Snell — is it a scam?

url · https://roblox.ly/communities/4708840236/OnlyTheFamily

analysed 2h ago

Malicious

do not respond

92% confidence · 4/13 layers active

Malveillant

malicious

https://roblox.ly/communities/4708840236/OnlyTheFamily est classé MALVEILLANT avec une confiance de 92 %. Éléments déterminants : déjà signalé par 1 source; code exécuté après déchiffrement. À décharge : le modèle ne voit pas de signe d'attaque (13%); nom de forme ordinaire. 5 technique(s) ATT&CK identifiée(s). Action recommandée : blocage et diffusion des indicateurs.

Risk score

96/ 100

above danger threshold

Confidence

92%

concurring sources

Coverage

100%

sources actually queried

Indicators

extracted from the render

ATT&CK techniques

across 3 tactics

Sandbox behaviour

Weight of each finding

mitigatingaggravating

Déjà signalé par 1 source

+60

Code exécuté après déchiffrement

+50

Le modèle ne voit pas de signe d'attaque (13%)

-19

Nom de forme ordinaire

-8

indicator	Shape	Databases & identity	Render
Name plausibility	8	—	—
Reputation	—	60	—
Page behaviour	—	—	50
Learned model	—	19	—

finding intensity112305580 +

An empty cell means the layer produced nothing on that family — not that it cleared it. Intensity is the absolute weight; the direction is in the factors.

Findings

Indicator
Déjà signalé par 1 source
Cité par 1 source de menace : openphish. Fiabilité modérée : ne suffit pas à condamner, à confirmer par le reste de l'analyse.
stage 2 · base IOC consolidée
Indicator
Code exécuté après déchiffrement
La page reconstitue son code à l'exécution — elle le déchiffre avant de le lancer. Les outils de développement minifient, ils ne chiffrent pas : ce motif est la marque d'un kit qui cache ce qu'il fait.
stage 3 · bac à sable
Context
Nom de forme ordinaire
« roblox » a la structure d'un mot d'une langue courante (score -0.27). Cela ne disculpe pas : un attaquant peut parfaitement choisir un nom prononçable.
stage 1 · modèle lexical
Context
Le modèle ne voit pas de signe d'attaque (13%)
Le classifieur estime cette adresse malveillante à 13%, confiance 76 %. À charge : plus long sous-domaine. À décharge : chiffres dans le nom d'hôte, proportion de chiffres dans l'hôte, ressemblance à une marque connue. Cela ne disculpe pas : un modèle constate une absence de signaux connus, il n'atteste de rien.
stage 2 · modèle Vigie

The page, as seen from the sandbox

inert image

Screenshot of the analysed page, taken in an isolated environment

Final URL: https://roblox.ly/communities/4708840236/OnlyTheFamily#!/about
Title: OnlyTheFamily - Roblox