Bloxchase.com Reputationsbewertung

Der HTTPS-Apex gab HTTP 200 und die erwartete BloxChase-Belohnungsplattform zurück. HTTP und www führten zum selben HTTPS-Apex. Desktop-, Mobil-, Crawler- und Gridinsoft-Profile erhielten denselben Titel, dieselbe Größe und dieselbe normalisierte Struktur ohne profilspezifische Umleitung oder Ersetzung.

• HTTP-Status 200
• Endgültige URL https://bloxchase.com/
• Seitenelement BloxChase - Earn Free Robux
• Analystenbeobachtung HTTP and www redirected only to the same HTTPS apex.
• Analystenbeobachtung Four request profiles returned identical normalized page structure and the same 123373-byte response size.

Alle 47 eindeutigen URLs der aktuellen Root- und Blog-Sitemaps gaben HTTP 200 unter bloxchase.com zurück. Keine geprüfte Seite startete eine unabhängige Umleitung, iframe, Meta-Refresh, automatischen Download oder die Auslieferung einer ausführbaren Datei bzw. eines Archivs. Executor-Artikel enthielten nur normale redaktionelle Links.

• HTTP-Status 200
• Öffentliche Artefakt-URL https://bloxchase.com/sitemap.xml
• Öffentliche Artefakt-URL https://bloxchase.com/blog-sitemap.xml
• Analystenbeobachtung 47 of 47 current sitemap URLs returned HTTP 200 at same-site final URLs.
• Analystenbeobachtung No reviewed public response initiated an off-site redirect, iframe, meta refresh, automatic download, executable delivery, or archive delivery.
• Analystenbeobachtung Third-party executor references appeared as ordinary editorial links in warning and explanatory articles, not as automatic navigation or software delivery.

Der geprüfte Roblox-Einstieg verlangte einen öffentlichen Benutzernamen, zeigte das öffentliche Profil und verlangte auf einem neuen Gerät anschließend BloxChase-PIN/Passwort, E-Mail- oder Google-Anmeldung. Roblox-Passwort, Roblox-Cookie, Einmalcode oder Kartendaten wurden nicht verlangt.

• HTTP-Status 200
• Seitenelement What is your username?
• Seitenelement This device is not remembered yet. Use your existing BloxChase PIN/password, or choose Google/email login instead.
• Analystenbeobachtung The Roblox lookup requested only the public username and profile confirmation.
• Analystenbeobachtung No reviewed BloxChase form requested a Roblox password or Roblox security cookie.
• Analystenbeobachtung No authentication credential was submitted during the review.

Öffentliche Seiten beschreiben werbefinanzierte Umfragen, Spiele, App-Aufgaben und Downloads von TheoremReach, ayeT Studios und OGAds. Angebote wechseln nach Konto, Land, Gerät und Bestand. Geschützte Bereiche verlangten Anmeldung; kein Live-Angebot, Download, keine Transaktion, Auszahlung oder Anbieter-URL wurde geprüft.

• Endgültige URL https://bloxchase.com/auth/login.php
• Seitenelement Choose games, apps, surveys and tasks from the providers available for your device and country.
• Seitenelement TheoremReach, ayeT Studios, and OGAds
• Analystenbeobachtung The public pages disclose that offer availability and destinations vary by account, country, device, and provider inventory.
• Analystenbeobachtung No authenticated offerwall, app task, payout, transaction, or provider destination was tested.

Der beanstandete Host ist zugleich der registrierbare Apex. Apex und www wurden über Cloudflare aufgelöst. Zertifikatsdaten zeigten außerdem mail, webmail und server auf einer separaten Adresse; alle antworteten im begrenzten Test mit HTTP 200 ohne unabhängige Umleitung oder schädliches Objekt.

• DNS-Merkmal bloxchase.com and www.bloxchase.com resolved through Cloudflare during the review.
• Zertifikatsmerkmal Current certificate records covered bloxchase.com, *.bloxchase.com, mail.bloxchase.com, webmail.bloxchase.com, and server.bloxchase.com.
• DNS-Merkmal mail.bloxchase.com, webmail.bloxchase.com, and server.bloxchase.com resolved to 85.137.248.188 during the review.
• Analystenbeobachtung The exact appealed host and registrable parent are both bloxchase.com.

Authentifizierungsantworten setzten HttpOnly und SameSite=Lax, aber nicht Secure. HSTS, CSP und explizite Frame-Beschränkungen fehlten ebenfalls. Dies sind Härtungsmöglichkeiten; Session-Diebstahl, Script-Injektion oder Clickjacking wurden weder versucht noch beobachtet.

• Analystenbeobachtung Authentication cookies included HttpOnly and SameSite=Lax but lacked the Secure attribute.
• Analystenbeobachtung The reviewed responses did not advertise Strict-Transport-Security, Content-Security-Policy, or X-Frame-Options.
• Analystenbeobachtung No exploit of the missing browser-hardening controls was attempted or observed.

URLScan listete fünf öffentliche Scans von https://bloxchase.com/ von Februar bis August 2026 mit HTTP 200. OTX zeigte keinen Threat-Pulse und zwei Root-URL-Beobachtungen mit HTTP 200. Internet Archive hatte keinen Snapshot. Zugängliche Sandbox-, URL-Abuse-, Threat-Intelligence- und Suchindizes ergaben kein konkretes schädliches Objekt.

• Analystenbeobachtung URLScan public search listed five root-page scans dated 2026-02-04 through 2026-08-13, all with HTTP 200.
• Analystenbeobachtung OTX exposed zero threat pulses and two root URL observations with HTTP 200.
• Analystenbeobachtung Internet Archive returned no archived snapshot for bloxchase.com during the bounded query.
• Analystenbeobachtung Accessible exact-host sandbox, URL-abuse, threat-intelligence, and public web searches did not expose an exact malicious URL, file, payload, hash, or execution trace.

Es wurde keine konkrete schädliche URL, kein Phishing-Empfänger, keine Malware-Datei, Payload, kein Exploit, Befehl, Hash, automatischer schädlicher Redirect oder Ausführungspfad für bloxchase.com bereitgestellt oder reproduziert. Eine breite Domain-Kategorie ist eine andere Beweisklasse als ein beobachtetes Objekt.

• Analystenbeobachtung The reviewed root, authentication flow, and 47 current public sitemap URLs did not produce an exact harmful URL, credential receiver, file, payload, hash, or execution trace.
• Analystenbeobachtung The remaining external warning identified the domain category but did not expose a concrete BloxChase URL, response, file, payload, hash, or sandbox trace.