Ce que Gridinsoft a observé sur bloxchase.com
Un analyste des menaces de Gridinsoft a examiné directement le site et documenté les éléments qui fondent cette décision.
GMA-20260901001145-60dc9d87
- Analysé
- par Gridinsoft, Analyste des menaces
- Conclusion de l’analyste
- Plateforme de récompenses — Examen spécifique de l’offre requis
- Base factuelle
- Analyse directe du site Renseignements de fournisseurs externes : Contexte uniquement — non utilisé pour cette décision
L’examen indépendant n’a reproduit aucun comportement nuisible sur la surface actuelle de bloxchase.com. L’apex, quatre profils de requête, les entrées d’authentification et les 47 URL actuelles des sitemaps ont fourni le contenu attendu sans redirection étrangère, récepteur d’hameçonnage, téléchargement automatique, exécutable, archive ni objet malveillant. Le parcours Roblox n’a demandé ni mot de passe ni cookie Roblox. L’OSINT public n’a révélé aucun objet nuisible précis ; l’alerte restante était une catégorie générale de domaine. L’ancienne classification large Suspicious Website n’est donc pas étayée pour la racine examinée. Les offres et destinations tierces authentifiées varient toutefois selon le compte, le pays, l’appareil et l’inventaire et n’ont pas pu être testées objet par objet. Tout futur signalement doit fournir l’URL exacte, l’app, le téléchargement, la destination, le contexte du compte et l’heure.
Conclusions de l’analyste
Analyse avec 8 observations documentées Voir les éléments
L’apex HTTPS a renvoyé HTTP 200 et la plateforme BloxChase attendue. HTTP et www ont convergé vers le même apex HTTPS. Les profils bureau, mobile, robot et Gridinsoft ont reçu le même titre, la même taille et la même structure normalisée sans substitution propre au profil.
-
Statut HTTP
200 -
URL finale
https://bloxchase.com/ - Élément de page BloxChase - Earn Free Robux
- Observation de l’analyste HTTP and www redirected only to the same HTTPS apex.
- Observation de l’analyste Four request profiles returned identical normalized page structure and the same 123373-byte response size.
Les 47 URL uniques des sitemaps racine et blog ont renvoyé HTTP 200 sur bloxchase.com. Aucune page examinée n’a lancé de redirection étrangère, iframe, meta refresh, téléchargement automatique ou livraison d’exécutable ou d’archive. Les articles sur les executors ne contenaient que des liens éditoriaux ordinaires.
-
Statut HTTP
200 - URL de l’artefact public https://bloxchase.com/sitemap.xml
- URL de l’artefact public https://bloxchase.com/blog-sitemap.xml
- Observation de l’analyste 47 of 47 current sitemap URLs returned HTTP 200 at same-site final URLs.
- Observation de l’analyste No reviewed public response initiated an off-site redirect, iframe, meta refresh, automatic download, executable delivery, or archive delivery.
- Observation de l’analyste Third-party executor references appeared as ordinary editorial links in warning and explanatory articles, not as automatic navigation or software delivery.
Le parcours Roblox examiné a demandé un nom public, affiché le profil public puis, sur un nouvel appareil, exigé un PIN/mot de passe BloxChase ou une connexion e-mail/Google. Il n’a demandé ni secret Roblox, code unique ni carte.
-
Statut HTTP
200 - Élément de page What is your username?
- Élément de page This device is not remembered yet. Use your existing BloxChase PIN/password, or choose Google/email login instead.
- Observation de l’analyste The Roblox lookup requested only the public username and profile confirmation.
- Observation de l’analyste No reviewed BloxChase form requested a Roblox password or Roblox security cookie.
- Observation de l’analyste No authentication credential was submitted during the review.
Les pages publiques décrivent des sondages, jeux, tâches d’app et téléchargements financés par des annonceurs, via TheoremReach, ayeT Studios et OGAds. Les offres varient par compte, pays, appareil et inventaire. Les zones protégées exigeaient une connexion ; aucune offre, transaction, destination ou paiement n’a été testé.
-
URL finale
https://bloxchase.com/auth/login.php - Élément de page Choose games, apps, surveys and tasks from the providers available for your device and country.
- Élément de page TheoremReach, ayeT Studios, and OGAds
- Observation de l’analyste The public pages disclose that offer availability and destinations vary by account, country, device, and provider inventory.
- Observation de l’analyste No authenticated offerwall, app task, payout, transaction, or provider destination was tested.
L’hôte contesté est aussi l’apex enregistrable. Apex et www passaient par Cloudflare. Les certificats montraient aussi mail, webmail et server sur une autre adresse ; chacun a répondu HTTP 200 sans redirection étrangère ni objet nuisible dans le contrôle limité.
- Élément DNS bloxchase.com and www.bloxchase.com resolved through Cloudflare during the review.
- Élément de certificat Current certificate records covered bloxchase.com, *.bloxchase.com, mail.bloxchase.com, webmail.bloxchase.com, and server.bloxchase.com.
- Élément DNS mail.bloxchase.com, webmail.bloxchase.com, and server.bloxchase.com resolved to 85.137.248.188 during the review.
- Observation de l’analyste The exact appealed host and registrable parent are both bloxchase.com.
Les réponses d’authentification utilisaient HttpOnly et SameSite=Lax, mais pas Secure. HSTS, CSP et restrictions explicites de cadre étaient absents. Ce sont des améliorations de durcissement ; aucun vol de session, injection ou clickjacking n’a été tenté ou observé.
- Observation de l’analyste Authentication cookies included HttpOnly and SameSite=Lax but lacked the Secure attribute.
- Observation de l’analyste The reviewed responses did not advertise Strict-Transport-Security, Content-Security-Policy, or X-Frame-Options.
- Observation de l’analyste No exploit of the missing browser-hardening controls was attempted or observed.
URLScan listait cinq scans publics de https://bloxchase.com/ de février à août 2026 avec HTTP 200. OTX indiquait zéro pulse et deux observations racine HTTP 200. Internet Archive n’avait aucun instantané. Les index accessibles n’ont révélé aucun objet nuisible précis.
- Observation de l’analyste URLScan public search listed five root-page scans dated 2026-02-04 through 2026-08-13, all with HTTP 200.
- Observation de l’analyste OTX exposed zero threat pulses and two root URL observations with HTTP 200.
- Observation de l’analyste Internet Archive returned no archived snapshot for bloxchase.com during the bounded query.
- Observation de l’analyste Accessible exact-host sandbox, URL-abuse, threat-intelligence, and public web searches did not expose an exact malicious URL, file, payload, hash, or execution trace.
Aucune URL malveillante précise, récepteur d’hameçonnage, fichier, charge, exploit, commande, empreinte, redirection nuisible automatique ou trace d’exécution attribuable à bloxchase.com n’a été fournie ou reproduite. Une catégorie de domaine n’est pas un objet observé.
- Observation de l’analyste The reviewed root, authentication flow, and 47 current public sitemap URLs did not produce an exact harmful URL, credential receiver, file, payload, hash, or execution trace.
- Observation de l’analyste The remaining external warning identified the domain category but did not expose a concrete BloxChase URL, response, file, payload, hash, or sandbox trace.
Périmètre et limites
- L’examen a couvert la surface publique et le parcours non authentifié ; aucune information BloxChase n’a été saisie et aucune offre, enquête, app, transaction, retrait ou paiement n’a été testé.
- Les offres et destinations peuvent changer. Évaluer un abus exige l’URL exacte, l’app, le téléchargement, la destination, le contexte du compte et l’heure.
- Les index publics sont incomplets ; les données indisponibles ou authentifiées ont été traitées comme inconnues.
- L’hôte exact et le domaine parent enregistrable sont bloxchase.com. Mail, webmail et server n’ont été contrôlés qu’au niveau DNS, TLS et HTTP.
- Le résultat est limité au moment observé et ne certifie pas le contenu futur, le code privé, les routes non publiées, les fonctions de compte ni toutes les offres.
Aidez à protéger les autres en partageant cette page sur les réseaux sociaux ! Plus il y a de personnes informées au sujet de bloxchase.com, moins elles risquent de tromper quelqu'un. Aidez les autres à évaluer bloxchase.com en partageant cette page sur les réseaux sociaux !