VirusTotal
1 / 89 engine detections
Raporu açg4mecreat0r.github.io: Roblox taklidi; PhishDestroy tarafından 2026-09-11 tarihinde tespit edildi. Risk: yüksek (61/100). Kayıt kuruluşu: GitHub Pages. Durum: İçerik kullanılamıyor. Barındırma: AS54113 Fastly, Inc. VirusTotal: 1/89 motor alan adını işaretliyor. Kimlik bilgilerinizi girmeyin ve cüzdan bağlamayın.
“atblaw - Roblox”
Roblox taklidi: g4mecreat0r.github.io — İçerik kullanılamıyor (HTTP 404). Kanıt özeti: VirusTotal 1/89 (Gridinsoft); URLScan malicious verdict; PhishDestroy…
Özgün adli kaydı korumak için aşağıdaki ayrıntılı PhishDestroy AI analizi İngilizce bırakılmıştır.
1 / 89 engine detections
Raporu açZararlı
Raporu açtopluluk referansı yok
Raporu açprovider verdict: clean
Raporu açTehdit işareti yok
Raporu açSonuçlar her kaynağın toplama zamanını yansıtır. Sıfır tespit güvenliği garanti etmez. OTX referansları topluluk yayınlarıdır.
PhishDestroy threat report
g4mecreat0r.github.io is a gaming scam that dressed itself up as Roblox, with the page title "atblaw - Roblox". It was aimed at Roblox players, many of them young, who look for free in-game currency, items or creator tools. PhishDestroy first saw it on 2026-09-11. It went offline on 2026-09-12, and on 2026-10-19 the site was still dead with nothing served at its root.
Roblox-branded scam pages usually promise free Robux, rare items or a game-creator perk. To claim it, the visitor is asked to log in with their Roblox credentials, "verify" their account, or paste in a code or browser data that quietly hands over their session. The handle "g4mecreat0r" fits that creator-tools pitch. Victims lose control of their Roblox account, including any purchased currency, limited items and linked payment methods, and the hijacked account is often used to spread the same lure to friends.
urlscan.io rated the page malicious and recognised Roblox branding on it, which matches our classification. VirusTotal coverage was thin. When checked on 2026-09-11, only Gridinsoft out of 89 engines flagged it. That low count reflects how quickly the page appeared and vanished, not a clean bill of health. PhishDestroy lists the domain on its blocklist.
The site ran as a free GitHub Pages project rather than on a purchased domain. That kind of setup costs nothing, takes minutes to create and borrows the trust of a well-known platform's address. Traffic was served through Fastly's network (AS54113) in the United States, the content-delivery layer GitHub Pages uses. The page lasted about a day after we first saw it, which is a typical lifespan for throwaway scam pages hosted on free platforms.
If you entered your Roblox login on this page, change your Roblox password at once and turn on 2-Step Verification. Then use the option to log out of all other sessions, and check that the account email and phone number are still yours. If you pasted any code or browser data the page asked for, treat the account as compromised and do the same steps. Change the password on your email account too if it shares the Roblox password. Review recent Robux and item transactions, and report any account takeover to Roblox Support. Parents should talk with children about "free Robux" offers. Defenders can block the hostname and report similar GitHub Pages projects that impersonate Roblox to GitHub.
Kaynağa ve gözlem zamanına göre gruplandırılmış, kaydedilmiş sayfa, ağ ve tarama aracı gözlemleri.
Gözlemlenen: · Retrieved:
| Uuid | 01a0908e-68db-77b8-bb4b-a0fc9e5353de |
|---|---|
| Final url | https://g4mecreat0r.github.io/est/ |
| Durum | 200 |
| Yönlendirildi | same-domain |
| Redirects | [
{
"to": "https://g4mecreat0r.github.io/est/",
"from": "https://g4mecreat0r.github.io/est",
"status": 301
}
] |
| Ip | 185.199.109.153 |
| Ptr | cdn-185-199-109-153.github.com |
| Contacted domains | [
"js.rbxcdn.com",
"css.rbxcdn.com",
"images.rbxcdn.com",
"ecsv2.roblox.com",
"static.rbxcdn.com",
"ssl.google-analytics.com",
"roblox.com",
"apis.roblox.com",
"metrics.roblox.com"
] |
| Contacted IP addresses | [
"128.116.44.3",
"142.251.110.97",
"23.32.239.9",
"128.116.102.3",
"2.16.164.42",
"23.32.239.82",
"23.32.239.43",
"185.199.109.153"
] |
| Asns | [
"22697",
"15169",
"20940",
"54113"
] |
| Countries | [
"DE",
"US"
] |
| Document hash | d5b1b0551679f18310ba896d0450c6f5647a3bd9a2fcd119bc98ebd92ea384ed |
| Globals | [
"Roblox",
"$",
"jQuery",
"minifyTest",
"clearImmediate",
"setImmediate",
"regeneratorRuntime",
"HeaderScripts",
"RobloxTracer",
"_gaq",
"GoogleAnalyticsDisableRoblox2",
"EventTracker",
"IntlPolyfill",
"GoogleAnalyticsEvents",
"makeGoogleAnalyticsLogObject",
"GoogleAnalyticsTimingTracker",
"RBXBaseEventListener",
"RobloxError",
"isInitialized",
"fitStringSpan",
"InitStringTruncator",
"fitStringToWidth",
"fitStringToWidthSafe",
"fitStringToWidthSafeText",
"jQuery111107670042880727714",
"_",
"RobloxEventManager",
"GoogleListener",
"mCustomScrollbar",
"_gat",
"React",
"ReactJSX",
"ReactDOM",
"ReactDOMServer",
"ReactRedux",
"ReactRouter",
"ReactRouterDOM",
"Redux",
"ReduxThunk",
"PropTypes"
] |
| Storage keys | [
"theme",
"localstorage_validation_test",
"RobloxUse3DThumbnailsV2",
"roblox",
"Roblox.CrossTabCommunication.Kingmaker.electionInProgress",
"Roblox.CrossTabCommunication.Kingmaker.masterId",
"RobloxLocaleCode",
"Roblox.CrossTabCommunication.Kingmaker.masterLastResponseTime"
] |
| Tls | {
"san": [
"*.github.com",
"*.github.io",
"*.githubusercontent.com",
"github.com",
"github.io",
"githubusercontent.com"
],
"cipher": "AES_128_GCM",
"issuer": "YR1",
"subject": "*.github.io",
"protocol": "TLS 1.3",
"valid_to": "2026-10-31T23:38:01Z",
"valid_from": "2026-08-02T23:38:02Z"
} |
| Alan adı yaşı (gün) | 164 |
| Apex age days | 164 |
| Tls age days | 39 |
| TLS geçerlilik süresi (gün) | 89 |
| Requests | 175 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 99,
"malicious": true
},
"overall": {
"tags": [
"phishing"
],
"score": 100,
"brands": [
"roblox"
],
"malicious": true,
"categories": [
"phishing"
]
},
"urlscan": {
"tags": [
"phishing"
],
"score": 100,
"brands": [
"Roblox"
],
"malicious": true,
"categories": [
"phishing"
]
}
} |
| HTTP headers | {
"server": "GitHub.com",
"content-type": "text/html; charset=utf-8",
"strict-transport-security": "max-age=31556952"
} |
Gözlemlenen: · Retrieved:
| Uuid | 13be3771-ddce-4879-95dd-10807e8304f8 |
|---|---|
| Final url | https://g4mecreat0r.github.io/ |
| Durum | 404 |
| History | [
{
"url": "https://g4mecreat0r.github.io/",
"status": 404
}
] |
| DOM structure hash | 35bbdd99a249decabdc93f6b809b030db834533d4d78fe69529a214489fae670 |
| Document hash | 70d613e3acfba24fd2876fcbacaf639e1e111ef4d54baf70761c47673f37d6a3 |
| Radar rank | {
"bucket": ">200000"
} |
| DNS kayıtları | [
{
"name": "g4mecreat0r.github.io",
"type": "A",
"value": "185.199.110.153"
},
{
"name": "g4mecreat0r.github.io",
"type": "A",
"value": "185.199.111.153"
},
{
"name": "g4mecreat0r.github.io",
"type": "A",
"value": "185.199.108.153"
},
{
"name": "g4mecreat0r.github.io",
"type": "A",
"value": "185.199.109.153"
},
{
"name": "g4mecreat0r.github.io",
"type": "AAAA",
"value": "2606:50c0:8002::153"
},
{
"name": "g4mecreat0r.github.io",
"type": "AAAA",
"value": "2606:50c0:8003::153"
},
{
"name": "g4mecreat0r.github.io",
"type": "AAAA",
"value": "2606:50c0:8000::153"
},
{
"name": "g4mecreat0r.github.io",
"type": "AAAA",
"value": "2606:50c0:8001::153"
}
] |
| DNSSEC geçerli | false |
| Ip | 185.199.110.153 |
| Kayıt bilgileri | {
"registrar": "MarkMonitor Inc.",
"created": "2013-03-08T19:12:48Z",
"updated": "2026-08-12T09:08:04Z",
"expires": "2027-03-08T19:12:48Z",
"nameservers": [
"ns-692.awsdns-22.net",
"ns-1622.awsdns-10.co.uk",
"dns1.p05.nsone.net",
"dns2.p05.nsone.net",
"dns3.p05.nsone.net"
]
} |
Gözlemlenen: · Retrieved:
| Vendor result counts | {
"timeout": 0,
"harmless": 47,
"malicious": 13,
"suspicious": 0,
"undetected": 32
} |
|---|---|
| Vendor labels | {
"ESET": "phishing",
"VIPRE": "phishing",
"G-Data": "phishing",
"Lionic": "phishing",
"Sophos": "phishing",
"Webroot": "malicious",
"Emsisoft": "phishing",
"Fortinet": "phishing",
"Netcraft": "malicious",
"Gridinsoft": "phishing",
"BitDefender": "phishing",
"alphaMountain.ai": "phishing",
"Forcepoint ThreatSeeker": "phishing"
} |
| Reputation | 0 |
| Tags | [
"dga"
] |
| Kayıt kuruluşu | MarkMonitor Inc. |
| Oluşturuldu | 2013-03-08T19:41:10Z |
| Expires | 2027-03-08T19:12:48Z |
| Updated | 2026-08-12T09:08:04Z |
| İlk görülme | 2026-09-10T11:11:07Z |
| DNS kayıtları | [
{
"ttl": 3600,
"type": "A",
"value": "185.199.111.153"
},
{
"ttl": 3600,
"type": "A",
"value": "185.199.110.153"
},
{
"ttl": 3600,
"type": "CAA",
"value": "digicert.com"
},
{
"ttl": 3600,
"type": "AAAA",
"value": "2606:50c0:8002::153"
},
{
"ttl": 3600,
"type": "AAAA",
"value": "2606:50c0:8000::153"
},
{
"ttl": 3600,
"type": "CAA",
"value": "digicert.com"
},
{
"ttl": 3600,
"type": "AAAA",
"value": "2606:50c0:8003::153"
},
{
"ttl": 3600,
"type": "CAA",
"value": "sectigo.com"
},
{
"ttl": 3600,
"type": "AAAA",
"value": "2606:50c0:8001::153"
},
{
"ttl": 3600,
"type": "CAA",
"value": "letsencrypt.org"
},
{
"ttl": 3600,
"type": "CAA",
"value": "sectigo.com"
},
{
"ttl": 3600,
"type": "CAA",
"value": "letsencrypt.org"
},
{
"ttl": 3600,
"type": "A",
"value": "185.199.108.153"
},
{
"ttl": 3600,
"type": "A",
"value": "185.199.109.153"
}
] |
| Dns at | 2026-10-11T17:05:06Z |
| Jarm | 29d3fd00029d29d00041d41d00041d6b5eefa2404a56c2ced79a0d16afe36c |
| Certificate | {
"san": [
"*.github.com",
"*.github.io",
"*.githubusercontent.com",
"github.com",
"github.io",
"githubusercontent.com"
],
"issuer": "Let's Encrypt / YR1",
"serial": "59e7c420f8943f524ab370807c836bb57fe",
"sha256": "71f1077db377fd7b8d68380da66fa68238a303b2911bcb770b3b2a426693cf84",
"subject": "*.github.io",
"valid_to": "2026-10-31T23:38:01Z",
"valid_from": "2026-08-02T23:38:02Z"
} |
| Kayıt bilgileri | {
"registrar": "MarkMonitor Inc.",
"registrar_iana_id": "292",
"registrar_url": "http://www.markmonitor.com",
"created": "2013-03-08T19:12:48Z",
"updated": "2025-02-25T20:53:31Z",
"expires": "2027-03-08T00:00:00Z",
"status": [
"clientDeleteProhibited",
"clientTransferProhibited",
"clientUpdateProhibited"
],
"nameservers": [
"dns1.p05.nsone.net",
"dns2.p05.nsone.net",
"dns3.p05.nsone.net",
"ns-1622.awsdns-10.co.uk",
"ns-692.awsdns-22.net"
],
"dnssec": "unsigned"
} |
Hayır. PhishDestroy g4mecreat0r.github.io alan adını Roblox taklidi olarak sınıflandırıyor (risk: yüksek, 61/100); ilk kez 2026-09-11 tarihinde tespit edildi. VirusTotal: 1/89 motor alan adını işaretliyor. Siteyi güvensiz kabul edin.
Hayır. g4mecreat0r.github.io üzerinde cüzdan bağlamayın, mesaj imzalamayın ve token onaylamayın. Kimlik avı siteleri, operatörün varlıklarınızı taşımasına izin veren onaylar (approve, setApprovalForAll, Permit2) ister ve onaylanmış bir işlem geri alınamaz.
Orada girdiğiniz tüm parolaları değiştirin ve iki adımlı doğrulamayı açın. Cüzdan bağladıysanız veya bir şey imzaladıysanız onayları iptal edin ve kalan fonları yeni bir cüzdana taşıyın; kurtarma ifadenizi asla paylaşmayın. Adım adım yardım: acil durum rehberi.
Edge-IP itibarı bu etki alanıyla ilişkilendirilmez.
ns-692.awsdns-22.netns-1622.awsdns-10.co.ukdns1.p05.nsone.netdns2.p05.nsone.netdns3.p05.nsone.netKonum, IP ağını ifade eder.
71f1077db377fd7b8d68380da66fa68238a303b2911bcb770b3b2a426693cf84*.github.com*.github.io*.githubusercontent.comgithub.comgithub.iogithubusercontent.comKaydedilmiş sertifika meta verileri. Saat dilimi içermeyen sertifika tarihleri kaydedildiği şekliyle gösterilir. Aktarım şifrelemesi, sitenin güvenilir olduğunu kanıtlamaz.
Google PageSpeed Insights — mobil performans denetimi, alan adı g4mecreat0r.github.io · checked Sep 11, 2026
Bir tarayıcının ve bir tarama botunun aldığı içeriği karşılaştırın ve Keitaro trafik yönlendirmesini kontrol edin.
http_other: raw=http_404; http=404; via=http_proxy; server=GitHub.com
g4mecreat0r.github.io
İzleyici ve kaynak toplayıcıları tarafından saklanan tarihli değişiklikler. En yeni gözlemler önce gösterilir; kaynak durumları bir kaldırma işleminin kanıtı değildir.
Bilinmiyor→inactive
http_no_content
Bilinmiyor→inactive
http_no_content
Bilinmiyor→inactive
http_no_content
Bilinmiyor→inactive
http_no_content
Bilinmiyor→inactive
http_no_content
Bilinmiyor→inactive
http_no_content
Bilinmiyor→inactive
http_no_content
Bilinmiyor→inactive
hosting_placeholder · placeholder_page
Bilinmiyor→inactive
hosting_placeholder · placeholder_page
Bilinmiyor→inactive
hosting_placeholder · placeholder_page
Erişilebilir→Mevcut değil
Tehdit işareti yok
Kaynağı görüntüle1/89 engine detections
Kaynağı görüntüleg4mecreat0r.github.io
Kaynağı görüntüleListelenen alan adları en az bir kötüye kullanım bildirimi alır; bu kayıt için saklanan bir bildirim geçmişi yok.
Hesap kimlik bilgilerini, kişisel bilgileri veya ödeme bilgilerini girdiyseniz ya da bu alan adından bir dosya indirdiyseniz hemen harekete geçin. Aşağıda olayı bildirmenize ve kendinizi korumanıza yardımcı olacak kaynaklar bulunmaktadır.
resmi siber suç iletişim bilgileri veya şikayet taslağı oluştur → almak için ülkenizi seçin.
Template-based draft · optional AI wording assistance requires separate consent
Paylaştığınız bilgilere uyan adımları seçin. Bu raporun bir kopyasını kendi kayıtlarınızla birlikte saklayın.
Şüpheli siteyi kullanmayı bırakın. Gerçek hizmete resmi uygulaması veya zaten güvendiğiniz bir adres üzerinden erişin.
Orijinal e-postaları, makbuzları, mesajları ve ekran görüntülerini güvenli bir yerde saklayın. Olgulara dayalı bir zaman çizelgesi, başvurduğunuz makamın neler olduğunu anlamasına yardımcı olur. IC3 evidence guidance ↗
g4mecreat0r.github.io)Tüm ayrıntıları bilmeseniz bile — yine de şikayette bulun. Kısmi bilgiler de soruşturmalara yardımcı olmaktadır.
Bildirimde bulunmak, kaybın telafi edileceğini ya da soruşturma açılacağını garanti etmez; ancak hızla iletilen doğru işlem verileri, yetkililerin ve hizmet sağlayıcıların olayın izini sürmesine yardımcı olabilir.
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
Saklanan engelleme listesi, WHOIS, DNS ve genel tarama kanıtlarını kullanarak tehdit analizi
Şimdi TaraŞüpheli alan adlarını tehdit veritabanımıza bildirin — topluluğu koruyun
BildirSon kimlik avı raporları ve gözlemlenen kullanılabilirlik değişiklikleri
İzleCanlı tehditleri izleyin veya bunun yanlış bir uyarı olduğunu düşünüyorsanız bu kayda itiraz edin
Bu rapor; kaydedilmiş sayfa görüntülerini, kayıt ve ağ verilerini, tarama aracı sonuçlarını ve PhishDestroy bildirim geçmişini bir araya getirir. Her kaynak kendi gözlem tarihini korur. Orijinal sonucu incelemek için ilgili kaynağın raporunu açın.
AI destekli analizin yazıldığı tarih . Analiz, o tarihte mevcut olan kanıtları açıklar; sonraki kaynak kontrolleri farklı sonuç verebilir.
Bir görüntü, gösterilen içeriği belgeler. Bir tarama aracı sonucu, ilgili sağlayıcının kontrol anındaki değerlendirmesini kaydeder. Ne geçerli bir sertifika ne de sıfır tespitli bir sonuç güvenlik garantisidir.