Що Gridinsoft спостерігала на pablooo.club
Аналітик загроз Gridinsoft безпосередньо перевірив сайт і задокументував докази, на яких ґрунтується це рішення.
GMA-20261021151416-18c29c3d
- Перевірено
- Gridinsoft, аналітик загроз
- Висновок аналітика
- Бібліотека знімків — поточне широке виявлення не підтверджено; потрібна перевірка точного об’єкта
- Доказова база
- Власний аналіз сайту Дані зовнішніх постачальників: Суперечливий контекст — не використано для цього рішення
Поточна незалежна перевірка не відтворила фішингову чи шкідливу поведінку на pablooo.club. Свіжий результат Gridinsoft зберігав широку категорію без названого шкідливого об’єкта або позитивного спостереження поведінки; поточні маршрути оператора, тридцять вибіркових сторінок знімків і тридцять об’єктів зображень, цільові перевірки форм і перенаправлень та перевірені клієнтські модулі не виявили надсилання облікових даних, стороннього шкідливого перенаправлення, автоматичного завантаження виконуваного файла або конкретного шкідливого навантаження чи його хешу. Точна індексована сторінка на тему фішингу була статичним антишахрайським знімком без форми або поля пароля. Несприятливі публічні дані OSINT складалися з позначок близькості або чорних списків домену без оприлюдненого відтворюваного зразка. Ці докази суперечать широкій класифікації Phishing і підтримують її видалення. Водночас сертифікація Safe для всього домену не виправдана, оскільки pablooo.club є змінною бібліотекою знімків із користувацьким вмістом, повний простір об’єктів якої неможливо перелічити; майбутні твердження потребують перевірки точного об’єкта.
Висновки аналітика
Перевірка: задокументовано 6 спостережень Переглянути докази
Свіжий підтримуваний результат Gridinsoft досяг поточного сервісу pablooo.club з HTTP 200. Результат зберіг широку категорію Phishing, але не показав позитивного спостереження поведінки й не назвав точного одержувача облікових даних, стороннього перенаправлення, шкідливого файла, URL корисного навантаження, сліду виконання або хешу навантаження на її підтвердження.
- URL публічного артефакту https://gridinsoft.com/online-virus-scanner/url/pablooo-club
-
Статус HTTP
200 -
Кінцева URL-адреса
https://pablooo.club/ - Спостереження аналітика Збережена категорія стосувалася всього домену; поточний результат не визначив шкідливого точного об’єкта або відтворюваної фішингової поведінки.
Корінь, robots, sitemap, сторінки про сервіс, контактів, правової інформації, конфіденційності, умов та інші маршрути оператора із sitemap повертали той самий поточний сервіс бібліотеки знімків через HTTPS. Профілі запитів для настільного й мобільного пристроїв, Googlebot і перевірки Gridinsoft досягали сервісу з HTTP 200 без стороннього перенаправлення. Видимий сайт описує себе як пошукову бібліотеку знімків, а оператором представляє Graines SAS; це представлення зафіксовано, але не вважалося незалежною перевіркою особи.
-
Статус HTTP
200 -
Кінцева URL-адреса
https://pablooo.club/ - Елемент сторінки Пошук у бібліотеці знімків Pablooo.club
- URL публічного артефакту https://pablooo.club/sitemap.xml
- URL публічного артефакту https://pablooo.club/legal
- URL публічного артефакту https://pablooo.club/privacy
- Спостереження аналітика Жоден профіль запиту не показав прихованої ідентичності сервісу, зовнішнього кінцевого призначення, автоматичного завантаження або потоку надсилання облікових даних на перевірених маршрутах оператора.
Публічний API пошуку повідомив приблизно про 4 293 записи знімків. Із відповіді вибрано тридцять поточних результатів; кожна відповідна сторінка знімка на pablooo.club повертала HTTP 200 без стороннього перенаправлення, а кожен відповідний об’єкт на cdn.pablooo.club повертав HTTP 200 як image/jpeg без перенаправлення. Перевірені клієнтські модулі реалізовували пошук, перегляд деталей, завантаження, копіювання, збереження та поширення для бібліотеки. На перевірених маршрутах вони не виявили одержувача викрадених облікових даних, автоматичного завантаження виконуваного файла, збирача секретів криптогаманця або інструкції стороннього перенаправлення.
-
Статус HTTP
200 - Елемент сторінки Публічний пошук estimatedTotalHits: 4293
- Спостереження аналітика Вибірка: 30 поточних сторінок знімків і відповідні 30 об’єктів зображень; усі 60 відповідей мали HTTP 200 і залишалися в межах хостів сервісу pablooo.club.
- Тип MIME image/jpeg
- Спостереження аналітика Тридцять чотири поточні клієнтські модулі перевірено щодо поведінки публічного пошуку та сторінок деталей знімків.
Точна публічно індексована сторінка, метадані якої згадують фішинг, повернула сторінку деталей бібліотеки Pablooo для статичного інформаційного знімка Vinted, названого прикладом запобігання шахрайству. HTML містив одне поле пошуку бібліотеки, жодної форми, жодного поля пароля, жодного одержувача надсилання та один знімок JPEG. Це довідкове зображення фішингового попередження, а не відтворений фішинговий процес.
-
Статус HTTP
200 -
Кінцева URL-адреса
https://pablooo.club/screen/74716bf65c96a1d9f5f2ffc5e2729a2acf7b0095a6082a345fbcd4c093527583/Vinted/informational/Scam%20prevention%20screen%20with%20example%20of%20phishing%20message. - Елемент сторінки Екран запобігання шахрайству з прикладом фішингового повідомлення.
- Елемент сторінки Елементи форми: 0; поля пароля: 0; поля пошуку бібліотеки: 1
- Тип MIME image/jpeg
- Спостереження аналітика Перевірений об’єкт показував знімок як вміст бібліотеки й не надсилав облікових даних та не перенаправляв до їх одержувача.
Публічний OSINT щодо точного хоста та реєстрованого батьківського домену, в обох випадках pablooo.club, не розкрив збереженого шкідливого зразка. Двадцять п’ять записів urlscan охоплювали корінь і хости сервісу та загалом показували бібліотеку знімків; OTX повідомив про нуль pulses і відсутність збігів Safe Browsing у перелічених URL. Hybrid Analysis перелічив серпневі подання кореня з позначкою близькості та шкідливою оцінкою, але без публічного точного навантаження або сліду виконання. Публічний звіт GitHub описував блокування favicon Avast як загального URL у чорному списку, явно без виконання шкідливого ПЗ чи ексфільтрації. Wayback зберіг вісім успішних знімків кореня від 2025-02 до 2026-01 і багато маршрутів бібліотеки, але жодного знімка періоду інциденту.
- URL публічного артефакту https://urlscan.io/result/019fcf62-6e29-75ab-ab75-794b531201e3/
- URL публічного артефакту https://otx.alienvault.com/indicator/domain/pablooo.club
- URL публічного артефакту https://hybrid-analysis.com/submissions/sandbox/urls
- URL публічного артефакту https://github.com/anthropics/claude-code/issues/84643
- URL публічного артефакту https://web.archive.org/web/*/pablooo.club/*
- SHA-256 файлу 892a8facbaf1f13c2869e40a390f756c8e834c15363b332c4db8d101e79a2b23
- Спостереження аналітика SHA-256 належить поточному SVG favicon розміром 892 байти, названому в публічному звіті Avast про чорний список; це не хеш шкідливого навантаження.
Pablooo описує себе як спільну бібліотеку, записи знімків якої можуть надавати користувачі та за замовчуванням є публічними. Поточний публічний API відкриває тисячі змінних об’єктів, зокрема довідкові зображення інтерфейсів входу, пароля, оплати, одноразового коду, гаманця й захисту від фішингу. Вибіркові об’єкти та цільові пошуки перевірено, але весь поточний, видалений, приватний, неіндексований і майбутній простір неможливо вичерпно оцінити. Тому чиста поверхня оператора не може сертифікувати кожне надане користувачем зображення або майбутню точну URL-адресу.
- URL публічного артефакту https://pablooo.club/privacy
- URL публічного артефакту https://pablooo.club/terms-of-service
- Елемент сторінки Спільна публічна бібліотека знімків із вмістом, наданим користувачами
- Спостереження аналітика Для будь-якого майбутнього твердження про конкретну сторінку знімка, зображення, завантаження або призначення потрібна перевірка точного об’єкта.
Обсяг і обмеження
- Перевірка охопила маршрути оператора, чотири профілі запитів, тридцять поточних сторінок знімків і їхні тридцять об’єктів зображень, цільові пошуки фішингу й термінів чутливих інтерфейсів, публічні клієнтські модулі цих маршрутів, DNS, перенаправлення, форми, завантаження та публічні історичні або репутаційні записи. Не кожен знімок змінної бібліотеки було перевірено візуально.
- Обліковий запис не створювався, облікові або персональні дані не надсилалися, а приватні, видалені, адміністративні, неопубліковані або майбутні об’єкти не відкривалися.
- Покриття публічного пошуку, пісочниць, даних про загрози та архівів неповне. Відсутність записів не доводить відсутності зловживань у минулому.
- Internet Archive зберіг сервіс до періоду попередження у серпні 2026 року, але не мав знімка періоду інциденту, тому не може довести стан кожного точного об’єкта під час створення зовнішнього запису чорного списку.
- Результат відрізняє видалення непідтвердженої широкої доменної детекції від сертифікації всього поточного або майбутнього користувацького вмісту.
Допоможіть захистити інших, поділіться цією сторінкою у соціальних мережах! Чим більше людей дізнається про pablooo.club, тим менше шансів у них когось ошукати. Допоможіть іншим оцінити pablooo.club, поділившись цією сторінкою у соціальних мережах!