "status": [ "client hold", "client transfer prohibited" ], "events": { "expiration": "2027-07-15T01:09:02Z", "last changed": "2026-09-11T08:49:06Z", "registration": "2026-07-15T01:09:02Z", "last update of RDAP database": "2026-10-21T09:03:35Z" }, "registrar": "iNET SOFTWARE COMPANY LIMITED", "registrar_iana_id": "3234" }

Вопросы о duckroblox.com

duckroblox.com — это законный сайт?

Нет. PhishDestroy относит duckroblox.com к категории «страница, имитирующая Roblox» (риск: критический, 100/100); домен впервые обнаружен 2026-09-09. VirusTotal: домен отмечают 15/89 движков. Домен в списке Spamhaus DBL. Считайте сайт опасным.

Безопасно ли подключать кошелёк к duckroblox.com?

Нет. Не подключайте кошелёк, не подписывайте сообщения и не одобряйте токены на duckroblox.com. Фишинговые сайты запрашивают разрешения (approve, setApprovalForAll, Permit2), которые позволяют злоумышленнику вывести ваши активы, а подтверждённую транзакцию отменить нельзя.

Что делать, если я пользовался duckroblox.com?

Смените все пароли, которые вводили на этом сайте, и включите двухфакторную аутентификацию. Если вы подключали кошелёк или что-то подписывали, отзовите разрешения и переведите оставшиеся средства на новый кошелёк; никому не сообщайте сид-фразу. Пошаговая помощь: экстренная инструкция.

Смотрите также

Фишинговые сайты под Roblox
Фишинговые домены .com
Глоссарий: Typosquatting, Homoglyph, Phishing kit
Инструменты: Проверить duckroblox.com на похожие символы, Составить жалобу на duckroblox.com

Совпадения в блок-листахPhishDestroy 1

PhishDestroy Список PhishDestroy Источник

Сохранённый снимок · 9 снимков

Снимок экрана duckroblox.com — **Основной снимок**2026-09-09 18:35 UTC 1 / 9

ИсточникОсновной снимок

Recorded2026-09-09 18:35 UTC

StateСохранённый снимок

Position1 / 9

Открыть снимок Wayback Скачать

Данные домена

Домен

Вердикт URLScan Анализ завершён оценка 0 report ↗

Репутация IP оценка IP 0/100 1 report Port Scan проверено 09.09.2026

Метки OTX 2026-09all-domainsblocklistcryptoдоменовdrainerfraudlivemonthlyphishdestroyphishingscam

Регистратор INET

(AU)

Контакт для жалобprivacyprotect@inet.vn

Реестр ICANNICANN Lookup (RDAP) →

Поиск по WHOISICANN RDAP для duckroblox.com →

РегистрацияСоздано 15.07.2026 (100d) — Expires 15.07.2027

Время до первой недоступности 2 days

Что мы учитываем Время, прошедшее с момента первого сохраненного отчета о нарушении до первого наблюдения о недоступности контента. Это не устанавливает причину.

Что содержит каждый отчет Сохраненные записи исходящих отчетов могут ссылаться на доказательства, доступные на данный момент, такие как вердикты поставщиков, регистрационные данные, сведения о хостинге, классификации или снимки экрана. На этой странице не указывается точная доставленная полезная нагрузка, получение, подтверждение или действие получателя.

Технические деталиProvenance & timestamps

Впервые обнаружено09.09.2026

DOM Analysisanalyzed 10.09.2026score 98/1002 brand signals

Submitted URLhttp://duckroblox.com/

Favicon Hash

ID дела

Observed page title

DUCKROBLOX

Automated brand references

Facebook Roblox

Сертификат TLS

Выдан Let's Encrypt / YR1

Сеть и сертификаты

Сохранённые технические доказательства

Сеть и DNS

IP-адрес: 103.15.222.22
ASN сети: AS149137
Organization: TAN THANH AN INTERNATIONAL TRADE DEVELOPMENT COMPANY LIMITED
Observed location: Ho Chi Minh City, VN
Server header: LiteSpeed

Серверы имён 4

catba.vclouddns.com
haiphong.vclouddns.com
lina.ns.cloudflare.com
troy.ns.cloudflare.com

Местоположение относится к IP-сети.

Сертификат TLS

Issuer: Let's Encrypt / YR1
Начало действия: 2026-07-15 03:52:18
Конец действия: 2026-10-13 03:52:17
Hostname coverage: Имя хоста не совпадает с сертификатом
Validity: Срок сохранённого сертификата истёк
Collection time: 2026-09-09 19:02:04 UTC
Источник сбора: PhishDestroy collector

Отпечаток сертификата

813dffb312f473d8f07bcb4e589e013f26a3b22f29b36c4b625754af9b0018ad

Имена в сертификате · 1 SAN

www.duckroblox.com

Сохранённые метаданные сертификата. Даты сертификата без часового пояса показаны в исходном виде. Шифрование соединения не подтверждает, что сайту можно доверять.

viewdns.info · 103.15.222.22 rapiddns.io

Latest Classified Outcome 2026-10-22 20:55:15 UTC

Primary outcome DNS неактивен reason: DNS NXDOMAIN 80% confidence

Attribution source: Dns Cache

Evidence layers Availability: DNS inactive Content: Unreachable DNS: NXDOMAIN Registration: Unknown

Latest HTTP observation Неизвестно Probe Inconclusive 20% 2026-10-23 01:23:32 UTC

RDAP registration Неизвестно

Observed timeline last reachable: 2026-09-11 10:19:56 UTC current episode first observed: 2026-09-30 16:14:55 UTC observed RIP window: 2026-09-11 10:19:56 UTC → 2026-09-30 16:14:55 UTC · 461.92h midpoint estimate ≈ 2026-09-21 01:17:25 UTC · precision low · basis bounded

Availability, content, DNS and registration are independent evidence layers. NXDOMAIN, an unreachable origin or missing content alone does not prove registrar action. A registrar or provider is credited only when a direct technical marker identifies that actor. Report causality is shown separately.

Сохранённые поддомены1

Имена из сохранённой записи домена или кеша Certificate Transparency. Наличие имени само по себе не подтверждает доступность или вредоносную активность.

www.duckroblox.comЗапись домена

Исходное время наблюдения этих имён не сохранено.

Технологии · 7 identified

YouTube

Video players

LiteSpeed

Web servers

Slick

JavaScript libraries

jsDelivr

CDN

jQuery

JavaScript libraries

Clipboard.js

JavaScript libraries

HTTP/3

Miscellaneous

Detected via Cloudflare Radar · Wappalyzer engine

Пожаловаться на этот домен Предоставьте доказательства и помогите защитить других

Анализ VirusTotal

15 / Поставщики средств безопасности 89 отметили этот домен

Открыть в VT

Последний анализ 2026-09-09 19:10:48 UTC First positive detection 2026-09-09 19:10:48 UTC

alphaMountain.ai

BitDefender

CRDF

CyRadar

Forcepoint ThreatSeeker

Fortinet

G-Data

Gridinsoft

Lionic

MalwareURL

OpenPhish

Seclookup

SOCRadar

Sophos

VIPRE

Анализ производительности сайта

Google PageSpeed Insights — аудит производительности мобильной версии сайта duckroblox.com · checked Sep 9, 2026

Needs Work

Performance

FCP

3.9s

Первая отрисовка контента

LCP

6.31s

Largest Contentful Paint

CLS

0.002

Cumulative Layout Shift

TBT

365ms

Total Blocking Time

10.61s

Speed Index

На основе данных Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

Данные регистрации и наблюдений8

Наблюдения доступности

Последняя доступность: 2026-09-11 10:19:56 UTC
Первое наблюдение изменения: 2026-09-30 16:14:55 UTC
Начало интервала наблюдений: 2026-09-11 10:19:56 UTC
Конец интервала наблюдений: 2026-09-30 16:14:55 UTC
Оценка времени изменения: 2026-09-21 01:17:25 UTC
Интервал наблюдений · часы: 461.92
Основание оценки: Ограничена наблюдениями
Точность оценки: Низкая

Расчётное время описывает интервал наблюдений. Оно не доказывает действие регистратора или точный момент отключения сайта.

Проверить клоакинг

Сравнить ответы браузеру и сканеру и проверить признаки маршрутизации трафика Keitaro.

duckroblox.com

Сохранённый результат

Недоступен2026-09-19 17:29:02 UTC

История сохранённых наблюдений13

Сохранённые изменения мониторинга и внешних источников. Новые наблюдения показаны первыми; состояние источника само по себе не доказывает блокировку сайта.

2026-10-21 14:53:36 UTC
Мониторинг доступности · Сохранённое состояние
Неизвестно→dns_inactive

dns_nxdomain
2026-10-19 08:21:20 UTC
Мониторинг доступности · Сохранённое состояние
Неизвестно→dns_inactive

dns_nxdomain
2026-10-18 08:21:15 UTC
Мониторинг доступности · Сохранённое состояние
Неизвестно→dns_inactive

dns_nxdomain
2026-10-15 20:22:19 UTC
Мониторинг доступности · Сохранённое состояние
Неизвестно→dns_inactive

dns_nxdomain
2026-10-13 20:21:07 UTC
Мониторинг доступности · Сохранённое состояние
Неизвестно→dns_inactive

dns_nxdomain

Более ранние наблюдения 8

2026-10-11 20:20:50 UTC
Мониторинг доступности · Сохранённое состояние
Неизвестно→dns_inactive

dns_nxdomain
2026-10-09 20:20:42 UTC
Мониторинг доступности · Сохранённое состояние
Неизвестно→dns_inactive

dns_nxdomain
2026-10-08 20:20:32 UTC
Мониторинг доступности · Сохранённое состояние
Неизвестно→dns_inactive

dns_nxdomain
2026-10-03 16:16:30 UTC
Мониторинг доступности · Сохранённое состояние
Неизвестно→dns_inactive

dns_nxdomain
2026-10-01 16:16:25 UTC
Мониторинг доступности · Сохранённое состояние
Неизвестно→dns_inactive

dns_nxdomain
2026-09-30 16:14:55 UTC
Мониторинг доступности · Сохранённое состояние
dns_inactive

dns_nxdomain
2026-09-11 22:19:08 UTC
Мониторинг доступности · Сохранённое состояние
Доступен→Недоступен
2026-09-09 18:35:10 UTC
Мониторинг доступности · Первая запись в базе
Доступен

Выполненные действия

6 записей

Google Safe Browsing
Без отметки об угрозе
Открыть источник
2026-09-11 04:00:32 UTC
AlienVault OTX
3 публикации сообщества
Открыть источник
2026-09-09 19:13:45 UTC
VirusTotal
15/89 детектов движков
Открыть источник
2026-09-09 19:10:48 UTC
Жалоба отправлена
PD-20260909-88D3D4

privacyprotect@inet.vn

2026-09-09 18:40:38 UTC
Добавлен в PhishDestroy
duckroblox.com
Открыть источник
2026-09-09 18:35:10 UTC
URLScan
Снимок страницы сохранён
Открыть источник
2026-09-09 18:35:10 UTC

Доказательства и внешние отчеты

Анализ безопасности

URLScan Analyzed VirusTotal 15 det. ChainPatrol URLQuery 4 threat alerts SSL Лаборатории Имя хоста не совпадает с сертификатом CF Radar Вредоносный OTX 3 refs WOT ScamAdviser Проверка черного списка URLVoid Sucuri SiteCheck Обсерватория MDN

Снимок отправленных доказательств

Sent: 2026-09-09 18:40:38 UTC Записей в журнале: 1 Case ID: PD-20260909-88D3D4 Recipient: privacyprotect@inet.vn

Заголовок страницы, сохранённый с отчётом: DUCKROBLOX

Доказательства URLScan Доказательства VirusTotal Доказательства URLQuery Screenshot 289.8 KB

PDF notice generated Notice text archived (603 chars)

Текст уведомления о злоупотреблении в том виде, в котором он отправлен провайдеру

Policy Violations:
Illegal Activities: Active phishing operation targeting victims
Fraud & Deception: Impersonation of legitimate services
Identity Theft: Collection of credentials under false pretenses
Applicable Laws (AU):
Criminal Code Act 1995 - Division 474
Criminal Code Act 1995 - Division 477
Privacy Act 1988
Australian law criminalizes telecommunications and computer-based fraud.
Action Required: This evidence-backed report demonstrates clear violations requiring suspension per your policies. Continued hosting exposes your organization to regulatory scrutiny and potential legal liability.

OSINT и разведка

Web-Check Full scan SOCRadar Отчёт по даркнету LeakIX Leak search Shodan Censys ThreatFox Хадсон-Рок Поиск учётных данных IntelX crt.sh Сертификаты WHOIS Wayback

DNS и сеть

nslookup.io DNS bgp.tools ASN /Маршрут

SEO и домены

SpyFu Моз DA/PA Ahrefs Обратные ссылки

Глубокий анализ

Помощь и заявление

Повлиял ли на вас этот сайт?

6 связанных групп доказательных сигналов 1 сохранённых записей уведомлений Контент недоступен

Если учётные данные скомпрометированы, сообщите об этом немедленно. Не вступайте в контакт с мошенниками, предлагающими вернуть средства.

Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.

Первые действия Куда подать заявление

Официальные каналы для заявлений

ФБР IC3

Сообщите о преступлениях в Интернете в США

Federal tips line1-800-CALL-FBI

Подать заявление

Европол

Найдите официальный канал отчетности для вашей страны ЕС

National police directory

Выбрать страну

«Action Fraud»

Сообщайте о мошенничестве и киберпреступлениях в Англии, Уэльсе и Северной Ирландии

Contact centre0300 123 2040

Подать заявление

PhishDestroy listing review Не отчет правоохранительных органов

Оспорить оценку

Запросите проверку, если вы являетесь владельцем этого домена и считаете, что его данные неверны.

Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! Преступники могут снова связаться с жертвами, притворяясь следователями, адвокатами или агентами по восстановлению. Не платите авансовые платежи и не делитесь учетными данными. Узнайте больше о мошенничестве при получении компенсаций →

Сообщите об этом в местные органы власти

Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.

Каталог 97 стран

Template-based draft · optional AI wording assistance requires separate consent

Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия. · Просмотрите и отправьте его самостоятельно

После фишинговой атаки

Вставить этот отчет

Разместите эту информацию об угрозах на своём сайте или в блоге

embed.html

<iframe
  src="https://phishdestroy.io/ru/embed/domain/duckroblox.com"
  title="PhishDestroy threat report for duckroblox.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

duckroblox.com

VirusTotal

URLQuery

Cloudflare Radar

Spamhaus DBL

OTX

Google Safe Browsing

URLScan

Анализ

Overview

How the scam works

Evidence

Infrastructure

What to do

Useful links

Собранные данные источников

Вопросы о duckroblox.com

duckroblox.com — это законный сайт?

Безопасно ли подключать кошелёк к duckroblox.com?

Что делать, если я пользовался duckroblox.com?

Смотрите также

Сохранённый снимок · 9 снимков

Данные домена

Сеть и сертификаты

Серверы имён 4

Latest Classified Outcome 2026-10-22 20:55:15 UTC

Анализ VirusTotal

Наблюдения доступности

Проверить клоакинг

Выполненные действия

Связанная инфраструктура и отчёты

Та же автоматическая метка бренда: Roblox 8

Тот же регистратор: INET 4

Доказательства и внешние отчеты

Повлиял ли на вас этот сайт?

Официальные каналы для заявлений

Сообщите об этом в местные органы власти

Рекомендации и советы для пострадавших

Проверить любой домен

Сообщить о фишинге

Лента угроз

Будьте в курсе событий, берегите себя