Що Gridinsoft спостерігала на api.client.britepayments.io
Аналітик загроз Gridinsoft безпосередньо перевірив сайт і задокументував докази, на яких ґрунтується це рішення.
GMA-20261022090334-cd520f6a
- Перевірено
- Gridinsoft, аналітик загроз
- Висновок аналітика
- API платіжного клієнта
- Доказова база
- Власний аналіз сайту Дані зовнішніх постачальників: Лише контекст — не використано для цього рішення
Коренева відповідь і офіційні матеріали інтеграції не встановлюють шахрайства на точному API-хості. JSON 404 сама по собі не доводить phishing. Функціональні платежі не оцінені; це не сертифікація всіх API-операцій чи фінансового сервісу.
Висновки аналітика
Перевірка: 1 задокументоване спостереження Переглянути докази
Точний API-хост повернув коротку JSON 404 відповідь у публічному корені замість платіжної сторінки чи форми облікових даних. Офіційна документація Brite описує сесійний платіжний клієнт і посилається на JavaScript SDK у просторі britepayments.io. Перевірений SDK створює iframe з інформації хоста сесії та слухає події. Конкретного шкідливого навантаження чи фішингової форми не встановлено.
- URL публічного артефакту https://api.client.britepayments.io/
- URL публічного артефакту https://docs.britepayments.com/technical-documentation/rendering-the-brite-client/
- URL публічного артефакту https://client.britepaymentgroup.com/client.js
- URL публічного артефакту https://websdk.britepayments.io/v1/client.js
Обсяг і обмеження
- Перевірено лише публічний корінь API та вибрані офіційні матеріали. Токени сесій, API-ключі, акаунти, банківську автентифікацію, облікові дані чи платежі не використовували. Автентифіковані відповіді, транзакції, регуляторні дозволи та серверну безпеку не аудіювали. Інші хости поза оцінкою.
Допоможіть захистити інших, поділіться цією сторінкою у соціальних мережах! Чим більше людей дізнається про api.client.britepayments.io, тим менше шансів у них когось ошукати. Допоможіть іншим оцінити api.client.britepayments.io, поділившись цією сторінкою у соціальних мережах!