Bloxchase.com Огляд репутації

HTTPS-apex повернув HTTP 200 та очікувану платформу BloxChase. HTTP і www зійшлися на тому самому HTTPS-apex. Desktop, mobile, crawler і Gridinsoft отримали однакові назву, розмір і нормалізовану структуру без профільної підміни.

• Статус HTTP 200
• Кінцева URL-адреса https://bloxchase.com/
• Елемент сторінки BloxChase - Earn Free Robux
• Спостереження аналітика HTTP and www redirected only to the same HTTPS apex.
• Спостереження аналітика Four request profiles returned identical normalized page structure and the same 123373-byte response size.

Усі 47 унікальних URL кореневої та блогової sitemap повернули HTTP 200 на bloxchase.com. Жодна сторінка не запускала стороннє перенаправлення, iframe, meta refresh, автоматичне завантаження чи доставку виконуваного файла/архіву. Статті про executors містили лише звичайні редакційні посилання.

• Статус HTTP 200
• URL публічного артефакту https://bloxchase.com/sitemap.xml
• URL публічного артефакту https://bloxchase.com/blog-sitemap.xml
• Спостереження аналітика 47 of 47 current sitemap URLs returned HTTP 200 at same-site final URLs.
• Спостереження аналітика No reviewed public response initiated an off-site redirect, iframe, meta refresh, automatic download, executable delivery, or archive delivery.
• Спостереження аналітика Third-party executor references appeared as ordinary editorial links in warning and explanatory articles, not as automatic navigation or software delivery.

Перевірений потік Roblox просив публічне ім’я, показав публічний профіль і на новому пристрої вимагав PIN/пароль BloxChase або вхід через e-mail/Google. Пароль/cookie Roblox, одноразовий код чи картку не запитано.

• Статус HTTP 200
• Елемент сторінки What is your username?
• Елемент сторінки This device is not remembered yet. Use your existing BloxChase PIN/password, or choose Google/email login instead.
• Спостереження аналітика The Roblox lookup requested only the public username and profile confirmation.
• Спостереження аналітика No reviewed BloxChase form requested a Roblox password or Roblox security cookie.
• Спостереження аналітика No authentication credential was submitted during the review.

Публічні сторінки описують рекламні опитування, ігри, app-завдання та завантаження через TheoremReach, ayeT Studios і OGAds. Пропозиції залежать від облікового запису, країни, пристрою та інвентарю. Захищені сторінки вимагали входу; жодну пропозицію, транзакцію, виплату чи ціль не тестовано.

• Кінцева URL-адреса https://bloxchase.com/auth/login.php
• Елемент сторінки Choose games, apps, surveys and tasks from the providers available for your device and country.
• Елемент сторінки TheoremReach, ayeT Studios, and OGAds
• Спостереження аналітика The public pages disclose that offer availability and destinations vary by account, country, device, and provider inventory.
• Спостереження аналітика No authenticated offerwall, app task, payout, transaction, or provider destination was tested.

Оскаржений хост є тим самим реєстрованим apex. Apex і www резолвилися через Cloudflare. Сертифікати також показали mail, webmail і server на іншій адресі; всі повернули HTTP 200 без стороннього перенаправлення чи шкідливого об’єкта в обмеженій перевірці.

• Дані DNS bloxchase.com and www.bloxchase.com resolved through Cloudflare during the review.
• Дані сертифіката Current certificate records covered bloxchase.com, *.bloxchase.com, mail.bloxchase.com, webmail.bloxchase.com, and server.bloxchase.com.
• Дані DNS mail.bloxchase.com, webmail.bloxchase.com, and server.bloxchase.com resolved to 85.137.248.188 during the review.
• Спостереження аналітика The exact appealed host and registrable parent are both bloxchase.com.

Відповіді автентифікації використовували HttpOnly і SameSite=Lax, але не Secure. Також були відсутні HSTS, CSP та явні обмеження фреймів. Це можливості посилення; викрадення сеансу, ін’єкцію чи clickjacking не намагалися й не спостерігали.

• Спостереження аналітика Authentication cookies included HttpOnly and SameSite=Lax but lacked the Secure attribute.
• Спостереження аналітика The reviewed responses did not advertise Strict-Transport-Security, Content-Security-Policy, or X-Frame-Options.
• Спостереження аналітика No exploit of the missing browser-hardening controls was attempted or observed.

URLScan показав п’ять публічних сканів https://bloxchase.com/ із лютого по серпень 2026 року з HTTP 200. OTX мав нуль pulses і дві кореневі HTTP 200-спостереження. Internet Archive не мав знімка. Доступні індекси не виявили конкретного шкідливого об’єкта.

• Спостереження аналітика URLScan public search listed five root-page scans dated 2026-02-04 through 2026-08-13, all with HTTP 200.
• Спостереження аналітика OTX exposed zero threat pulses and two root URL observations with HTTP 200.
• Спостереження аналітика Internet Archive returned no archived snapshot for bloxchase.com during the bounded query.
• Спостереження аналітика Accessible exact-host sandbox, URL-abuse, threat-intelligence, and public web searches did not expose an exact malicious URL, file, payload, hash, or execution trace.

Точну шкідливу URL, приймач фішингових даних, файл, навантаження, експлойт, команду, хеш, автоматичний шкідливий redirect або слід виконання bloxchase.com не було надано чи відтворено. Широка категорія домену не є спостережуваним об’єктом.

• Спостереження аналітика The reviewed root, authentication flow, and 47 current public sitemap URLs did not produce an exact harmful URL, credential receiver, file, payload, hash, or execution trace.
• Спостереження аналітика The remaining external warning identified the domain category but did not expose a concrete BloxChase URL, response, file, payload, hash, or sandbox trace.