Güvenlik raporuna geç
⚠️
Bu alan adı, zararlı olarak işaretlenmiştir
Güvenlik motorları bir algılama bildiriyor: 6. Çok dikkatli olun — kimlik bilgilerini veya kişisel bilgileri girmeyin.
Etki alanı güvenliği ve tehdit istihbaratı

rbxnexus[.]cc

“rbxnexus.cc — Roblox Extensions Suite”

Tehdit kararı Kritik 83/100 kanıt puanı
Kullanılabilirlik Bilinen son aktif En son saklanan erişilebilirlik gözlemi
VirusTotal algılamaları: 6/91 Spamhaus DBL: DBL_PHISH Marka kimliğine bürünme: Roblox Bilinen son aktif
30.07.2026 Roblox

Kanıt özeti

KRİTİK
Evidence score
83/100

Analysis dated July 30, 2026 classifies rbxnexus.cc as a high‑risk generic phishing infrastructure. The domain was registered on July 10, 2026 through NICENIC INTERNATIONAL GROUP CO., LIMITED and resolves to the IP address 51.75.159.217. Authoritative name servers are carmelo.ns.cloudflare.com and mimi.ns.cloudflare.com, indicating use of Cloudflare's DNS service.

The domain appears on a single security blocklist and is actively blocked by PhishDestroy, confirming that defensive feeds are already flagging it. VirusTotal scans show that 4 of 91 security vendors have flagged the domain, providing independent corroboration of malicious intent. No additional public indicators such as page title, SSL certificate details, HTTP response codes, or Safe Browsing verdicts are presently available, leaving the content of the landing page uncharacterized.

Given the recent creation date, the use of reputable DNS hosting, and the early detection by multiple vendors, the infrastructure is likely being leveraged for credential harvesting or similar phishing campaigns. Defenders should add rbxnexus.cc to network and endpoint blocklists, monitor DNS queries for the associated Cloudflare name servers, and consider sinkholing the IP address 51.75.159.217 where feasible. Continuous re‑evaluation is advised as further telemetry, such as URL paths or payload samples, becomes available.

VirusTotal
VirusTotal
6 det.
TLS sertifikası
Let's Encrypt
Yaş
1 mo New
Gözlemlenen durum
Bilinen son aktif HTTP 200
PhishDestroy
DestroyList
Listelenmiş

Data Coverage

VirusTotal 6 / 91 URLQuery kontrol edilmedi PhishStats kontrol edilmedi OTX no community references CF Radarı scan completed URLScan capture saklanan rapor URLScan verdict Analiz tamamlandı DNS engellemeleri kontrol edilmedi TLS valid certificate, 70d WHOIS 1 mo old Ekran görüntüsü 2 captures · 2 sources Yönlendirme zinciri araştırılmadı
Ağ Güvenliği İstihbaratıRegistrar context
Registrar context NiceNIC
Stored registration data identifies NICENIC INTERNATIONAL GROUP CO., LIMITED (IANA 3765) as the registrar. PhishDestroy maintains separate NiceNIC abuse-report research; registrar association is contextual and is not an independent detection for this domain.
NiceNIC Verdict Full Investigation

Tehdit Müdahale Pipeline

Keşif
Checks
Reports
Erişilebilirlik
12/14

Engelleme listesi kapsamı

10 izlenen harici kaynak · kayıtlı anlık görüntü 11.08.2026

10 izlenen harici kaynak Eşleşme yok

Tespit zaman çizelgesi

  1. İlk kayıt

    İlk kayıtlı değer: Erişilebilir

Kaydedilen görüntü

Etki Alanı Analizi

Alan adı
URLScan Verdict Analiz tamamlandı score 0 report ↗
Sunucu / ASN hw · AS16276 OVH SAS
IP itibarı IP abuse confidence 0/100 2 reports checked 30.07.2026
Kayıt kuruluşu NiceNIC RU(RU) PhishDestroy Investigation
IP adresi 162.19.136.21 DE
Coğrafi konumDE Limburg an der Lahn, DE
AS16276 · OVH GmbH
KayıtOluşturuldu 10.07.2026 (31d · New) Expires 10.07.2027
HTTP Durumu200
Teknik ayrıntılarDNS, TLS adları ve zaman damgaları
İlk Kez Tespit Edildi30.07.2026
DOM Analysisanalyzed 30.07.2026DOM analysis score 83/100
Submitted URLhttp://rbxnexus.cc/
Ad sunucularıcarmelo.ns.cloudflare.commimi.ns.cloudflare.com
MX Records10 mail.hotwall.app
TLS parmak izi
TLS gözlemi10.07.2026 tarihinden itibaren geçerli30.07.2026 tarihinde tarandı
Favicon Hash
Sayfa başlığı
rbxnexus.cc — Roblox Extensions Suite
TLS sertifikası
Valid transport encryption · Düzenleyen Let's Encrypt · valid for 70 days

Teknolojiler

1 yüksek güvenli teknoloji belirlendi

HSTS
Cloudflare Radar
Bu Alan Adını Bildir Kanıt sunun ve başkalarını korumaya yardımcı olun

VirusTotal Analizi

6 / 91 güvenlik sağlayıcıları bu alanı işaretledi
View on VT
Last analyzed First positive detection Previous stored snapshot: 6 detections
alphaMountain.ai
CRDF
Forcepoint ThreatSeeker
Fortinet
Gridinsoft
SOCRadar

Arşivlenmiş Kanıtlar

Wayback Machine Snapshot
Kanıt incelemesi için geçmişe ait bir anlık görüntü mevcuttur
View Archive
Site Performans Analizi

Google PageSpeed Insights — mobile performance audit of rbxnexus.cc · checked Jul 30, 2026

90
Good
Performance
FCP
2.56s
First Contentful Paint
LCP
2.56s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
5.21s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
Stored Capture Evidence1 snapshot

Timestamped response metadata retained by the local collection pipeline. Each value below belongs to the displayed archive time.

Archived HTTP response HTTP 200
Requested URL: http://rbxnexus.cc/
Final URL: https://rbxnexus.cc/
rbxnexus.cc — Roblox Extensions Suite
Three focused Roblox Chrome extensions: Game Copier, Multiple Roblox, Enable Shaders. Each ships standalone. Install in two minutes.
Müdahale
HTTP 200
HTML body
26.4 KB
Compressed
5.9 KB
Links
18 internal · 0 external
Selected response headers
Cache-Control: no-cache, no-store, must-revalidate
Content-Encoding: gzip
Content-Type: text/html; charset=utf-8
Server: hw
Security headers present
Strict-Transport-SecurityContent-Security-PolicyX-Frame-OptionsX-Content-Type-OptionsX-XSS-ProtectionReferrer-PolicyPermissions-Policy
HSTS: observed DNSSEC: not observed WAF / firewall: not observed Cloaking flag: not observed
Open Graph title: rbxnexus.cc — Roblox Extensions Suite
Open Graph description: Game Copier, Multiple Roblox, Enable Shaders. Standalone Chrome MV3 extensions.
All stored response-header names (20)
Access-Control-Allow-HeadersAccess-Control-Allow-MethodsAccess-Control-Max-AgeCache-ControlContent-EncodingContent-Security-PolicyContent-TypeDateHw-Request-IdPermissions-PolicyReferrer-PolicyServerStrict-Transport-SecurityX-Content-Type-OptionsX-Download-OptionsX-Frame-OptionsX-Permitted-Cross-Domain-PoliciesX-Rbxlabs-PageX-Xss-ProtectionTransfer-Encoding

Bu Siteden Etkilendiniz mi?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Hesap kimlik bilgilerini, kişisel bilgileri veya ödeme bilgilerini girdiyseniz ya da bu alan adından bir dosya indirdiyseniz hemen harekete geçin. Aşağıda olayı bildirmenize ve kendinizi korumanıza yardımcı olacak kaynaklar bulunmaktadır.

Europol
AB ülkeniz için resmi raporlama kanalını bulun
National police directory
Kurtarma dolandırıcılarına dikkat edin! Suçlular, araştırmacı, avukat veya kurtarma görevlisi gibi davranarak mağdurlarla tekrar iletişime geçebilir. Peşin ücret ödemeyin veya kimlik bilgilerinizi paylaşmayın. Geri ödeme dolandırıcılığı hakkında daha fazla bilgi edinin →

Yerel Yetkililere Bildirin

resmi siber suç iletişim bilgileri veya şikayet taslağı oluştur → almak için ülkenizi seçin.

97 ülke rehberi
Yapay zeka destekli taslak — olay ayrıntıları yapay zeka sağlayıcısı tarafından işlenir Kendiniz inceleyin ve gönderin

Herhangi Bir Alan Adını Kontrol Et

Saklanan engelleme listesi, WHOIS, DNS ve genel tarama kanıtlarını kullanarak tehdit analizi

Şimdi Tara

Oltalama Olayını Bildir

Şüpheli alan adlarını tehdit veritabanımıza bildirin — topluluğu koruyun

Bildir

Canlı Tehdit Akışı

Son kimlik avı raporları ve gözlemlenen kullanılabilirlik değişiklikleri

İzle

Gelişmelerden Haberdar Olun, Güvende Kalın

Canlı tehditleri izleyin veya bunun yanlış bir uyarı olduğunu düşünüyorsanız bu kayda itiraz edin

Canlı Tehdit Akışı Bu İlanı İtiraz Et

Harici araçlar

GridinsoftGridinsoft Güven puanı 15/100Kaynağı aç
ScamAdviserScamAdviser Güven puanı 80/100Durum: Likely SafeKaynağı aç
HTML · IFRAME

Bu Raporu Yerleştir

Bu tehdit bilgisini web sitenizde veya blogunuzda paylaşın

embed.html
<iframe
  src="https://phishdestroy.io/tr/embed/domain/rbxnexus.cc"
  title="PhishDestroy threat report for rbxnexus.cc"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>