Що Gridinsoft спостерігала на airbnbsex.com
Аналітик загроз Gridinsoft безпосередньо перевірив сайт і задокументував докази, на яких ґрунтується це рішення.
GMA-20261021051952-cd014b3c
- Перевірено
- Gridinsoft, аналітик загроз
- Висновок аналітика
- Підозрілий вебсайт
- Доказова база
- Власний аналіз сайту Дані зовнішніх постачальників: Лише контекст — не використано для цього рішення
Для перевіреного партнерського переходу збережено класифікацію підозрілого вебсайту, оскільки спостережувана ціль містить код перенаправлення під час виходу на інший домен. Це оцінка ризику навігації, а не доказ шкідливого ПЗ чи фішингу. Незалежний результат не дає підстав визнати домен безпечним.
Висновки аналітика
Перевірка: задокументовано 4 спостережень Переглянути докази
airbnbsex.com і www.airbnbsex.com повернули однакову головну сторінку партнерських знайомств для дорослих. Головна сторінка та розкриття партнерства повідомляють про сторонні сервіси й винагороду; умови залишають ціни та правила за цими сервісами.
-
Статус HTTP
200 - URL публічного артефакту https://airbnbsex.com/affiliate-disclosure.html
- URL публічного артефакту https://airbnbsex.com/terms.html
Основне посилання привело до cabhcgb.frdatehub.com. Показана анкета рекламувала сексуальні зустрічі поблизу й переходила далі після трьох негативних відповідей. Обліковий запис не створювали, оплату й підтвердження віку не надсилали.
-
Адреса перенаправлення
https://cabhcgb.frdatehub.com/s/ddd3f159580a5 - Елемент сторінки Цільова сторінка попереджала про оголені фотографії та заявляла, що не є сайтом знайомств.
Завантажена ціль містила код, який додає запис до історії браузера й під час повернення назад замінює адресу іншим доменом. Це прямий доказ коду перенаправлення під час виходу; успішне виконання в тесті кнопки «Назад» не відтворено.
- Спостереження аналітика Скрипт використовує history.pushState, popstate і location.replace з адресою призначення, закодованою в base64.
-
Адреса перенаправлення
https://notphishingdomain.life/s/344694774469
Отриманий архівний знімок від 2019-09-04 показував паркувальну сторінку Namecheap. Він не підтверджує безпечність поточного партнерського переходу.
- Елемент сторінки Паркувальний вміст реєстратора, а не поточний сайт партнерських знайомств.
Обсяг і обмеження
- Перевірено лише зафіксовані публічні сторінки, початок партнерського переходу та завантажені скрипти; подальшу реєстрацію, оплату, інші місця й варіанти кампаній не тестували.
- Тест кнопки «Назад» не відтворив запрограмованого зовнішнього перенаправлення. Не стверджується, що додаткова ціль поширювала шкідливе ПЗ.
- Зовнішні пошуки не доводять відсутності неіндексованих загроз. Свіжий вердикт результату urlscan був недоступний; архів є історичним.
Допоможіть захистити інших, поділіться цією сторінкою у соціальних мережах! Чим більше людей дізнається про airbnbsex.com, тим менше шансів у них когось ошукати. Допоможіть іншим оцінити airbnbsex.com, поділившись цією сторінкою у соціальних мережах!