exec-roblox.com: Roblox taklidi; PhishDestroy tarafından 2026-09-28 tarihinde tespit edildi.
“Next Generation Script Exploits”
The sent-report ledger records the first outgoing report at . The recorded recipient is abuse-contact@publicdomainregistry.com. The latest stored availability evidence still shows the domain reachable; 26 days has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
Roblox taklidi: exec-roblox.com — Doğrulanmamış. Kanıt özeti: VirusTotal 6/91 (alphaMountain.ai, CRDF, Forcepoint ThreatSeeker, Gridinsoft, SOCRadar)…
Özgün adli kaydı korumak için aşağıdaki ayrıntılı PhishDestroy AI analizi İngilizce bırakılmıştır.
PhishDestroy threat report
exec-roblox.com uses the Roblox name to attract players looking for cheats. The page is titled "Next Generation Script Exploits", and the "exec" in the domain points to a script executor, the tool cheaters use to inject code into Roblox games. PhishDestroy first saw the domain on 2026-09-28. As of 2026-10-19 the site still responded, but its DNS was no longer serving the scam content.
Executor and exploit lures target the many young Roblox players who want free items, speed hacks or admin powers. Pages like this usually ask the visitor to download a program, paste a script, or log in with Roblox credentials to "activate" the tool. The real payload tends to be malware that harvests saved browser passwords and session cookies, or a login form that hands the account to the operator. Victims can lose their Roblox account, their Robux and limited items, and sometimes other accounts stored on the same computer.
On 2026-10-03, 6 of 91 VirusTotal engines flagged the domain: alphaMountain.ai, CRDF, Forcepoint ThreatSeeker, Gridinsoft, SOCRadar and URLQuery. That is a low count, so most security products would not have warned a visitor. The vendors that did flag it come from several independent sources rather than one feed. The domain also appears in 4 AlienVault OTX threat pulses, which means other researchers have tied it to malicious activity. PhishDestroy lists it on its blocklist.
The domain was registered on 2026-09-12 through PDR Ltd. (PublicDomainRegistry.com) and was being tracked 16 days later. That short gap fits a throwaway domain set up for a single campaign. Its traffic goes through Cloudflare, with the address placed in Canada, so the server that actually hosts the content is hidden behind the proxy. The Let's Encrypt certificate gives the site a padlock in the browser, but that only means the connection is encrypted. It says nothing about whether the site is honest.
If you downloaded or ran anything from this site, disconnect the device and run a full scan with a trusted antivirus. Then change your Roblox password from a clean device and turn on 2-Step Verification. Use "Log out of all other sessions" in Roblox settings to cut off stolen cookies. Change any passwords saved in that browser too, starting with email. Parents should check whether a child visited the site. Defenders should block the domain and watch for executor-style downloads on managed devices.
| Kaynak | Result | Recorded · UTC | Evidence |
|---|---|---|---|
VirusTotal | 6 / 91 engine detections | Raporu aç | |
Cloudflare Radar | Suspicious | Kaydedilmedi | Raporu aç |
URLQuery | Tarama raporu | Kaydedilmedi | Raporu aç |
OTX | 4 community references | Raporu aç | |
Scamadviser | 80/100 | Kaydedilmedi | Raporu aç |
Google Safe Browsing | Tehdit işareti yok | Raporu aç | |
URLScan | Kötü amaçlı işareti yok | Raporu aç | |
Sonuçlar her kaynağın toplama zamanını yansıtır. Sıfır tespit güvenliği garanti etmez. OTX referansları topluluk yayınlarıdır.
Hayır. PhishDestroy exec-roblox.com alan adını Roblox taklidi olarak sınıflandırıyor (risk: kritik, 88/100); ilk kez 2026-09-28 tarihinde tespit edildi. VirusTotal: 6/91 motor alan adını işaretliyor. Siteyi güvensiz kabul edin.
Hayır. exec-roblox.com üzerinde cüzdan bağlamayın, mesaj imzalamayın ve token onaylamayın. Kimlik avı siteleri, operatörün varlıklarınızı taşımasına izin veren onaylar (approve, setApprovalForAll, Permit2) ister ve onaylanmış bir işlem geri alınamaz.
Orada girdiğiniz tüm parolaları değiştirin ve iki adımlı doğrulamayı açın. Cüzdan bağladıysanız veya bir şey imzaladıysanız onayları iptal edin ve kalan fonları yeni bir cüzdana taşıyın; kurtarma ifadenizi asla paylaşmayın. Adım adım yardım: acil durum rehberi.
(US) Edge-IP itibarı bu etki alanıyla ilişkilendirilmez.
andronicus.ns.cloudflare.comlina.ns.cloudflare.comKonum, IP ağını ifade eder.
ba03b80561b9145f1d4199b3e87085fff2309eee6e7b6b0b6d9fae145638d52b*.exec-roblox.comexec-roblox.comKaydedilmiş sertifika meta verileri. Saat dilimi içermeyen sertifika tarihleri kaydedildiği şekliyle gösterilir. Aktarım şifrelemesi, sitenin güvenilir olduğunu kanıtlamaz.
Cloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.
Google PageSpeed Insights — mobil performans denetimi, alan adı exec-roblox.com · checked Sep 28, 2026
Tahmini zaman bir gözlem aralığını ifade eder. Bir kayıt şirketi işlemini veya sitenin erişilemez hale geldiği kesin anı kanıtlamaz.
Kaynağa ve gözlem zamanına göre gruplandırılmış, kaydedilmiş sayfa, ağ ve tarama aracı gözlemleri.
Gözlemlenen: · Retrieved:
| Uuid | 01a0e91c-d3c6-75c7-a677-51fd0dd5d9df |
|---|---|
| Final url | https://exec-roblox.com/ |
| Durum | 200 |
| Ip | 172.67.153.80 |
| Contacted IP addresses | [
"172.67.153.80"
] |
| Asns | [
"13335"
] |
| Linked domains | [
"www.youtube.com"
] |
| Social | [
"https://www.youtube.com/watch"
] |
| Document hash | 9f6bd9fd7ffa98bbf3ae7c60c9262b1333e84107a621aeb59d68915f0304ce24 |
| Script hashes | [
"95ff84ebd0e05d241d3c8e6bd21910976bbf380ad2dffe56bd585118d6c81b67"
] |
| Globals | [
"requestResize",
"downloadFile"
] |
| Tls | {
"san": [
"*.exec-roblox.com",
"exec-roblox.com"
],
"cipher": "AES_128_GCM",
"issuer": "YE1",
"subject": "exec-roblox.com",
"protocol": "QUIC",
"valid_to": "2026-12-11T12:23:40Z",
"valid_from": "2026-09-12T12:23:41Z"
} |
| Alan adı yaşı (gün) | 16 |
| Apex age days | 16 |
| Tls age days | 16 |
| TLS geçerlilik süresi (gün) | 89 |
| Requests | 4 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 90,
"malicious": true
},
"overall": {
"score": 0,
"malicious": false
}
} |
| HTTP headers | {
"server": "cloudflare",
"content-type": "text/html; charset=UTF-8"
} |
Gözlemlenen: · Retrieved:
| Uuid | 15604cb9-ef46-4ae1-9f66-50d1ac13237b |
|---|---|
| Final url | https://exec-roblox.com/ |
| Durum | 200 |
| History | [
{
"url": "https://exec-roblox.com/",
"status": 200
}
] |
| DOM structure hash | 74dff0c8600833279f3b0ee3b4dde32f6ac0ab143dfa6f1c2e1c4c8137c76d39 |
| Document hash | a898dcc6925fbd30be0667b061598242da50e886131231a1c95ce433458331fa |
| Alan adı riskleri | [
"New Domains",
"Security Risks"
] |
| Radar rank | {
"bucket": ">200000"
} |
| DNS kayıtları | [
{
"name": "exec-roblox.com",
"type": "A",
"value": "104.21.72.165"
},
{
"name": "exec-roblox.com",
"type": "A",
"value": "172.67.153.80"
},
{
"name": "exec-roblox.com",
"type": "AAAA",
"value": "2606:4700:3034::6815:48a5"
},
{
"name": "exec-roblox.com",
"type": "AAAA",
"value": "2606:4700:3034::ac43:9950"
}
] |
| DNSSEC geçerli | false |
| Ip | 104.21.72.165 |
| Kayıt bilgileri | {
"registrar": "PDR Ltd. d/b/a PublicDomainRegistry.com",
"created": "2026-09-12T13:18:03Z",
"updated": "2026-09-12T13:18:04Z",
"expires": "2027-09-12T13:18:03Z",
"nameservers": [
"andronicus.ns.cloudflare.com",
"lina.ns.cloudflare.com"
]
} |
Gözlemlenen: · Retrieved:
| Vendor result counts | {
"timeout": 0,
"harmless": 46,
"malicious": 11,
"suspicious": 1,
"undetected": 34
} |
|---|---|
| Vendor labels | {
"CRDF": "malicious",
"DNS8": "suspicious",
"G-Data": "phishing",
"Lionic": "phishing",
"Sophos": "malware",
"Webroot": "malicious",
"Fortinet": "malware",
"SOCRadar": "phishing",
"Seclookup": "malicious",
"BitDefender": "phishing",
"alphaMountain.ai": "phishing",
"Forcepoint ThreatSeeker": "phishing"
} |
| Reputation | 0 |
| Oluşturuldu | 2026-09-12T00:00:00Z |
| İlk görülme | 2026-09-12T13:38:37Z |
| DNS kayıtları | [
{
"ttl": 21600,
"type": "NS",
"value": "lina.ns.cloudflare.com"
},
{
"ttl": 1800,
"type": "SOA",
"rname": "dns.cloudflare.com",
"value": "andronicus.ns.cloudflare.com"
},
{
"ttl": 300,
"type": "A",
"value": "104.21.72.165"
},
{
"ttl": 21600,
"type": "NS",
"value": "andronicus.ns.cloudflare.com"
},
{
"ttl": 300,
"type": "AAAA",
"value": "2606:4700:3034::6815:48a5"
},
{
"ttl": 300,
"type": "AAAA",
"value": "2606:4700:3034::ac43:9950"
},
{
"ttl": 300,
"type": "A",
"value": "172.67.153.80"
}
] |
| Dns at | 2026-10-10T20:07:50Z |
| Jarm | 27d40d40d00040d1dc42d43d00041d6183ff1bfae51ebd88d70384363d525c |
| Certificate | {
"san": [
"*.exec-roblox.com",
"exec-roblox.com"
],
"issuer": "Let's Encrypt / YE1",
"serial": "69f9b6a44db2e07daa40ebc2d71a55cd506",
"sha256": "ba03b80561b9145f1d4199b3e87085fff2309eee6e7b6b0b6d9fae145638d52b",
"subject": "exec-roblox.com",
"valid_to": "2026-12-11T12:23:40Z",
"valid_from": "2026-09-12T12:23:41Z"
} |
| Registry data | {
"status": [
"client delete prohibited",
"client update prohibited",
"client hold"
],
"events": {
"last changed": "2026-10-11T10:00:23Z",
"registration": "2026-09-12T13:18:03Z",
"registrar expiration": "2027-09-12T13:18:03Z",
"last update of RDAP database": "2026-10-17T07:42:27Z"
},
"registrar": "PDR Ltd. d/b/a PublicDomainRegistry.com",
"registrar_iana_id": "303"
} |
İzleyici ve kaynak toplayıcıları tarafından saklanan tarihli değişiklikler. En yeni gözlemler önce gösterilir; kaynak durumları bir kaldırma işleminin kanıtı değildir.
dns_inactive→Bilinmiyor
probe_inconclusive
Bilinmiyor→dns_inactive
dns_nxdomain
dns_inactive→Bilinmiyor
probe_inconclusive
Bilinmiyor→dns_inactive
dns_nxdomain
dns_inactive→Bilinmiyor
probe_inconclusive
Bilinmiyor→dns_inactive
dns_nxdomain
dns_inactive→Bilinmiyor
probe_inconclusive
Bilinmiyor→dns_inactive
dns_nxdomain
dns_inactive→Bilinmiyor
probe_inconclusive
Bilinmiyor→dns_inactive
dns_nxdomain
dns_inactive→Bilinmiyor
probe_inconclusive
Bilinmiyor→dns_inactive
dns_nxdomain
dns_inactive→Bilinmiyor
probe_inconclusive
Bilinmiyor→dns_inactive
dns_nxdomain
dns_inactive→Bilinmiyor
probe_inconclusive
Bilinmiyor→dns_inactive
dns_nxdomain
dns_inactive→Bilinmiyor
probe_inconclusive
Bilinmiyor→dns_inactive
dns_nxdomain
dns_inactive→Bilinmiyor
probe_inconclusive
Bilinmiyor→dns_inactive
dns_nxdomain
dns_inactive→Bilinmiyor
probe_inconclusive
Bilinmiyor→dns_inactive
dns_nxdomain
dns_inactive→Bilinmiyor
probe_inconclusive
live_content→dns_inactive
dns_nxdomain
Bilinmiyor→live_content
content_served
live_content→Bilinmiyor
probe_inconclusive
Bilinmiyor→live_content
content_served
live_content→Bilinmiyor
probe_inconclusive
Bilinmiyor→live_content
content_served
live_content→Bilinmiyor
probe_inconclusive
Bilinmiyor→live_content
content_served
live_content→Bilinmiyor
probe_inconclusive
Bilinmiyor→live_content
content_served
live_content→Bilinmiyor
probe_inconclusive
Bilinmiyor→live_content
content_served
live_content→Bilinmiyor
probe_inconclusive
live_content→Bilinmiyor
stale_current_evidence
Bilinmiyor→live_content
content_served
Bilinmiyor→live_content
content_served
live_content→Bilinmiyor
probe_inconclusive
Bilinmiyor→live_content
content_served
live_content→Bilinmiyor
probe_inconclusive
Bilinmiyor→live_content
content_served
Bilinmiyor
probe_inconclusive
4→5
3→4
5→3
4→5
3→4
1→3
3→1
2→3
1→2
Erişilebilir
6/91 engine detections
Kaynağı görüntüle4 community references
Kaynağı görüntülePD-20260928-8A7599
Page archived
Kaynağı görüntüleexec-roblox.com
Kaynağı görüntülePage captured
Kaynağı görüntüleAynı favicon Doğrudan bağlantı 4
Benzer başlık Destek sinyali 4
Cloudflare uç IP’si Yalnızca keşif 1
Marka etiketi: Roblox Destek sinyali 8
Kayıt kuruluşu: PDR Yalnızca keşif 6
Her bir satır, bir etki alanının bu ana bilgisayara bağlanmasının bir nedenini gösterir. Düğüm boyutu, VirusTotal adresindeki algılamaları gösterir; kesikli çizgili düğümler ise halihazırda çevrimdışı durumdadır. Tam listeler aşağıda yer almaktadır. İlgili raporların tam listesi
Bu sunucuyla aynı favicon hash değeri veya aynı sayfa başlığı.
Bu raporlar aynı paylaşılan uç IP'ye çözümlenir. Rapor keşfine yardımcı olurlar ancak ortak mülkiyeti veya paylaşılan bir kaynak sunucuyu ima etmezler.
Aynı toplayıcı etiketine sahip raporlar. Ortak bir etiket, kimliğe bürünme veya ortak sahiplik olduğunu kanıtlamaz. Eşleşen raporları görüntüle →
Aynı kayıt kuruluşu aracılığıyla kaydedilmiştir. Bir kayıt kuruluşu, birbiriyle hiçbir bağlantısı olmayan milyonlarca müşteriye hizmet verdiğinden, bu durum bir bağlantıyı kanıtlamaktan ziyade raporları bir araya getirmektedir.
Bir tarayıcının ve bir tarama botunun aldığı içeriği karşılaştırın ve Keitaro trafik yönlendirmesini kontrol edin.
exec-roblox.com 
PD-20260928-8A7599 Recipient: abuse-contact@publicdomainregistry.com Policy Violations: Illegal Activities: Active phishing operation targeting victims Fraud & Deception: Impersonation of legitimate services Identity Theft: Collection of credentials under false pretenses Applicable Laws (US): 18 U.S.C. § 1343 - Wire Fraud 18 U.S.C. § 1030 - Computer Fraud and Abuse Act (CFAA) 15 U.S.C. § 45 - FTC Act (Deceptive Practices) Federal laws prohibit wire fraud, computer fraud, and deceptive business practices. Action Required: This evidence-backed report demonstrates clear violations requiring suspension per your policies. Continued hosting exposes your organization to regulatory scrutiny and potential legal liability.
Hesap kimlik bilgilerini, kişisel bilgileri veya ödeme bilgilerini girdiyseniz ya da bu alan adından bir dosya indirdiyseniz hemen harekete geçin. Aşağıda olayı bildirmenize ve kendinizi korumanıza yardımcı olacak kaynaklar bulunmaktadır.
IC3 does not accept attachments. Keep original evidence for investigators. IC3 guidance
Federal tips line1-800-CALL-FBI
Current service: Report Fraud. England, Wales and Northern Ireland. Scotland: 101.
Contact centre0300 123 2040resmi siber suç iletişim bilgileri veya şikayet taslağı oluştur → almak için ülkenizi seçin.
Template-based draft · optional AI wording assistance requires separate consent
Paylaştığınız bilgilere uyan adımları seçin. Bu raporun bir kopyasını kendi kayıtlarınızla birlikte saklayın.
Şüpheli siteyi kullanmayı bırakın. Gerçek hizmete resmi uygulaması veya zaten güvendiğiniz bir adres üzerinden erişin.
Orijinal e-postaları, makbuzları, mesajları ve ekran görüntülerini güvenli bir yerde saklayın. Olgulara dayalı bir zaman çizelgesi, başvurduğunuz makamın neler olduğunu anlamasına yardımcı olur. IC3 evidence guidance ↗
exec-roblox.com)Tüm ayrıntıları bilmeseniz bile — yine de şikayette bulun. Kısmi bilgiler de soruşturmalara yardımcı olmaktadır.
Bildirimde bulunmak, kaybın telafi edileceğini ya da soruşturma açılacağını garanti etmez; ancak hızla iletilen doğru işlem verileri, yetkililerin ve hizmet sağlayıcıların olayın izini sürmesine yardımcı olabilir.
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
Saklanan engelleme listesi, WHOIS, DNS ve genel tarama kanıtlarını kullanarak tehdit analizi
Şimdi TaraŞüpheli alan adlarını tehdit veritabanımıza bildirin — topluluğu koruyun
BildirSon kimlik avı raporları ve gözlemlenen kullanılabilirlik değişiklikleri
İzleCanlı tehditleri izleyin veya bunun yanlış bir uyarı olduğunu düşünüyorsanız bu kayda itiraz edin
Bu rapor; kaydedilmiş sayfa görüntülerini, kayıt ve ağ verilerini, tarama aracı sonuçlarını ve PhishDestroy bildirim geçmişini bir araya getirir. Her kaynak kendi gözlem tarihini korur. Orijinal sonucu incelemek için ilgili kaynağın raporunu açın.
AI destekli analizin yazıldığı tarih . Analiz, o tarihte mevcut olan kanıtları açıklar; sonraki kaynak kontrolleri farklı sonuç verebilir.
Bir görüntü, gösterilen içeriği belgeler. Bir tarama aracı sonucu, ilgili sağlayıcının kontrol anındaki değerlendirmesini kaydeder. Ne geçerli bir sertifika ne de sıfır tespitli bir sonuç güvenlik garantisidir.