Що Gridinsoft спостерігала на Api.secureivs.eu
Аналітик загроз Gridinsoft безпосередньо перевірив сайт і задокументував докази, на яких ґрунтується це рішення.
GMA-20260903033717-643e502f
- Перевірено
- Gridinsoft, аналітик загроз
- Висновок аналітика
- Публічний API-хост — потрібна перевірка автентифікованих endpoint
- Доказова база
- Власний аналіз сайту Дані зовнішніх постачальників: Лише контекст — не використано для цього рішення
Широка класифікація Phishing не мала підтвердження для спостережуваного хоста й була видалена. Точний корінь повертає лише JSON HTTP 404 без phishing-сторінки, запиту облікових даних, стороннього переспрямування чи файла. Повний сервіс залишається inconclusive, бо приватні та автентифіковані API-маршрути не вдалося перелічити й перевірити. api.secureivs.eu customer-api.secureivs.eu
Висновки аналітика
Перевірка: задокументовано 5 спостережень Переглянути докази
Точний HTTPS-корінь повернув JSON HTTP 404. Він не показав входу, верифікації, запиту облікових даних, імітації бренду, стороннього переспрямування чи файла.
-
Статус HTTP
404 -
Кінцева URL-адреса
https://api.secureivs.eu/ - Тип MIME Доказ фіксує факт, описаний у цьому спостереженні. Точний HTTPS-корінь повернув JSON HTTP 404. Він не показав входу, верифікації, запиту облікових даних, імітації бренду, стороннього переспрямування чи файла.
- Елемент сторінки Доказ фіксує факт, описаний у цьому спостереженні. Точний HTTPS-корінь повернув JSON HTTP 404. Він не показав входу, верифікації, запиту облікових даних, імітації бренду, стороннього переспрямування чи файла.
- Спостереження аналітика Доказ фіксує факт, описаний у цьому спостереженні. Точний HTTPS-корінь повернув JSON HTTP 404. Він не показав входу, верифікації, запиту облікових даних, імітації бренду, стороннього переспрямування чи файла.
Батьківський сайт документує легітимний сервіс перевірки особи та окремий хост customer-api.secureivs.eu. Це не доводить поведінку приватних маршрутів api.secureivs.eu.
-
Статус HTTP
200 - URL публічного артефакту https://secureivs.eu/no/guide/
- URL публічного артефакту https://customer-api.secureivs.eu/
- Елемент сторінки Доказ фіксує факт, описаний у цьому спостереженні. Батьківський сайт документує легітимний сервіс перевірки особи та окремий хост customer-api.secureivs.eu. Це не доводить поведінку приватних маршрутів .
- Спостереження аналітика Доказ фіксує факт, описаний у цьому спостереженні. Батьківський сайт документує легітимний сервіс перевірки особи та окремий хост customer-api.secureivs.eu. Це не доводить поведінку приватних маршрутів api.secureivs.eu.
urlscan, OTX, Wayback і доступні публічні фіди не дали точного шкідливого об’єкта; обмежені джерела залишилися невідомими. api.secureivs.eu
- URL публічного артефакту https://urlscan.io/domain/secureivs.eu
- URL публічного артефакту https://otx.alienvault.com/indicator/hostname/api.secureivs.eu
- URL публічного артефакту https://otx.alienvault.com/indicator/domain/secureivs.eu
- URL публічного артефакту https://web.archive.org/web/*/api.secureivs.eu/*
- Спостереження аналітика Доказ фіксує факт, описаний у цьому спостереженні. urlscan, OTX, Wayback і доступні публічні фіди не дали точного шкідливого об’єкта; обмежені джерела залишилися невідомими. api.secureivs.eu
Непідтверджене широке попередження Phishing видалено, а поточний звіт показує Safe для спостережуваного хоста. Це не сертифікує приватні API-endpoint.
- URL публічного артефакту https://gridinsoft.com/online-virus-scanner/url/api-secureivs-eu
- Елемент сторінки Доказ фіксує факт, описаний у цьому спостереженні. Непідтверджене широке попередження Phishing видалено, а поточний звіт показує Safe для спостережуваного хоста. Це не сертифікує приватні API-endpoint.
- Спостереження аналітика Доказ фіксує факт, описаний у цьому спостереженні. Непідтверджене широке попередження Phishing видалено, а поточний звіт показує Safe для спостережуваного хоста. Це не сертифікує приватні API-endpoint.
- Спостереження аналітика Доказ фіксує факт, описаний у цьому спостереженні. Непідтверджене широке попередження Phishing видалено, а поточний звіт показує Safe для спостережуваного хоста. Це не сертифікує приватні API-endpoint.
Корінь показує лише 404 без публічного переліку маршрутів. Без доступу, специфікації або нечутливого тестового endpoint неможливий загальний висновок щодо безпеки приватних маршрутів.
- Спостереження аналітика Доказ фіксує факт, описаний у цьому спостереженні. Корінь показує лише 404 без публічного переліку маршрутів. Без доступу, специфікації або нечутливого тестового endpoint неможливий загальний висновок щодо безпеки приватних маршрутів.
- Спостереження аналітика Доказ фіксує факт, описаний у цьому спостереженні. Корінь показує лише 404 без публічного переліку маршрутів. Без доступу, специфікації або нечутливого тестового endpoint неможливий загальний висновок щодо безпеки приватних маршрутів.
Обсяг і обмеження
- Перевірка була обмежена зазначеними публічно доступними об’єктами та відповідями на зафіксований час.
- Приватні дані сервера, облікові записи, журнали та ненадані автентифіковані області не перевірялися. api.secureivs.eu
- Статичні або точкові перевірки не є виконанням кожного об’єкта й не гарантують майбутню поведінку.
- Публічні пошукові, sandbox, threat-intelligence та архівні індекси неповні; відсутність збігів не вважалася доказом безпеки.
- Результат стосується лише прямо описаного поточного обсягу й не є загальною сертифікацією інших або майбутніх об’єктів.
Допоможіть захистити інших, поділіться цією сторінкою у соціальних мережах! Чим більше людей дізнається про api.secureivs.eu, тим менше шансів у них когось ошукати. Допоможіть іншим оцінити api.secureivs.eu, поділившись цією сторінкою у соціальних мережах!