Lo que Gridinsoft observó en bloxchase.com
Un analista de amenazas de Gridinsoft revisó directamente el sitio y documentó las pruebas que sustentan esta decisión.
GMA-20260901001145-60dc9d87
- Revisado
- por Gridinsoft, Analista de amenazas
- Hallazgo del analista
- Plataforma de recompensas — Se requiere revisión específica de la oferta
- Base probatoria
- Análisis propio del sitio Inteligencia de proveedores externos: Solo contexto; no se usó para esta decisión
La revisión independiente no reprodujo comportamiento dañino en la superficie operativa actual de bloxchase.com. El apex, cuatro perfiles de solicitud, los puntos de entrada de autenticación y las 47 URL actuales del sitemap ofrecieron el contenido esperado sin redirección ajena, receptor de phishing, descarga automática, ejecutable, archivo comprimido ni objeto de malware. El flujo de Roblox no pidió contraseña ni cookie de autenticación de Roblox. El OSINT público no mostró un objeto dañino concreto; la alerta restante era una etiqueta general de dominio. Por ello, la clasificación amplia anterior Suspicious Website no está respaldada para la raíz revisada. Sin embargo, las ofertas y destinos de terceros autenticados cambian según cuenta, país, dispositivo e inventario y no pudieron probarse por objeto. Cualquier aviso futuro debe incluir la URL exacta de la oferta, app, descarga, destino, contexto de cuenta y hora.
Hallazgos del analista
Revisión con 8 observaciones documentadas Ver pruebas
El apex HTTPS devolvió HTTP 200 y la plataforma de recompensas BloxChase esperada. HTTP y www convergieron en el mismo apex HTTPS. Los perfiles de escritorio, móvil, rastreador y Gridinsoft recibieron el mismo título, tamaño y estructura normalizada sin sustitución ni redirección específica.
-
Estado HTTP
200 -
URL final
https://bloxchase.com/ - Elemento de página BloxChase - Earn Free Robux
- Observación del analista HTTP and www redirected only to the same HTTPS apex.
- Observación del analista Four request profiles returned identical normalized page structure and the same 123373-byte response size.
Las 47 URL únicas de los sitemaps raíz y blog devolvieron HTTP 200 en bloxchase.com. Ninguna página revisada inició redirección ajena, iframe, meta refresh, descarga automática ni entrega de ejecutable o archivo. Los artículos sobre executors solo contenían enlaces editoriales normales.
-
Estado HTTP
200 - URL del artefacto público https://bloxchase.com/sitemap.xml
- URL del artefacto público https://bloxchase.com/blog-sitemap.xml
- Observación del analista 47 of 47 current sitemap URLs returned HTTP 200 at same-site final URLs.
- Observación del analista No reviewed public response initiated an off-site redirect, iframe, meta refresh, automatic download, executable delivery, or archive delivery.
- Observación del analista Third-party executor references appeared as ordinary editorial links in warning and explanatory articles, not as automatic navigation or software delivery.
El flujo de Roblox revisado pidió un nombre público, mostró el perfil público y, en un dispositivo nuevo, exigió PIN/contraseña de BloxChase o acceso por correo/Google. No pidió contraseña, cookie de Roblox, código de un solo uso ni tarjeta.
-
Estado HTTP
200 - Elemento de página What is your username?
- Elemento de página This device is not remembered yet. Use your existing BloxChase PIN/password, or choose Google/email login instead.
- Observación del analista The Roblox lookup requested only the public username and profile confirmation.
- Observación del analista No reviewed BloxChase form requested a Roblox password or Roblox security cookie.
- Observación del analista No authentication credential was submitted during the review.
Las páginas públicas describen encuestas, juegos, tareas de apps y descargas financiadas por anunciantes de TheoremReach, ayeT Studios y OGAds. Las ofertas varían por cuenta, país, dispositivo e inventario. Las áreas protegidas exigieron acceso; no se probó oferta, descarga, transacción, pago ni destino.
-
URL final
https://bloxchase.com/auth/login.php - Elemento de página Choose games, apps, surveys and tasks from the providers available for your device and country.
- Elemento de página TheoremReach, ayeT Studios, and OGAds
- Observación del analista The public pages disclose that offer availability and destinations vary by account, country, device, and provider inventory.
- Observación del analista No authenticated offerwall, app task, payout, transaction, or provider destination was tested.
El host apelado es el mismo apex registrable. Apex y www resolvieron mediante Cloudflare. Los certificados también mostraron mail, webmail y server en otra dirección; los tres respondieron HTTP 200 sin redirección ajena ni objeto dañino en la prueba acotada.
- Dato DNS bloxchase.com and www.bloxchase.com resolved through Cloudflare during the review.
- Dato del certificado Current certificate records covered bloxchase.com, *.bloxchase.com, mail.bloxchase.com, webmail.bloxchase.com, and server.bloxchase.com.
- Dato DNS mail.bloxchase.com, webmail.bloxchase.com, and server.bloxchase.com resolved to 85.137.248.188 during the review.
- Observación del analista The exact appealed host and registrable parent are both bloxchase.com.
Las respuestas de autenticación marcaron HttpOnly y SameSite=Lax, pero no Secure. Tampoco anunciaron HSTS, CSP ni restricciones explícitas de marcos. Son oportunidades de refuerzo; no se intentó ni observó robo de sesión, inyección o clickjacking.
- Observación del analista Authentication cookies included HttpOnly and SameSite=Lax but lacked the Secure attribute.
- Observación del analista The reviewed responses did not advertise Strict-Transport-Security, Content-Security-Policy, or X-Frame-Options.
- Observación del analista No exploit of the missing browser-hardening controls was attempted or observed.
URLScan enumeró cinco escaneos públicos de https://bloxchase.com/ entre febrero y agosto de 2026 con HTTP 200. OTX mostró cero pulsos y dos observaciones raíz HTTP 200. Internet Archive no tenía captura. Los índices accesibles no mostraron un objeto dañino concreto.
- Observación del analista URLScan public search listed five root-page scans dated 2026-02-04 through 2026-08-13, all with HTTP 200.
- Observación del analista OTX exposed zero threat pulses and two root URL observations with HTTP 200.
- Observación del analista Internet Archive returned no archived snapshot for bloxchase.com during the bounded query.
- Observación del analista Accessible exact-host sandbox, URL-abuse, threat-intelligence, and public web searches did not expose an exact malicious URL, file, payload, hash, or execution trace.
No se proporcionó ni reprodujo URL maliciosa, receptor de phishing, archivo de malware, payload, exploit, comando, hash, redirección automática dañina ni traza de ejecución para bloxchase.com. Una etiqueta general de dominio no equivale a un objeto observado.
- Observación del analista The reviewed root, authentication flow, and 47 current public sitemap URLs did not produce an exact harmful URL, credential receiver, file, payload, hash, or execution trace.
- Observación del analista The remaining external warning identified the domain category but did not expose a concrete BloxChase URL, response, file, payload, hash, or sandbox trace.
Alcance y limitaciones
- La revisión cubrió la superficie pública y el flujo no autenticado; no se introdujo credencial de BloxChase ni se probó oferta, encuesta, app, retiro, transacción o pago.
- Las ofertas y destinos pueden cambiar. Evaluar abuso requiere URL exacta, app, descarga, destino, contexto de cuenta y hora.
- Los índices públicos son incompletos; los registros no disponibles o autenticados se trataron como desconocidos.
- El host exacto y el dominio padre registrable son bloxchase.com. Mail, webmail y server se comprobaron solo a nivel DNS, TLS y HTTP.
- El resultado se limita al momento observado y no certifica contenido futuro, código privado, rutas no publicadas, funciones de cuenta ni todas las ofertas.
¡Ayuda a proteger a los demás compartiendo esta página en las redes sociales! Cuanta más gente sepa de bloxchase.com, menos oportunidades tendrán de engañar a alguien. ¡Ayuda a otros a evaluar bloxchase.com compartiendo esta página en las redes sociales!