Перейти до звіту про безпеку
Checked 09.08.2026 Ref 95CE7E89

MALICIOUS — CRITICAL

loadcharacterrobloxpluginfree[.]pages[.]dev

PhishDestroy identifies loadcharacterrobloxpluginfree.pages.dev as a generic phishing domain targeting Roblox users, currently offline.

76/100 evidence score · Critical
VirusTotal
7/91
Blocklists
No stored match
Доступність
Доступно · доступ обмежено · HTTP 403
Report / Add Evidence Appeal this listing
2026-04-27 11:24 UTCДоступно · доступ обмежено · HTTP 403
View full size Wayback Завантажити

Do not enter credentials, seed phrases, payment details, or personal information on this domain.

⚠️
Цей домен було позначено як шкідливий
Системи безпеки повідомляють про виявлення: 7. Будьте дуже обережні — не вводьте облікові дані чи особисту інформацію.
Jump to section
Огляд звіту

loadcharacterrobloxpluginfree.pages.dev — Доступно · доступ обмежено (HTTP 403). Тип шахрайства: Generic Phishing. Зведення доказів: VirusTotal 7/91 (ADMINUSLabs, alphaMountain.ai, CyRadar, Forcepoint ThreatSeeker, G-Data); URLQuery 20 alerts; PhishDestroy score 76/100. Реєстратор: Cloudflare.

Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.

Evidence Analysis

Stored AI analysis · 18.06.2026

Ref 95CE7E89

loadcharacterrobloxpluginfree.pages.dev — Roblox Phishing

This domain impersonates Roblox to steal credentials via a fake plugin offer. Flagged by 7 of 95 VirusTotal vendors. Avoid visiting.

PhishDestroy identifies loadcharacterrobloxpluginfree.pages.dev as a generic phishing domain targeting Roblox users, currently offline. The domain impersonates the Roblox brand by offering a free character loadout plugin to lure victims into submitting their login credentials.

Technical indicators reveal this domain was created on April 27, 2026, and registered through Cloudflare, Inc. It resolves to IP address 188.114.96.3 with an SSL certificate issued by Google Trust Services (WE1). VirusTotal flags it with 7 out of 95 security vendors marking it as malicious, and it appears on one security blocklist. These factors contribute to an elevated risk level.

Since the domain is now offline, the immediate threat is neutralized, but users who may have previously visited or entered credentials should change their Roblox passwords immediately and enable two-factor authentication. PhishDestroy recommends avoiding any unexpected offers for free Roblox plugins and verifying official sources before engaging with such promotions.

Stored source results

Recorded verdicts and infrastructure observations for this domain.

VirusTotal
VirusTotal
7 det.
URLQuery
URLQuery
20 threat alerts
DNS Security
1/12
URLScan
URLScan
Звіт ↗
Сертифікат TLS
Google Trust Services
Hosting
Cloudflare Pages
Вік
3 mo
Зафіксований статус
Доступно · доступ обмежено 403
PhishDestroy
DestroyList
У списку
Обсяг даних12 recorded checks
VirusTotal 7 / 91 URLQuery 20 threat-system alerts PhishStats checked — no match recorded OTX no community references CF Radar scan completed URLScan capture збережений звіт URLScan verdict Аналіз завершено Блокування DNS 1/12 TLS valid certificate, 74d WHOIS 3 mo old Знімок екрана 3 captures · 3 sources Ланцюжок перенаправлень не досліджено
Розвіддані з мережевої безпеки
DNS Provider Blocks 1 / 12
Brand Roblox
Suspicious · Checked 12 DNS providers: Quad9, AdGuard, ControlD, CleanBrowsing & more
Threat Detection Systems 20 alerts
Detection System Indicator Verdict Alert
Hagezi Threat Feed preferencenail.com malicious Sinkholed
Cloudflare DNS preferencenail.com malicious Sinkholed
Cloudflare DNS skinnycrawlinglax.com malicious Sinkholed
Hagezi Threat Feed skinnycrawlinglax.com malicious Sinkholed
Quad9 DNS skinnycrawlinglax.com malicious Sinkholed
DNS4EU skinnycrawlinglax.com malicious Sinkholed
Hagezi Threat Feed immigrationacre.com malicious Sinkholed
Quad9 DNS immigrationacre.com malicious Sinkholed
Cloudflare DNS sourshaped.com malicious Sinkholed
DNS4EU sourshaped.com malicious Sinkholed
Quad9 DNS sourshaped.com malicious Sinkholed
Quad9 DNS wayfarerorthodox.com malicious Sinkholed
DNS4EU wayfarerorthodox.com malicious Sinkholed
Hagezi Threat Feed wayfarerorthodox.com malicious Sinkholed
DNS4EU realizationnewestfangs.com malicious Sinkholed
Quad9 DNS cdn.show-creative1.com malicious Sinkholed
DNS4EU cdn.show-creative1.com malicious Sinkholed
DNS4EU cdn.show-sb.com malicious Sinkholed
Quad9 DNS cdn.show-sb.com malicious Sinkholed
Cloudflare DNS cdn.show-sb.com malicious Sinkholed
Stored URLQuery scan evidence · Apr 27, 2026 10:27 UTC Open source report
Free Hosting Detected Cloudflare Pages
This domain is hosted on Cloudflare Pages (free hosting platform). Free hosting platforms are commonly used for both legitimate testing/development and malicious purposes. Additional context is needed

Процес реагування на загрози Pipeline

Відкриття
Checks
Reports
Доступність
13/15

Статус у публічних блоклистах

Збережений знімок

Primary capture 1 / 3
Переглянути в повному розмірі Wayback Завантажити

Аналітика доменів

Домен
URLScan Verdict Аналіз завершено score 0 report ↗
Сервер / ASN cloudflare · AS13335 Cloudflare, Inc.
IP Context Cloudflare shared edge origin IP hidden Репутація Edge-IP не пов’язана з цим доменом.
Провайдер платформи Cloudflare US(US)
IP-адреса 188.114.96.3 CDN
ГеолокаціяCA Toronto, CA
МережаAS13335 · CloudFlare, Inc.
Зворотний пошук IPviewdns.info → rapiddns.io →
Початкова IP-адреса прихована за проксі CDN. Результати зворотного IP для крайової адреси містять непов’язаних орендарів; для пошуку джерела потрібен пасивний DNS або дані прозорості сертифіката.
Статус HTTP403 Forbidden
Elapsed Since First Report 47 days
Що ми враховуємо Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Доступно · доступ обмежено.
Що містить кожен звіт Збережені записи вихідних звітів можуть посилатися на докази, доступні на той час, наприклад вердикти постачальників, реєстраційні дані, деталі хостингу, класифікації або знімки екрана. Ця сторінка не визначає точного доставленого корисного навантаження, квитанції, підтвердження чи дії одержувача.
Технічні деталіDNS, SAN-адреси SSL, мітки часу
Вперше виявлено27.04.2026
IoC Extractionscanned 01.08.20260 wallet · 0 Telegram IoCs
Submitted URLhttp://loadcharacterrobloxpluginfree.pages.dev/
Сервери іменarushi.ns.cloudflare.comdale.ns.cloudflare.com
TLS Fingerprint
TLS Observationvalid from 12.04.2026scanned 27.04.2026
Заголовок сторінки
Get Your Roblox Character Loadout Free | Load Character Roblox Plugin Free
Сертифікат TLS
Valid transport encryption · Виданий Google Trust Services · valid for 74 days
Технології · 3 identified
HSTS
Безпека

HTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.

www.rfc-editor.org 100% впевненості
Cloudflare
CDN

Cloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.

www.cloudflare.com 100% впевненості
HTTP/3
Miscellaneous

HTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.

httpwg.org 100% впевненості
Detected via Cloudflare Radar · Wappalyzer engine
Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

7 / 91 постачальників безпеки позначили цей домен
View on VT
Last analyzed
ADMINUSLabs
alphaMountain.ai
CyRadar
Forcepoint ThreatSeeker
G-Data
Scantitan
Sophos
Аналіз продуктивності сайту

Google PageSpeed Insights — mobile performance audit of loadcharacterrobloxpluginfree.pages.dev · checked Apr 27, 2026

93
Good
Performance
FCP
0.91s
First Contentful Paint
LCP
2.97s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
3.72s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
Аналіз конфігурації сайту
Stored observations are retained with their original collection time.
robots.txt Present · HTTP 200
Valid robots.txt; no Disallow/Allow paths were extracted.
Observed 2026-08-09 04:47:04 UTC · site-file probe
Sitemap 5 pages · HTTP 200
/posts/load-character-roblox-plugin-free/
/
/posts/
/categories/
/tags/
Observed 2026-08-09 04:47:04 UTC · site-file probe
Докази та зовнішні звітиIndependent lookups and source reports
Аналіз безпеки
URLScan Analyzed VirusTotal 7 det. ChainPatrol URLQuery 20 threat alerts Gridinsoft SSL Лабораторії Stored TLS valid CF Radar Open report DNS Security 1/12 WOT ScamAdviser Перевірка чорного списку URLVoid Sucuri SiteCheck Обсерваторія MDN
OSINT та розвідка
Web-Check Full scan SOCRadar Dark web report LeakIX Leak search Shodan Censys ThreatFox Хадсон-Рок Sign-in search IntelX crt.sh Сертифікати WHOIS Wayback
DNS та мережа
nslookup.io DNS bgp.tools ASN /Маршрут
SEO та домен
SpyFu Moz DA/PA Ahrefs Зворотні посилання Глибокий аналіз
Victim safety and official reportingImmediate actions and verified reporting channels
If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Європол
Знайдіть офіційний канал звітності для вашої країни ЄС
National police directory
PhishDestroy listing review Не звіт правоохоронних органів
Оскарження домену
Надішліть запит на перевірку, якщо ви володієте цим доменом і вважаєте, що інформація про нього неправильна
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно
Вбудувати цей звітRead-only HTML widget
HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html 
<iframe
  src="https://phishdestroy.io/uk/embed/domain/loadcharacterrobloxpluginfree.pages.dev"
  title="PhishDestroy threat report for loadcharacterrobloxpluginfree.pages.dev"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>