O que a Gridinsoft observou em bloxchase.com
Um analista de ameaças da Gridinsoft examinou diretamente o site e documentou as evidências que sustentam esta decisão.
GMA-20260901001145-60dc9d87
- Analisado
- por Gridinsoft, Analista de ameaças
- Conclusão do analista
- Plataforma de recompensas — Revisão específica da oferta necessária
- Base das evidências
- Análise própria do site Inteligência de fornecedores externos: Apenas contexto — não usada nesta decisão
A revisão independente não reproduziu comportamento nocivo na superfície atual de bloxchase.com. O apex, quatro perfis de solicitação, entradas de autenticação e as 47 URLs atuais dos sitemaps serviram o conteúdo esperado sem redirecionamento alheio, receptor de phishing, download automático, executável, arquivo compactado ou objeto de malware. O fluxo Roblox não pediu senha nem cookie Roblox. O OSINT público não revelou objeto nocivo específico; o alerta restante era uma categoria ampla de domínio. Assim, a antiga classificação ampla Suspicious Website não é sustentada para a raiz revisada. Porém, ofertas e destinos autenticados de terceiros variam por conta, país, dispositivo e inventário e não puderam ser testados por objeto. Qualquer relato futuro deve incluir URL exata da oferta, app, download, destino, contexto da conta e horário.
Conclusões do analista
Análise com 8 observações documentadas Ver evidências
O apex HTTPS retornou HTTP 200 e a plataforma BloxChase esperada. HTTP e www convergiram no mesmo apex HTTPS. Perfis desktop, móvel, crawler e Gridinsoft receberam o mesmo título, tamanho e estrutura normalizada sem substituição específica.
-
Status HTTP
200 -
URL final
https://bloxchase.com/ - Elemento da página BloxChase - Earn Free Robux
- Observação do analista HTTP and www redirected only to the same HTTPS apex.
- Observação do analista Four request profiles returned identical normalized page structure and the same 123373-byte response size.
As 47 URLs únicas dos sitemaps raiz e blog retornaram HTTP 200 em bloxchase.com. Nenhuma página iniciou redirecionamento alheio, iframe, meta refresh, download automático ou entrega de executável/arquivo. Artigos sobre executors tinham apenas links editoriais comuns.
-
Status HTTP
200 - URL do artefato público https://bloxchase.com/sitemap.xml
- URL do artefato público https://bloxchase.com/blog-sitemap.xml
- Observação do analista 47 of 47 current sitemap URLs returned HTTP 200 at same-site final URLs.
- Observação do analista No reviewed public response initiated an off-site redirect, iframe, meta refresh, automatic download, executable delivery, or archive delivery.
- Observação do analista Third-party executor references appeared as ordinary editorial links in warning and explanatory articles, not as automatic navigation or software delivery.
O fluxo Roblox revisado pediu um nome público, exibiu o perfil público e, em novo dispositivo, exigiu PIN/senha BloxChase ou login por e-mail/Google. Não pediu senha/cookie Roblox, código único ou cartão.
-
Status HTTP
200 - Elemento da página What is your username?
- Elemento da página This device is not remembered yet. Use your existing BloxChase PIN/password, or choose Google/email login instead.
- Observação do analista The Roblox lookup requested only the public username and profile confirmation.
- Observação do analista No reviewed BloxChase form requested a Roblox password or Roblox security cookie.
- Observação do analista No authentication credential was submitted during the review.
Páginas públicas descrevem pesquisas, jogos, tarefas de apps e downloads financiados por anunciantes via TheoremReach, ayeT Studios e OGAds. Ofertas variam por conta, país, dispositivo e inventário. Áreas protegidas exigiram login; nenhuma oferta, transação, destino ou pagamento foi testado.
-
URL final
https://bloxchase.com/auth/login.php - Elemento da página Choose games, apps, surveys and tasks from the providers available for your device and country.
- Elemento da página TheoremReach, ayeT Studios, and OGAds
- Observação do analista The public pages disclose that offer availability and destinations vary by account, country, device, and provider inventory.
- Observação do analista No authenticated offerwall, app task, payout, transaction, or provider destination was tested.
O host apelado é o mesmo apex registrável. Apex e www resolveram via Cloudflare. Certificados também mostraram mail, webmail e server em outro endereço; todos responderam HTTP 200 sem redirecionamento alheio ou objeto nocivo no teste limitado.
- Dado de DNS bloxchase.com and www.bloxchase.com resolved through Cloudflare during the review.
- Dado do certificado Current certificate records covered bloxchase.com, *.bloxchase.com, mail.bloxchase.com, webmail.bloxchase.com, and server.bloxchase.com.
- Dado de DNS mail.bloxchase.com, webmail.bloxchase.com, and server.bloxchase.com resolved to 85.137.248.188 during the review.
- Observação do analista The exact appealed host and registrable parent are both bloxchase.com.
Respostas de autenticação usaram HttpOnly e SameSite=Lax, mas não Secure. HSTS, CSP e restrições explícitas de frame também faltaram. São oportunidades de reforço; nenhum roubo de sessão, injeção ou clickjacking foi tentado ou observado.
- Observação do analista Authentication cookies included HttpOnly and SameSite=Lax but lacked the Secure attribute.
- Observação do analista The reviewed responses did not advertise Strict-Transport-Security, Content-Security-Policy, or X-Frame-Options.
- Observação do analista No exploit of the missing browser-hardening controls was attempted or observed.
URLScan listou cinco scans públicos de https://bloxchase.com/ entre fevereiro e agosto de 2026 com HTTP 200. OTX mostrou zero pulsos e duas observações raiz HTTP 200. Internet Archive não tinha snapshot. Índices acessíveis não revelaram objeto nocivo específico.
- Observação do analista URLScan public search listed five root-page scans dated 2026-02-04 through 2026-08-13, all with HTTP 200.
- Observação do analista OTX exposed zero threat pulses and two root URL observations with HTTP 200.
- Observação do analista Internet Archive returned no archived snapshot for bloxchase.com during the bounded query.
- Observação do analista Accessible exact-host sandbox, URL-abuse, threat-intelligence, and public web searches did not expose an exact malicious URL, file, payload, hash, or execution trace.
Nenhuma URL maliciosa exata, receptor de phishing, arquivo, payload, exploit, comando, hash, redirecionamento nocivo automático ou traço de execução de bloxchase.com foi fornecido ou reproduzido. Uma categoria de domínio não equivale a objeto observado.
- Observação do analista The reviewed root, authentication flow, and 47 current public sitemap URLs did not produce an exact harmful URL, credential receiver, file, payload, hash, or execution trace.
- Observação do analista The remaining external warning identified the domain category but did not expose a concrete BloxChase URL, response, file, payload, hash, or sandbox trace.
Escopo e limitações
- A revisão cobriu a superfície pública e o fluxo não autenticado; nenhuma credencial BloxChase foi inserida e nenhuma oferta, pesquisa, app, transação, saque ou pagamento foi testado.
- Ofertas e destinos podem mudar. Avaliar abuso requer URL exata, app, download, destino, contexto da conta e horário.
- Índices públicos são incompletos; registros indisponíveis ou autenticados foram tratados como desconhecidos.
- O host exato e o domínio pai registrável são bloxchase.com. Mail, webmail e server foram verificados apenas em DNS, TLS e HTTP.
- O resultado limita-se ao momento observado e não certifica conteúdo futuro, código privado, rotas não publicadas, funções de conta ou todas as ofertas.
Ajude a proteger outras pessoas compartilhando esta página nas redes sociais! Quanto mais pessoas souberem sobre bloxchase.com, menores serão as chances de alguém ser enganado. Ajude outras pessoas a avaliar bloxchase.com compartilhando esta página nas redes sociais!