Перейти до звіту про безпеку
⚠️
Цей домен було позначено як шкідливий
Системи безпеки повідомляють про виявлення: 6. Будьте дуже обережні — не вводьте облікові дані чи особисту інформацію.
Безпека домену та аналіз загроз

rbxnexus[.]cc

“rbxnexus.cc — Roblox Extensions Suite”

Загрозливий вердикт Критичний 83/100 оцінка доказів
Доступність Неперевірений Поточна доступність не перевірена
Виявлення VirusTotal: 6/91 Spamhaus DBL: DBL_PHISH Уособлення бренду: Roblox
30.07.2026 Roblox

Зведення доказів

КРИТИЧНИЙ
Evidence score
83/100

Analysis dated July 30, 2026 classifies rbxnexus.cc as a high‑risk generic phishing infrastructure. The domain was registered on July 10, 2026 through NICENIC INTERNATIONAL GROUP CO., LIMITED and resolves to the IP address 51.75.159.217. Authoritative name servers are carmelo.ns.cloudflare.com and mimi.ns.cloudflare.com, indicating use of Cloudflare's DNS service.

The domain appears on a single security blocklist and is actively blocked by PhishDestroy, confirming that defensive feeds are already flagging it. VirusTotal scans show that 4 of 91 security vendors have flagged the domain, providing independent corroboration of malicious intent. No additional public indicators such as page title, SSL certificate details, HTTP response codes, or Safe Browsing verdicts are presently available, leaving the content of the landing page uncharacterized.

Given the recent creation date, the use of reputable DNS hosting, and the early detection by multiple vendors, the infrastructure is likely being leveraged for credential harvesting or similar phishing campaigns. Defenders should add rbxnexus.cc to network and endpoint blocklists, monitor DNS queries for the associated Cloudflare name servers, and consider sinkholing the IP address 51.75.159.217 where feasible. Continuous re‑evaluation is advised as further telemetry, such as URL paths or payload samples, becomes available.

VirusTotal
VirusTotal
6 det.
Сертифікат TLS
Let's Encrypt
Вік
1 mo New
Зафіксований статус
Неперевірений
PhishDestroy
DestroyList
У списку

Data Coverage

VirusTotal 6 / 91 URLQuery не перевірено PhishStats не перевірено OTX no community references CF Radar scan completed URLScan capture збережений звіт URLScan verdict Аналіз завершено Блокування DNS не перевірено TLS valid certificate, 70d WHOIS 1 mo old Знімок екрана 2 captures · 2 sources Ланцюжок перенаправлень не досліджено
Розвіддані з мережевої безпекиRegistrar context
Registrar context NiceNIC
Stored registration data identifies NICENIC INTERNATIONAL GROUP CO., LIMITED (IANA 3765) as the registrar. PhishDestroy maintains separate NiceNIC abuse-report research; registrar association is contextual and is not an independent detection for this domain.
NiceNIC Verdict Full Investigation

Процес реагування на загрози Pipeline

Відкриття
Checks
Reports
Доступність
12/14

Перевірка за блок-листами

10 зовнішніх джерел під наглядом · знімок від 12.08.2026

10 зовнішніх джерел під наглядом Збігів немає

Хронологія виявлення

  1. Перший запис

    Перше збережене значення: Доступний

Збережений знімок

Аналітика доменів

Домен
URLScan Verdict Аналіз завершено score 0 report ↗
Сервер / ASN hw · AS16276 OVH SAS
Репутація IP IP abuse confidence 0/100 2 reports checked 30.07.2026
Реєстратор NiceNIC RU(RU) PhishDestroy Investigation
Контакт для скаргabuse@nicenic.net, abuse@ovh.net
IP-адреса 162.19.136.21 DE
ГеолокаціяDE Limburg an der Lahn, DE
МережаAS16276 · OVH GmbH
Зворотний пошук IPviewdns.info → rapiddns.io →
РеєстраціяСтворено 10.07.2026 (32d · New) Expires 10.07.2027
Технічні подробиціDNS, імена TLS і часові мітки
Вперше виявлено30.07.2026
DOM Analysisanalyzed 30.07.2026DOM analysis score 83/100
Submitted URLhttp://rbxnexus.cc/
Сервери іменcarmelo.ns.cloudflare.commimi.ns.cloudflare.com
MX Records10 mail.hotwall.app
Відбиток TLS
Спостереження TLSдіє з 10.07.2026перевірено 30.07.2026
Favicon Hash
Заголовок сторінки
rbxnexus.cc — Roblox Extensions Suite
Сертифікат TLS
Valid transport encryption · Виданий Let's Encrypt · valid for 70 days

Технології

Виявлено 1 технологію з високою впевненістю

HSTS
Cloudflare Radar
Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

6 / 91 постачальників безпеки позначили цей домен
View on VT
Last analyzed First positive detection Previous stored snapshot: 6 detections
alphaMountain.ai
CRDF
Forcepoint ThreatSeeker
Fortinet
Gridinsoft
SOCRadar

Архівні докази

Wayback Machine Snapshot
Для перегляду доказів доступний історичний знімок
View Archive
Аналіз продуктивності сайту

Google PageSpeed Insights — mobile performance audit of rbxnexus.cc · checked Jul 30, 2026

90
Good
Performance
FCP
2.56s
First Contentful Paint
LCP
2.56s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
5.21s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
Stored Capture Evidence1 snapshot

Timestamped response metadata retained by the local collection pipeline. Each value below belongs to the displayed archive time.

Archived HTTP response HTTP 200
Requested URL: http://rbxnexus.cc/
Final URL: https://rbxnexus.cc/
rbxnexus.cc — Roblox Extensions Suite
Three focused Roblox Chrome extensions: Game Copier, Multiple Roblox, Enable Shaders. Each ships standalone. Install in two minutes.
Реагування
HTTP 200
HTML body
26.4 KB
Compressed
5.9 KB
Links
18 internal · 0 external
Selected response headers
Cache-Control: no-cache, no-store, must-revalidate
Content-Encoding: gzip
Content-Type: text/html; charset=utf-8
Server: hw
Security headers present
Strict-Transport-SecurityContent-Security-PolicyX-Frame-OptionsX-Content-Type-OptionsX-XSS-ProtectionReferrer-PolicyPermissions-Policy
HSTS: observed DNSSEC: not observed WAF / firewall: not observed Cloaking flag: not observed
Open Graph title: rbxnexus.cc — Roblox Extensions Suite
Open Graph description: Game Copier, Multiple Roblox, Enable Shaders. Standalone Chrome MV3 extensions.
All stored response-header names (20)
Access-Control-Allow-HeadersAccess-Control-Allow-MethodsAccess-Control-Max-AgeCache-ControlContent-EncodingContent-Security-PolicyContent-TypeDateHw-Request-IdPermissions-PolicyReferrer-PolicyServerStrict-Transport-SecurityX-Content-Type-OptionsX-Download-OptionsX-Frame-OptionsX-Permitted-Cross-Domain-PoliciesX-Rbxlabs-PageX-Xss-ProtectionTransfer-Encoding

Чи вплинув на вас цей сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Європол
Знайдіть офіційний канал звітності для вашої країни ЄС
National police directory
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно

Перевірити будь-який домен

Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування

Сканувати зараз

Повідомити про фішинг

Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту

Повідомити

Потокова стрічка про загрози

Останні звіти про фішинг і помічені зміни доступності

Відстежувати

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення

Зовнішні інструменти

GridinsoftGridinsoft Оцінка довіри 15/100Відкрити джерело
ScamAdviserScamAdviser Оцінка довіри 80/100Статус: Likely SafeВідкрити джерело
HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html
<iframe
  src="https://phishdestroy.io/uk/embed/domain/rbxnexus.cc"
  title="PhishDestroy threat report for rbxnexus.cc"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>