Перейти до звіту про безпеку
⚠️
Цей домен було позначено як шкідливий
Системи безпеки повідомляють про виявлення: 11. Будьте дуже обережні — не вводьте облікові дані чи особисту інформацію.
ABUSE NOTICE · 7D+ OPEN Outgoing abuse reports are recorded; the latest stored availability evidence still shows the domain reachable.
Notification and current-status evidence

The sent-report ledger records the first outgoing report at . The recorded recipient is abuse@name.com. The latest stored availability evidence still shows the domain reachable; 4 months has elapsed since the first outgoing report.

ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.

Elapsed since first report
4 months
Reports sent
1
Latest case ID
PD-20260316-1D2F56
Current status
HTTP 303 at latest stored check
Безпека домену та аналіз загроз

rblx[.]foo

Перевірка домену rblx.foo на фішинг і безпеку

“Kyxn Dev — Developer Platforms & APIs”

Загрозливий вердикт Критичний 97/100 оцінка доказів
Доступність Останній відомий активний Останнє збережене спостереження доступності
Сигнали ризику
Виявлення VirusTotal: 11/91 URLQuery threat systems: 4 alerts Уособлення бренду: Facebook Останній відомий активний
11/91 VT URLQuery: 4 threat alerts 16.03.2026 Facebook Social Media Phishing 1 Report Sent CDN
Огляд звіту

rblx.foo — Останній відомий активний (HTTP 303). Уособлення бренду: Facebook; Тип шахрайства: Social Media Phishing. Зведення доказів: VirusTotal 11/91 (ADMINUSLabs, Criminal IP, alphaMountain.ai, BitDefender, ESET); URLQuery 4 alerts; PhishDestroy score 97/100. Реєстратор: Name.com.

Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.

Evidence Analysis

Stored analysis · 23.06.2026 Ref CC439AF5

The domain rblx.foo hosted a fraudulent site titled "Kyxn Dev — Developer Platforms & APIs" that impersonated the Facebook brand to conduct social media scams. The threat posed involved deceiving users into believing the site was a legitimate developer platform to steal credentials or personal information through fake login pages or API schemes.

Technical analysis revealed the site was flagged by 21 out of 95 VirusTotal vendors, with detections from ADMINUSLabs, Criminal IP, alphaMountain.ai, BitDefender, and Chong Lua Dao. The domain was registered through Name.com, Inc., hosted on IP address 34.111.179.208 in the United States (AS396982 Google LLC), and created on March 3, 2026. Nameservers were anderson.ns.cloudflare.com and liz.ns.cloudflare.com. No SSL certificate details were provided.

The site is currently offline, with a GridinSoft trust score of 0 out of 100 and a DOM risk score of 73, indicating a high-risk, malicious domain. Its active status was brief, and the site no longer poses an immediate threat, but the impersonation of Facebook and high detection rates confirm its malicious intent.

VirusTotal
VirusTotal
11 det.
URLQuery
URLQuery
4 threat alerts
DNS Security
6/14
URLScan
URLScan
Звіт ↗
Сертифікат TLS
Let's Encrypt
Вік
5 mo
Зафіксований статус
Останній відомий активний 303
PhishDestroy
DestroyList
У списку
Reports Sent
1
Обсяг даних12 recorded checks
VirusTotal 11 / 91 URLQuery 4 threat-system alerts PhishStats checked — no match recorded OTX no community references CF Radar scan completed URLScan capture збережений звіт URLScan verdict Аналіз завершено Блокування DNS 6/14 TLS valid certificate, 86d WHOIS 5 mo old Знімок екрана 3 captures · 3 sources Ланцюжок перенаправлень не досліджено
Розвіддані з мережевої безпеки
DNS Provider Blocks 6 / 14
Adguard Default Adguard Family Controld Adblock Controld Family Controld Malware Quad9 Secure
Dangerous · Checked 14 DNS providers: Quad9, AdGuard, ControlD, CleanBrowsing & more
Threat Detection Systems 4 alerts
Detection System Indicator Verdict Alert
OpenDNS rblx.foo phishing Phishing Block
Hagezi Threat Feed rblx.foo malicious Sinkholed
DNS4EU rblx.foo malicious Sinkholed
Quad9 DNS rblx.foo malicious Sinkholed
Stored URLQuery scan evidence · Mar 16, 2026 12:16 UTC Open source report

Процес реагування на загрози Pipeline

Відкриття
Checks
Reports
Доступність
14/15

Статус у публічних блоклистах

Збережений знімок

Primary capture 1 / 3
Переглянути в повному розмірі Wayback Завантажити
Заголовок сторінки
Kyxn Dev — Developer Platforms & APIs
Impersonates
Facebook Instagram TikTok YouTube
Сертифікат TLS
Valid transport encryption · Виданий Let's Encrypt · valid for 86 days

Аналітика доменів

Домен
URLScan Verdict Аналіз завершено score 0 report ↗
Сервер / ASN ESF · AS396982 GOOGLE-CLOUD-PLATFORM - Google LLC, US
IP Context CDN shared edge origin IP hidden Репутація Edge-IP не пов’язана з цим доменом.
Реєстратор Name.com US(US)
Реєстр ICANNОфіційні реєстратори, акредитовані ICANN →
Пошук за WHOISICANN RDAP для rblx.foo →
IP-адреса 34.111.179.208 CDN
ГеолокаціяUS Kansas City, US
МережаAS396982 · Google LLC
Зворотний пошук IPviewdns.info → rapiddns.io →
Початкова IP-адреса прихована за проксі CDN. Результати зворотного IP для крайової адреси містять непов’язаних орендарів; для пошуку джерела потрібен пасивний DNS або дані прозорості сертифіката.
РеєстраціяСтворено 03.03.2026 (158d)
Статус HTTP303 Redirect
Elapsed Since First Report 37 days
Що ми враховуємо Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Останній відомий активний.
Що містить кожен звіт Збережені записи вихідних звітів можуть посилатися на докази, доступні на той час, наприклад вердикти постачальників, реєстраційні дані, деталі хостингу, класифікації або знімки екрана. Ця сторінка не визначає точного доставленого корисного навантаження, квитанції, підтвердження чи дії одержувача.
Технічні деталіDNS, SAN-адреси SSL, мітки часу
Вперше виявлено16.03.2026
DOM Analysisanalyzed 24.03.2026score 73/1004 brand signals
IoC Extractionscanned 29.07.20260 wallet · 0 Telegram IoCs
Submitted URLhttp://rblx.foo/
Сервери іменanderson.ns.cloudflare.comliz.ns.cloudflare.com
TLS Observationvalid from 29.06.2026
Favicon Hash
Case ID
ICANN OVERSIGHT

Акредитація та контекст RAA

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Акредитація — це договір, а не знак безпеки. Перевірити збори ICANN Прочитати RAA §3.18 PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Accountability draft Нічого не надсилається автоматично.
Технології · 6 identified
Node.js
Programming languages

JavaScript runtime built on Chrome V8 engine for server-side development.

Google Cloud
PaaS IaaS

Suite of cloud computing services running on Google infrastructure.

Express
HSTS
Безпека

HTTP Strict Transport Security — forces browsers to use HTTPS connections only.

Google Cloud CDN
CDN

Content delivery network built on Google global edge infrastructure.

HTTP/3
Miscellaneous

Third major version of HTTP protocol, built on QUIC for faster, more reliable connections.

Detected via Cloudflare Radar · Wappalyzer engine
Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

11 / 91 постачальників безпеки позначили цей домен
View on VT
Last analyzed Previous stored snapshot: 21 detections
ADMINUSLabs
Criminal IP
alphaMountain.ai
BitDefender
ESET
Fortinet
G-Data
Gridinsoft
Lionic
Sophos
VIPRE
Аналіз продуктивності сайту

Google PageSpeed Insights — mobile performance audit of rblx.foo · checked Mar 16, 2026

59
Needs Work
Performance
FCP
5.9s
First Contentful Paint
LCP
9.68s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
79ms
Total Blocking Time
SI
6.37s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
Аналіз конфігурації сайту
Stored observations are retained with their original collection time.
robots.txt Present · HTTP 200
Valid robots.txt; no Disallow/Allow paths were extracted.
Observed 2026-08-09 05:58:04 UTC · site-file probe
Докази та зовнішні звітиIndependent lookups and source reports
Аналіз безпеки
URLScan Analyzed VirusTotal 11 det. ChainPatrol URLQuery 4 threat alerts Gridinsoft SSL Лабораторії Stored TLS valid CF Radar Open report DNS Security 6/14 WOT ScamAdviser Перевірка чорного списку URLVoid Sucuri SiteCheck Обсерваторія MDN
Submitted Evidence Snapshot
Sent: Ledger records: 1 Case ID: PD-20260316-1D2F56 Recipient: abuse@name.com
Page title stored with report: Kyxn Dev — Developer Platforms & APIs
OSINT та розвідка
Web-Check Full scan SOCRadar Dark web report LeakIX Leak search Shodan Censys ThreatFox Хадсон-Рок Sign-in search IntelX crt.sh Сертифікати WHOIS Wayback
DNS та мережа
nslookup.io DNS bgp.tools ASN /Маршрут
SEO та домен
SpyFu Moz DA/PA Ahrefs Зворотні посилання Глибокий аналіз
Victim safety and official reportingImmediate actions and verified reporting channels
If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Європол
Знайдіть офіційний канал звітності для вашої країни ЄС
National police directory
PhishDestroy listing review Не звіт правоохоронних органів
Оскарження домену
Надішліть запит на перевірку, якщо ви володієте цим доменом і вважаєте, що інформація про нього неправильна
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно
Вбудувати цей звітRead-only HTML widget
HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html 
<iframe
  src="https://phishdestroy.io/uk/embed/domain/rblx.foo"
  title="PhishDestroy threat report for rblx.foo"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

Дуже щирий лист-подяка

Генератор сатиричних чернеток

Одержувач
Контекст зборів

Це сатирична чернетка. Суми зборів є оцінками; ми не стверджуємо, що вони точно стосуються цього домену.