rob-agent[.]xyz
“Log in to Roblox”
Зведення доказів
This domain, rob-agent.xyz, is assessed as a high-risk phishing site, currently offline as of July 23, 2026. Registered on June 19, 2026, through NAMECHEAP INC, the domain resolves to IP 188.114.96.3, hosted on Cloudflare's network (AS13335). Infrastructure analysis reveals the use of Cloudflare nameservers (bethany.ns.cloudflare.com and kip.ns.cloudflare.com), Cloudflare Browser Insights, and HTTP/3 protocol.
The SSL certificate is issued by Google Trust Services (WE1), a common configuration for malicious domains leveraging Cloudflare's services to obscure hosting origins. Google Safe Browsing flags the domain for social engineering, aligning with its classification as a phishing threat. The domain appears on one security blocklist, and 14 of 91 security vendors on VirusTotal detect it as malicious, indicating moderate consensus among detection engines.
No specific brand target or phishing kit is identified in available data, and the exact content of the site remains unanalyzed. Defenders should treat this domain as actively malicious during its operational window and monitor for re-registration or IP reuse. Blocking at the DNS level is recommended, given its confirmed phishing status and Cloudflare-hosted infrastructure, which may be reused for future campaigns.
Знімок надісланих доказів
- Надіслано
- Записи журналу
- 1
- ID справи
PD-20260622-BA7B0E- Заголовок збереженої сторінки
- Log in to Roblox
- PDF-файл
- PDF із доказами
Правова підстава
Повний текст доказів
Policy Violations: Domain Registration Agreement prohibits hacking, misuse of domain to conduct attacks, scam and fraudulent activities; AUP allows immediate suspension
Applicable Laws: CFAA 18 U.S.C. §1030, Wire Fraud 18 U.S.C. §1343, CAN-SPAM Act
Data Coverage
Розвіддані з мережевої безпеки
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| DigiCert UltraDNS | rob-agent.xyz |
malicious | Sinkholed |
| DNS4EU | rob-agent.xyz |
malicious | Sinkholed |
| Hagezi Threat Feed | rob-agent.xyz |
malicious | Sinkholed |
| Cloudflare DNS | rob-agent.xyz |
malicious | Sinkholed |
Процес реагування на загрози Pipeline
Перевірка за блок-листами
10 зовнішніх джерел під наглядом · знімок від 12.08.2026
Хронологія виявлення
-
Cloudflare Radar
Сканування Cloudflare Radar збережено · Відкрити сканування
Збережений знімок
Аналітика доменів
Технічні подробиціDNS, імена TLS і часові мітки
ICANN OVERSIGHT
Акредитація та контекст RAA
Акредитація та контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Технології
Виявлено 3 технології з високою впевненістю
Аналіз VirusTotal
Чи вплинув на вас цей сайт?
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога