Güvenlik raporuna geç
⚠️
Bu alan adı, zararlı olarak işaretlenmiştir
Güvenlik motorları bir algılama bildiriyor: 17. Çok dikkatli olun — kimlik bilgilerini veya kişisel bilgileri girmeyin.
REGISTRAR NEGLIGENCE · EGREGIOUS TLD Registry (.st) was notified 5 months ago — the threat is still operational.
Why this matters — ICANN RAA §3.18 obligation & victim-assistance

On PhishDestroy delivered an evidence-backed abuse report (repeated 4 times, most recently ) to abuse@nic.st with the evidence stored for the case at that time. More than 5 months later, the phishing infrastructure remains reachable .

Under ICANN RAA §3.18 accredited registrars are contractually obliged to “take reasonable and prompt steps to investigate and respond appropriately to any reports of abuse.” Silence beyond 24 hours after a documented notification with verifiable evidence is not a timing issue — it is a policy decision to let the operation continue. PhishDestroy\'s position: where a registrar fails to act on clear evidence, the registrar has aligned itself with the operator of the scheme and bears co-responsibility for downstream harm caused to victims from the moment of notification onward.

Victim-assistance obligation. If TLD Registry (.st) doesn't consider the listed detections enough proof — that is interesting in itself, given the volume of independent vendor confirmations. But after 4 separate notifications over 5 months, with the operation still active, the registrar took no measurable action to mitigate the harm caused by their client. The reasonable next step is direct help to any identified victims — contact & payment-trail disclosure, abuse-thread transcripts, registrant data preservation — since the registrar chose, by inaction, to extend the window of damage.

Elapsed since first report
5 months
Reports sent
4
Latest case ID
PD-20260306-DC78E4
Current status
Serving traffic (alive)
Etki alanı güvenliği ve tehdit istihbaratı

rbxlab[.]st

rbxlab.st için kimlik avı ve güvenlik kontrolü

“RBXLAB Roblox Tools Hub”

Tehdit kararı Kritik 100/100 kanıt puanı
Kullanılabilirlik Bilinen son aktif En son saklanan erişilebilirlik gözlemi
Risk sinyalleri
VirusTotal algılamaları: 17/91 Spamhaus DBL: DBL_SPAM Marka kimliğine bürünme: Roblox Bilinen son aktif
17/91 VT URLQuery: 2 detections 06.03.2026 Roblox Gaming Scam 4 Reports Sent FR FR
Rapor özeti

rbxlab.st: 91 VirusTotal tarayıcısının 17 tanesi alan adını işaretledi. DNS, SSL, kayıt kuruluşu, engelleme listeleri ve tehdit verilerini inceleyin.

Özgün adli kaydı korumak için aşağıdaki ayrıntılı PhishDestroy AI analizi İngilizce bırakılmıştır.

Kanıt özeti
KRİTİK
Ref
3088C42A
Puan
100/100
Mod
Evidence v1

PhishDestroy first recorded rbxlab.st on Mar 6, 2026. This English evidence brief is rebuilt from the current structured observations stored for the report. The current evidence score, computed from those stored observations, is 100/100.

The latest stored availability state is “Last known active” (HTTP 302) on Aug 5, 2026 at 01:53 UTC. This is a reachability snapshot, not proof of the cause of any outage, restriction, or status change.

VirusTotal returned 17 detections from 91 scanners in the stored check on Jul 13, 2026 at 02:50 UTC. The independent blocklist snapshot recorded 0 matches across 10 configured external sources on Aug 5, 2026 at 06:20 UTC. PhishDestroy's own listing is excluded from that count. A zero-match snapshot is not a safety verdict.

Other stored evidence. Google Safe Browsing stored no positive flag on Mar 6, 2026 at 08:51 UTC. This time-bound result is not evidence of safety. AlienVault OTX stored 0 pulse references on Mar 6, 2026 at 08:51 UTC. OTX pulses are community-intelligence references, not vendor verdicts. Spamhaus DBL stored the result DBL_SPAM on Jul 14, 2026 at 02:32 UTC. A URLScan capture is stored, but no capture timestamp is available.

Stored context lists registrar ST Registry, IP address 151.247.193.142, registration date Mar 6, 2026, apparent target Roblox. Except for the registration date, these fields do not share a source timestamp in this report and may change.

Treat these as stored, time-bound observations rather than a live safety guarantee. Source verdicts and reachability can change, and zero or missing vendor matches never prove that a domain is safe. Avoid interacting with the domain while uncertainty remains, and use the appeal process if this report is inaccurate.

VirusTotal
VirusTotal
17 det.
URLQuery
URLQuery
2 det.
URLScan
URLScan
Gridinsoft
1/100
TLS sertifikası
Süresi dolmuş veya doğrulanmamış -68d
Yaş
5 mo
Gözlemlenen durum
Bilinen son aktif 302
PhishDestroy
DestroyList
Listede
Reports Sent
4 ignored
Veri kapsamı VirusTotal 17 / 91 URLQuery 2 det. OTX no community references CF Radarı no data URLScan capture saklanan rapor URLScan verdict Analiz tamamlandı DNS engellemeleri kontrol edilmedi TLS Süresi dolmuş veya doğrulanmamış WHOIS 5 mo old Ekran görüntüsü 3 captures · 2 sources Yönlendirme zinciri araştırılmadı Gridinsoft 1/100
Güvenlik Sinyalleri
GS Gridinsoft Analysis 1 / 100
'', 00 PM 17/33 Phishing 44 PM Blacklisted Blacklisted by Security Providers Clean Games

Tehdit Müdahale Pipeline

Keşif
Checks
Reports
Kullanılabilirlik
18/19
Initial Abuse Report (#1)
Sent to 2 abuse contacts at ST Registry with forensic evidence
abuse@nic.stcompliance@icann.org
02.04.2026
ICANN Escalation #3
Escalation #3 sent to 2 recipients including ICANN Compliance — follow-up record after a previous report
abuse@nic.stcompliance@icann.org
06.04.2026
ICANN Escalation #4
Escalation #4 sent to 2 recipients including ICANN Compliance — follow-up record after multiple previous reports
abuse@nic.stcompliance@icann.org
18.04.2026
ICANN Escalation #5
Escalation #5 sent to 2 recipients including ICANN Compliance — follow-up record after multiple previous reports
abuse@nic.stcompliance@icann.org
19.05.2026
4 Reports Filed
4 report records were stored over 124 days; current observed status: Bilinen son aktif

Genel Engelleme Listesi Durumu

Kaydedilen görüntü

Etki Alanı Analizi

Alan adı
URLScan Verdict Analiz tamamlandı score 0 report ↗
Sunucu / ASN Apache · AS399486 12651980 CANADA INC.
IP itibarı abuse score 0/100 0 reports checked 15.07.2026
Kayıt kuruluşu ST Registry US(US)
IP adresi 151.247.193.142 FR
Coğrafi konumFR Paris, FR
AS399486 · 12651980 CANADA INC.
KayıtOluşturuldu 06.03.2026 (152d)
HTTP Durumu302 Found (Temporary)
Elapsed Since First Report 7 days
Neyi ölçüyoruz Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Bilinen son aktif.
Minimum notice count 4 is the number of stored outgoing report records for this domain. It does not by itself prove acknowledgement or action by a recipient.
Her raporun içeriği Saklanan giden rapor kayıtları, satıcı kararları, kayıt verileri, barındırma ayrıntıları, sınıflandırmalar veya ekran görüntüleri gibi o sırada mevcut olan kanıtlara referans verebilir. Bu sayfa, teslim edilen yükün, alındığının, onaylandığının veya alıcının yaptığı eylemin tam olarak ne olduğu konusunda bir sonuç çıkarmaz.
ICANN RAA §3.18 The history below lists stored escalation records and timestamps. It does not by itself establish receipt, acknowledgement, compliance, or enforcement by any recipient.
Teknik ayrıntılarDNS, SSL SAN’ları, zaman damgaları
İlk Kez Tespit Edildi06.03.2026
Submitted URLhttp://rbxlab.st/
Ad sunucularıns1.eggywall.ccns2.eggywall.cc
Case ID
Sayfa başlığı
RBXLAB Roblox Tools Hub
TLS sertifikası
Süresi dolmuş veya doğrulanmamış · Düzenleyen Let's Encrypt / E7
Kötüye Kullanım Bildirimi Geçmişi · 4 stored reports over 48 days · click to expand
This timeline is built from stored outgoing report records. It documents timestamps and listed recipients, but does not by itself prove delivery, acknowledgement, or recipient action.
4 abuse reports filed over 124 days — latest observed status: Bilinen son aktif
The records name ST Registry as a recipient or subject. ICANN Compliance appears in the recipient field for at least one record.
4
reports
124
days
ICANN CC
  1. Report #2 ICANN CC 652h still active Apr 2, 2026 · 17:48 UTC
    ESCALATION #2 (652h active): Phishing - rbxlab[.]st
    abuse@nic.st compliance@icann.org
  2. Report #3 ICANN CC 752h still active Apr 6, 2026 · 20:56 UTC
    ESCALATION #3 (752h active): Phishing - rbxlab[.]st
    abuse@nic.st compliance@icann.org
  3. Report #4 ICANN CC 1036h still active Apr 18, 2026 · 17:15 UTC
    ESCALATION #4 (1036h active): Phishing - rbxlab[.]st
    abuse@nic.st compliance@icann.org
  4. Report #5 ICANN CC 1785h still active May 19, 2026 · 22:34 UTC
    ESCALATION #5 (1785h active): Phishing - rbxlab[.]st
    abuse@nic.st compliance@icann.org
Record scope: the timeline documents outgoing records stored by PhishDestroy. Delivery, acknowledgement, and subsequent action require separate recipient or infrastructure evidence.
Bu Alan Adını Bildir Kanıt sunun ve başkalarını korumaya yardımcı olun

VirusTotal Analizi

17 / 91 güvenlik sağlayıcıları bu alanı işaretledi
View on VT
ADMINUSLabs
alphaMountain.ai
BitDefender
Certego
Chong Lua Dao
CyRadar
Forcepoint ThreatSeeker
Fortinet
G-Data
Gridinsoft
Lionic
Sophos
VIPRE
Webroot

Arşivlenmiş Kanıtlar

Wayback Machine Snapshot
Kanıt incelemesi için geçmişe ait bir anlık görüntü mevcuttur
View Archive

Kanıtlar ve Dış Raporlar

Bu Siteden Etkilendiniz mi?

Yalnız değilsin ve utanacak hiçbir şey yok. Dolandırıcılar, güveni suistimal eden sofistike suçlulardır. Yaşadıklarınızı bildirmek, dolandırıcılığa karşı en etkili silahtır — yaptığınız bildirim, başkalarının mağdur olmasını önleyebilir ve kolluk kuvvetlerinin harekete geçmesine yardımcı olabilir. Sessizlik, dolandırıcıların en büyük avantajıdır. Kır şunu.

Hesap kimlik bilgilerini, kişisel bilgileri veya ödeme bilgilerini girdiyseniz ya da bu alan adından bir dosya indirdiyseniz hemen harekete geçin. Aşağıda olayı bildirmenize ve kendinizi korumanıza yardımcı olacak kaynaklar bulunmaktadır.

Europol
AB ülkeniz için resmi raporlama kanalını bulun
National police directory
Kurtarma dolandırıcılarına dikkat edin! Suçlular, araştırmacı, avukat veya kurtarma görevlisi gibi davranarak mağdurlarla tekrar iletişime geçebilir. Peşin ücret ödemeyin veya kimlik bilgilerinizi paylaşmayın. Geri ödeme dolandırıcılığı hakkında daha fazla bilgi edinin →

Yerel Yetkililere Bildirin

resmi siber suç iletişim bilgileri veya şikayet taslağı oluştur → almak için ülkenizi seçin.

97 ülke rehberi
Yapay zeka destekli taslak — olay ayrıntıları yapay zeka sağlayıcısı tarafından işlenir Kendiniz inceleyin ve gönderin

Bu Rapor Hakkında: rbxlab.st

Bu rapor, PhishDestroy'un kullanabileceği en son saklanan kanıtları sunar. Kaynak zaman damgaları mümkün olan yerlerde gösterilir; Stok durumu ve satıcı kararları toplama sonrasında değişebilir.

Yakalanan site “RBXLAB Roblox Tools Hub” sayfa başlığını gösteriyordu ve Roblox'nin kimliğine bürünüyor olabilir.

05.08.2026 itibarıyla rbxlab.st, 17 güvenlik motorlarından tespitler aldı.

Bu listenin hatalı olduğunu düşünüyorsanız itirazda bulunmak. Metodolojimiz hakkında bilgi edinmek için SSS sayfası adresini ziyaret edin.

Herhangi Bir Alan Adını Kontrol Et

Saklanan engelleme listesi, WHOIS, DNS ve genel tarama kanıtlarını kullanarak tehdit analizi

Şimdi Tara

Oltalama Olayını Bildir

Şüpheli alan adlarını tehdit veritabanımıza bildirin — topluluğu koruyun

Bildir

Canlı Tehdit Akışı

Son kimlik avı raporları ve gözlemlenen kullanılabilirlik değişiklikleri

İzle

Gelişmelerden Haberdar Olun, Güvende Kalın

Canlı tehditleri izleyin veya bunun yanlış bir uyarı olduğunu düşünüyorsanız bu kayda itiraz edin

Canlı Tehdit Akışı Bu İlanı İtiraz Et
HTML · IFRAME

Bu Raporu Yerleştir

Bu tehdit bilgisini web sitenizde veya blogunuzda paylaşın

embed.html
<iframe
  src="https://phishdestroy.io/tr/embed/domain/rbxlab.st"
  title="PhishDestroy threat report for rbxlab.st"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>