Coffergroup.com Огляд репутації

Публічний scan від 2026-07-23 зафіксував, що точна коренева сторінка coffergroup.com запросила 388-byte JavaScript-відповідь з technical item і звернулася до Polygon RPC. SHA-256 був a981272f96749b77b62ad0bf1c0db0a08b65e00cccee2dd8f86535047dca889c; OTX назвала це Compromised by ClickFix. Це точний поведінковий слід, але виконуваний payload не збережено. coffergroup.com https://authorization-id-browser.info/api.php.

• URL публічного артефакту Технічний доказ: https://urlscan.io/result/019f8fc5-d47d-703a-a35a-050bb21b7711/
• URL публічного артефакту Технічний доказ: https://otx.alienvault.com/indicator/domain/coffergroup.com
• Кінцева URL-адреса Технічний доказ: https://authorization-id-browser.info/api.php
• SHA-256 файлу Технічний доказ: a981272f96749b77b62ad0bf1c0db0a08b65e00cccee2dd8f86535047dca889c
• Спостереження аналітика Технічний доказ: The July 23 browser trace attributes the external script request to https://coffergroup.com/ and records a contemporaneous Polygon RPC request in the same session.

WordPress API та sitemap відкрили 29 опублікованих HTML URL: 22 сторінки й сім дописів, усі з HTTP 200. У сторінках і 21 JavaScript-ресурсі того самого походження немає історичного хоста, Polygon RPC, ClickFix, PowerShell, інструкцій буфера обміну, автоматичного виконуваного download чи стороннього фінального redirect. coffergroup.com authorization-id-browser.info

• Статус HTTP 200
• Кінцева URL-адреса Технічний доказ: https://coffergroup.com/wp-sitemap.xml
• Спостереження аналітика Технічний доказ: All 29 unique published HTML URLs returned HTTP 200 at coffergroup.com.
• Спостереження аналітика Технічний доказ: Twenty-one same-origin JavaScript resources were retrieved; neither the HTML nor those scripts referenced the historical external script host, the historical RPC endpoints, ClickFix, PowerShell, or clipboard instructions.
• Спостереження аналітика Технічний доказ: No reviewed page exposed an executable or archive download link, and no reviewed page redirected to an unrelated final host.

Сайт має звичайні same-origin контактні форми Gravity Forms. Вони запитують контактні дані, повідомлення й за бажанням діловий документ; немає пароля, одноразового коду, картки, секрету гаманця чи віддаленої команди. Форми не надсилалися.

• Статус HTTP 200
• Кінцева URL-адреса Технічний доказ: https://coffergroup.com/contact-us/
• Елемент сторінки Технічний доказ: Same-origin Gravity Forms contact forms request ordinary contact details and messages; the contact page also exposes a documented business-file upload field.
• Спостереження аналітика Технічний доказ: No reviewed form requested a password, one-time code, payment-card value, wallet secret, or remote-command execution.

Запити desktop, mobile, Google, Bing, Gridinsoft і з Google referer отримали HTTP 200 на тій самій очікуваній сторінці Coffer Group. HTTP і www зійшлися на https://coffergroup.com/. Свіжий звіт Gridinsoft також не зафіксував позитивного поведінкового сигналу чи точного шкідливого об'єкта.

• Статус HTTP 200
• Кінцева URL-адреса Технічний доказ: https://coffergroup.com/
• Тип MIME Технічний доказ: text/html; charset=UTF-8
• URL публічного артефакту Технічний доказ: https://gridinsoft.com/online-virus-scanner/url/coffergroup-com
• Спостереження аналітика Технічний доказ: Six fresh request profiles reached the expected Coffer Group page and contained none of the historical script host, RPC services, or ClickFix markers.

Публічні записи показують перехід: scan 23 липня містив сторонній хост і Polygon RPC; сканування 6, 7 і 9 серпня завантажували очікувані ресурси Coffer Group, WP Engine, WordPress, Google і LinkedIn без цієї інфраструктури. urlscan не мав негативного вердикту. authorization-id-browser.info coffergroup.com

• URL публічного артефакту Технічний доказ: https://urlscan.io/result/019fd84e-7858-7630-a051-b501c6a72677/
• URL публічного артефакту Технічний доказ: https://urlscan.io/result/019fdc0e-1e78-7039-b864-169faa4326c6/
• URL публічного артефакту Технічний доказ: https://urlscan.io/result/019fe87e-aba0-73ba-9ac1-a555824b4506/
• Спостереження аналітика Технічний доказ: Three later public browser scans omitted both authorization-id-browser.info and the Polygon RPC traffic seen during the July incident.

OTX зберігає доменний pulse від 2026-07-26. У свіжому зовнішньому snapshot CRDF і CyRadar мали malicious або malware, alphaMountain.ai suspicious, а 57 рушіїв harmless. Інших точних результатів у Hybrid Analysis, ANY.RUN, Triage, Joe Sandbox, URLQuery, URLhaus або ThreatFox не знайдено; Wayback не охоплює липень і серпень. Залишкові записи не вказують поточного шкідливого об'єкта.

• URL публічного артефакту Технічний доказ: https://otx.alienvault.com/indicator/domain/coffergroup.com
• URL публічного артефакту Технічний доказ: https://web.archive.org/web/*/https://coffergroup.com/
• Спостереження аналітика Технічний доказ: The fresh external snapshot contained 57 harmless results, two malicious results, one suspicious result, and 30 undetected results; the adverse engines supplied domain blacklist labels rather than a current behavior trace.
• Спостереження аналітика Технічний доказ: Public sandbox and threat-intelligence indexes beyond urlscan and OTX supplied no additional exact-domain result; unavailable or authentication-only sources were treated as unverified, not clean.