Checkyout.app Огляд репутації

Точний хост надав очікуваний сервіс CheckYout через HTTPS. Plain HTTP і www переспрямовували лише на канонічний HTTPS-root, а три повторні HTTPS-запити дали те саме призначення й ідентичні байти відповіді.

• Статус HTTP 200
• Кінцева URL-адреса https://checkyout.app/
• Адреса перенаправлення http://checkyout.app/ переспрямував на https://checkyout.app/
• Адреса перенаправлення https://www.checkyout.app/ переспрямував на https://checkyout.app/
• SHA-256 файлу bd3282ccf6e3b33bd7edc4282c41db356aeb9bf2fc74c3c4540cb1790822a82e
• Спостереження аналітика Три повторні запити до root зберегли той самий кінцевий хост і повернули ідентичний вміст; змінного або стороннього призначення не спостерігалося.

Root, англомовні сторінки сервісу, сторінки контакту, imprint, privacy та login послідовно описували SaaS CheckYout для checkout і сповіщень про прибирання у помешканнях для відпочинку. Перевірений публічний вміст не імітував сторонній бренд і не показував приманки про невдалу доставку, верифікацію облікового запису, оплату чи recovery seed.

• Елемент сторінки Gast reist früher ab? Reinigungsteam wird per WhatsApp informiert
• Елемент сторінки Anmelden – CheckYout
• Елемент сторінки Contact & Support – CheckYout
• Елемент сторінки Impressum – CheckYout
• Елемент сторінки Datenschutzerklärung – CheckYout
• Спостереження аналітика Перевірені публічні сторінки не запускали автоматичну доставку виконуваного файла, архіву, інсталятора чи іншого файла.

Публічні imprint і контактні сторінки вказували TEAM M digital GmbH, Mathias Büschlen, швейцарську адресу та UID CHE-451.095.935. Публічні корпоративні й професійні індекси незалежно підтвердили назву, адресу, UID та керівника; цей контекст ідентичності підтверджував заявлений сервіс, але сам по собі не вважався доказом безпеки.

• Статус HTTP 200
• Елемент сторінки TEAM M digital GmbH
• Елемент сторінки CHE-451.095.935
• Елемент сторінки Trogenstrasse 6, 3653 Oberhofen am Thunersee, Швейцарія
• URL публічного артефакту https://www.zefix.admin.ch/de/search/entity/list/firm/1402564
• Спостереження аналітика Незалежні публічні корпоративні й професійні записи збіглися щодо TEAM M digital GmbH, UID CHE-451.095.935, адреси в Oberhofen і Mathias Büschlen.

Оскаржуваний хост сам є реєстрованим батьківським доменом. Публічні записи сертифікатів показали лише root, www і cleaners; www канонізувався на root, а cleaners повернув брендований CheckYout login для команди прибирання без стороннього переспрямування.

• Дані DNS Імена з прозорості сертифікатів: checkyout.app, www.checkyout.app, cleaners.checkyout.app.
• Статус HTTP 200
• Кінцева URL-адреса https://cleaners.checkyout.app/login
• Елемент сторінки Cleaners – powered by CheckYout
• Спостереження аналітика Для checkyout.app не існує окремого вищого реєстрованого батьківського домену; точний оскаржуваний хост і батьківський домен мають однаковий обсяг.

Root резолвився до поточного Vercel-розгортання, надавав чинний сертифікат для checkyout.app і повертав заголовки захисту транспорту та браузера, узгоджені з перевіреним застосунком.

• Дані DNS Під час перевірки checkyout.app резолвився до 216.150.1.1.
• Дані сертифіката Сертифікат Let's Encrypt охоплював checkyout.app і був чинний з 2026-07-26 до 2026-10-24.
• Елемент сторінки Strict-Transport-Security: max-age=63072000; includeSubDomains; preload
• Елемент сторінки Content-Security-Policy обмежував надсилання форм до self, а предків frame — до none.

Публічні індекси URL-сканерів і пошуку зберегли послідовний сервіс CheckYout з березня до серпня 2026 року. Отримані записи показали root-сервіс і cleaners-login без конкретного шкідливого шляху, payload, файла, hash або шкідливого вердикту на рівні результату.

• Спостереження аналітика Пошуковий індекс urlscan повернув 11 записів від 2026-03-29 до 2026-08-22, включно з повторними root-сканами та субдоменом cleaners.
• Спостереження аналітика Повторні індексовані root-скани показали HTTP 200, назву продукту CheckYout, хостинг Vercel і канонічне призначення checkyout.app.
• Спостереження аналітика Wayback CDX не повернув успішних знімків для root або www, тому відсутність архівного матеріалу трактувалася як обмеження доказів, а не як чистий результат.
• Спостереження аналітика Пошукові індекси показали поточні сторінки продукту, FAQ, контакту, команд прибирання й блогу, узгоджені з тим самим сервісом, і не показали збереженого точного шкідливого об'єкта.

Публічний threat-intelligence і sandbox-пошук не показав конкретного шкідливого об'єкта для точного хоста. OTX не повернув pulses, OpenPhish не мав точного збігу, а публічний sandbox-пошук не показав звіту про шкідливе виконання точного хоста; недоступні або автентифікаційні джерела вважалися невідомими.

• Спостереження аналітика OTX повернув нуль pulses для checkyout.app і www.checkyout.app.
• Спостереження аналітика Список URL в OTX містив root- і www-спостереження з HTTP 200 та без збігу Google Safe Browsing в отриманих записах.
• Спостереження аналітика На зафіксований час перевірки OpenPhish не містив точного збігу для checkyout.app.
• Спостереження аналітика Публічні APIs URLhaus і ThreatFox вимагали автентифікації під час перевірки; Common Crawl і crt.sh були недоступні, тому ці джерела позначено невідомими, а не чистими.
• Спостереження аналітика Пошук точного хоста в публічних sandbox- та URL-аналітичних індексах не показав звіту з конкретним шкідливим execution trace, завантаженням, payload або hash.

Не було ідентифіковано конкретної шкідливої URL-адреси, файла, payload, hash, зовнішнього отримувача облікових даних, стороннього ланцюжка переспрямування чи шкідливого execution trace. Решта негативних доказів складалася з доменних blacklist-категорій, а не зі спостережуваного шкідливого об'єкта.

• Спостереження аналітика Тикет і перевірені публічні записи не надали точної шкідливої URL-адреси, файла, payload або hash для об'єктно-специфічного відтворення.
• Спостереження аналітика Поточні зовнішні категорії включали phishing, шкідливий і підозрілий на рівні домену, але не розкривали відтворюваного шкідливого sample у перевірених джерелах.