Що Gridinsoft спостерігала на Biogenyxlabs.com
Аналітик загроз Gridinsoft безпосередньо перевірив сайт і задокументував докази, на яких ґрунтується це рішення.
GMA-20260827212621-26a4e043
- Перевірено
- Gridinsoft, аналітик загроз
- Висновок аналітика
- Підозрілий вебсайт
- Доказова база
- Власний аналіз сайту Дані зовнішніх постачальників: Суперечливий контекст — не використано для цього рішення
Поточна незалежна перевірка не підтверджує попередню класифікацію Phishing: не відтворено викрадення облікових даних, підроблений login, шкідливий redirect, доставку виконуваного файла, malware-файл, payload, команду, exploit, hash або точну шкідливу URL-адресу; свіжий знімок VirusTotal містив 0 malicious і 0 suspicious рушіїв. Вердикт Safe також не підтверджений. Сайт рекламує медичні процедури та заявляє про ліцензований персонал, значний досвід і понад 25,000 процедур, але перевірені apex-сторінки не називають лікарів, медичного директора, професійних ліцензій або юридичної особи-оператора. Адреса в Dover є офіційною адресою зареєстрованого агента, а актуальні сторінки локацій змішують контакти й маршрути різних міст. Належний результат — Suspicious Website: доменне застереження на основі прозорості та ідентичності, а не твердження про виявлений зразок phishing чи malware.
Висновки аналітика
Перевірка: задокументовано 8 спостережень Переглянути докази
Свіже підтримуване сканування Gridinsoft досягло очікуваного HTTPS apex без зовнішнього redirect, не зафіксувало позитивних поведінкових сигналів і не виявило точного отримувача облікових даних, підробленого login, шкідливої цілі, автоматичного завантаження виконуваного файла, malware-файла, payload, команди, exploit або hash. Попередній результат Phishing походив від широкої сигнатури biogenyxlabs.com, а не від відтвореного шкідливого об'єкта.
- URL публічного артефакту https://gridinsoft.com/online-virus-scanner/url/biogenyxlabs-com
-
Кінцева URL-адреса
https://biogenyxlabs.com/ - Елемент сторінки Свіжий результат не зафіксував позитивних поведінкових сигналів.
- Спостереження аналітика У перевіреному обсязі не виявлено конкретної phishing URL-адреси, отримувача облікових даних, шкідливої цілі, файла, payload, команди, exploit або hash.
Поточний apex-контент представляє Biogenyx як клініку регенеративної медицини з пептидами, клітинною терапією, IV і NAD+ терапією, wellness, відновленням волосся, діагностикою та естетикою. Проіндексовані сторінки About, Contact і Hair Restoration відповідали цій темі. Публічна форма просила звичайні дані консультації: ім'я, email, телефон, послугу та повідомлення; пароль, одноразовий код, секрет wallet або підроблений сторонній login не спостерігалися.
- Елемент сторінки Поточний заголовок: Home - Biogenyxlabs.
- Елемент сторінки Сайт описує регенеративну медицину, пептидну терапію, клітинну терапію, IV і NAD+ терапію, wellness, відновлення волосся, діагностику та естетику.
- Елемент сторінки Публічна консультаційна форма запитує ім'я, email, телефон, інтерес до послуги та повідомлення.
- Спостереження аналітика Перевірені публічні сторінки не містили підробленого стороннього login, поля пароля, запиту одноразового коду чи секрету wallet, автоматичного завантаження виконуваного файла або сторонньої навігаційної цілі.
Повторні прямі HTTP-запити до apex і www отримували сторінки SiteGround challenge з HTTP 202 для desktop, mobile, crawler і command-line профілів. Підтримуване сканування Gridinsoft і поточні публічні індекси надали використаний apex-контент. Challenge є межею доступу, а не доказом шкідливості чи безпечності.
-
Статус HTTP
202 -
Кінцева URL-адреса
https://biogenyxlabs.com/ - Елемент сторінки Пряма відповідь використовувала шлях SiteGround challenge у /.well-known/sgcaptcha/.
- Спостереження аналітика Challenge з'являвся для desktop, mobile, crawler і command-line профілів та не вважався шкідливим redirect.
Apex заявляє, що процедури виконує виключно ліцензований медичний персонал, про понад тринадцять років досвіду й понад 25,000 успішних процедур, та вказує 8 The Green, Suite A, Dover, Delaware. Перевірені сторінки не називають лікарів, медичного директора, оператора чи ліцензійних записів. Офіційний каталог зареєстрованих агентів Delaware вказує за цією адресою A Registered Agent, Inc. і Delaware Corporate Headquarters LLC; це не підтверджує місце прийому пацієнтів.
- Елемент сторінки Сайт заявляє, що процедури виконує виключно ліцензований медичний персонал, а команда має понад тринадцять років міжнародного досвіду і понад 25,000 успішних процедур.
- Елемент сторінки Apex-сторінки Contact і About вказують 8 The Green, Suite A, Dover, DE 19901.
- URL публічного артефакту https://corp.delaware.gov/agents/
- Спостереження аналітика Офіційний каталог зареєстрованих агентів Delaware вказує A Registered Agent, Inc. і Delaware Corporate Headquarters LLC за адресою 8 The Green, Suite A, Dover, DE 19901.
- Спостереження аналітика Перевірені apex-сторінки не називали лікаря, медичного директора, номер професійної ліцензії або юридичну особу-оператора.
Дані Certificate Transparency показали субдомени affiliate, Boston, Dallas, Fairfield, Houston, Scottsdale, Seattle і Utah. Із дванадцяти обмежених шляхів Utah, Houston і Scottsdale одинадцять повернули HTTP 200, а один історичний Houston-шлях — HTTP 404. Сторінки мали заявлену клінічну тему й звичайні контактні поля без підозрілого завантаження чи рядка викрадення облікових даних. Кілька коренів локацій повертали HTTP 404; Utah-сторінка змішувала Utah-контакти, Houston і Scottsdale посилання та маршрут до Houston-адреси.
- Дані DNS Хости локацій резолвилися через sites.ludicrous.cloud; apex і www — у 34.174.199.156.
-
Статус HTTP
200 -
Статус HTTP
404 - Елемент сторінки Utah-сторінка вказує 3668 W 2150 N St., Floor 3, Lehi, UT 84043, але її Get Directions веде на 6800 West Loop South, Suite 400, Houston, Texas.
- Елемент сторінки Utah-сторінка спрямовує окремі контактні та навігаційні дії на houston.biogenyxlabs.com і scottsdale.biogenyxlabs.com.
- Спостереження аналітика Перевірені шляхи локацій містили звичайні контактні поля і не містили виконуваного посилання, автоматичного завантаження, поля пароля, запиту секрету wallet, стороннього отримувача облікових даних або відомого рядка виконання команд.
Наданий host є реєстрованим apex, тому точний host і батьківський домен — це той самий biogenyxlabs.com; www перевірено окремо. urlscan не мав публічного запису точного host. OTX показав сім root- або location-URL без збігу Google Safe Browsing. OpenPhish не мав точного збігу, Wayback — успішного HTML snapshot. Certificate Transparency документував location-host, але не шкідливу поведінку. Недоступні API URLhaus і ThreatFox, Common Crawl та неіндексовані джерела вважалися невідомими, а не чистими.
- URL публічного артефакту https://urlscan.io/domain/biogenyxlabs.com
- URL публічного артефакту https://otx.alienvault.com/indicator/domain/biogenyxlabs.com
- URL публічного артефакту https://web.archive.org/web/*/https://biogenyxlabs.com/
- Спостереження аналітика urlscan повернув 0 публічних результатів точного host; OTX — 7 URL-спостережень без збігу Google Safe Browsing; Wayback — жодного успішного HTML snapshot.
- Спостереження аналітика У перевіреному feed OpenPhish не було точної URL-адреси biogenyxlabs.com.
- Спостереження аналітика Прямі запити URLhaus і ThreatFox вимагали авторизації, Common Crawl був недоступний; ці інтерфейси не зараховувалися як чисті результати.
Свіжий зовнішній snapshot у звіті показав у VirusTotal 56 harmless, 0 malicious, 0 suspicious і 34 undetected рушії. Окремі джерела Avira та Norton зберегли доменні мітки Phishing або malicious. Жодне доступне попередження не надало точної шкідливої URL-адреси, отримувача облікових даних, malware-файла, payload або hash. Це репутаційна розбіжність, а не доказ рівня зразка.
- Елемент сторінки Свіжий snapshot VirusTotal: 56 harmless, 0 malicious, 0 suspicious і 34 undetected рушії.
- Спостереження аналітика Окремі джерела Avira та Norton зберегли доменні мітки Phishing або malicious.
- Спостереження аналітика Доступні негативні мітки не визначили точну URL-адресу, отримувача облікових даних, файл, payload, команду, exploit або hash.
Apex і www резолвилися у 34.174.199.156, використовували nameserver SiteGround, пошту Google і SPF. Активний TLS-сертифікат покривав biogenyxlabs.com і wildcard-субдомени. Це підтверджує стабільну технічну роботу, але не медичні, ідентифікаційні, професійні чи локаційні твердження.
- Дані DNS Apex і www A: 34.174.199.156; NS: ns1.siteground.net і ns2.siteground.net; MX: smtp.google.com.
- Дані сертифіката Активний сертифікат Let's Encrypt покриває biogenyxlabs.com і *.biogenyxlabs.com.
- Спостереження аналітика Стабільний DNS і дійсний TLS не перевіряють незалежно медичних працівників, юридичного оператора, місця прийому пацієнтів або заяви про лікування.
Обсяг і обмеження
- Точний наданий host є реєстрованим батьківським доменом; OSINT точного host і батьківського домену стосується того самого apex biogenyxlabs.com. www і локації, знайдені за сертифікатами, перевірено окремо.
- Пряма перевірка apex була обмежена повторним SiteGround challenge. Поточний контент підтверджено підтримуваним скануванням Gridinsoft і публічними індексами; challenge не вважався сигналом загрози.
- Перевірено свіжий результат Gridinsoft, проіндексовані apex-сторінки, дванадцять шляхів Utah, Houston і Scottsdale, корені локацій, форми, DNS, TLS, redirect, індикатори завантаження, публічну URL-intelligence, контекст загроз і доступність архівів.
- Gridinsoft не проводила запис, лікування, купівлю, оплату, прийом пацієнта, реєстрацію акаунта, введення облікових даних, телефонний дзвінок, email-листування або особистий візит.
- Gridinsoft не перевіряла приватні записи пацієнтів чи працівників, ліцензійні портали, корпоративні документи, контракти, клінічні протоколи, платіжні системи або внутрішні дані локацій.
- Відсутність лікарів або ліцензій на сторінках не доводить, що ліцензованого фахівця чи законного оператора не існує; поточний публічний сайт лише не надав перевірюваної опори для суттєвих медичних заяв.
- Публічні пошукові, urlscan, OTX, сертифікатні, архівні, feed, threat-intelligence і sandbox-індекси обмежені. Недоступні, авторизовані та неіндексовані результати вважалися невідомими, а не чистими.
- Зовнішні доменні blacklist-мітки є окремим контекстом. Вони не рівнозначні відтвореній phishing URL-адресі чи malware-зразку й не визначали вердикт Gridinsoft.
- Результат застосовується до biogenyxlabs.com, www і перевірених сторінок локацій на час аналізу. Він не сертифікує майбутній контент, неперевірені шляхи, приватні форми, якість лікування, правову відповідність або реальну особу нерозкритого оператора.
Допоможіть захистити інших, поділіться цією сторінкою у соціальних мережах! Чим більше людей дізнається про biogenyxlabs.com, тим менше шансів у них когось ошукати. Допоможіть іншим оцінити biogenyxlabs.com, поділившись цією сторінкою у соціальних мережах!