Pimzi.app Огляд репутації

HTTP перенаправляв на HTTPS, а HTTPS apex повертав поточний сервіс планування харчування Pimzi зі статусом 200. Профілі desktop, crawler і GridinsoftBot із двох мереж отримали однакову французьку кореневу відповідь на 116 365 байтів і однакову англійську на 114 862 байти. Жоден профіль не отримав іншого бренду, стороннього перенаправлення чи автоматичного завантаження.

• Статус HTTP 200
• Кінцева URL-адреса https://pimzi.app/
• Тип MIME text/html; charset=utf-8
• SHA-256 файлу 749cef128e40e83b9146f715d98ea0a2f92412120f5bf42b87b46780e6dd187e
• Елемент сторінки Pimzi: вечері на тиждень точно у вашому бюджеті
• URL публічного артефакту https://pimzi.app/en
• SHA-256 файлу 980d564b6c6e923efc6afb3d6802e7533c8890b6c1b231a9d769fe685e11fbbd
• Спостереження аналітика Англійська сторінка описувала планування харчування й бюджету покупок; назви та логотипи супермаркетів були варіантами цінових довідок, не входом чи попередженням акаунта продавця.

Головна й поточні юридичні сторінки послідовно визначали Pimzi як сервіс підписки для планування харчування від Neobay LLC. Повідомлення називало Vercel для хостингу, Supabase для бази й автентифікації та Whop для платежів. Умови описували місячний і довічний доступ, скасування, відмову, повернення та підтримку; політика приватності — обробку даних акаунта, опитування, аналітики й реклами.

• URL публічного артефакту https://pimzi.app/en/legal/mentions
• URL публічного артефакту https://pimzi.app/en/legal/cgv
• URL публічного артефакту https://pimzi.app/en/legal/terms
• URL публічного артефакту https://pimzi.app/en/legal/privacy
• Елемент сторінки Pimzi керує Neobay LLC.
• Спостереження аналітика Публічна ідентичність і оприлюднені процесори узгоджувалися на перевірених англійських та французьких сторінках. Кількість підписників, належність поштової адреси й окремі результати клієнтів незалежно не перевірялися.

Відтворені сторінки входу й реєстрації були послідовними потоками акаунта Pimzi. Вхід запитував e-mail і пароль до меню Pimzi та пропонував Google. Поточний клієнт використовував Supabase Auth і same-origin callback OAuth, як було оприлюднено. Не знайдено входу від імені продавця, стороннього попередження про акаунт, одноразового коду чи стороннього отримувача облікових даних.

• Статус HTTP 200
• URL публічного артефакту https://pimzi.app/en/login
• URL публічного артефакту https://pimzi.app/en/signup
• Елемент сторінки З поверненням — Увійдіть, щоб знайти свої меню.
• Елемент сторінки Ваш e-mail; Ваш пароль; Забули пароль?; Продовжити з Google
• Спостереження аналітика Перевірений клієнтський код викликав Supabase Auth для входу Pimzi через e-mail/пароль і використовував callback pimzi.app для Google OAuth.
• Спостереження аналітика Під час перевірки жодної форми не надіслано й тестових облікових даних не введено.

Відтворене опитування відкривало 15-кроковий потік про бюджет, час, здоров'я й сім'ю. Прямі переходи на reveal і checkout без стану опитування повертали до потоку продукту. Клієнт запитував сесію через same-origin інтеграцію Whop і завантажував її checkout-скрипт. У перевіреному потоці до оплати не було поля картки чи даних продавця, стороннього перенаправлення або завантаження.

• URL публічного артефакту https://pimzi.app/en/quiz
• URL публічного артефакту https://pimzi.app/en/reveal
• URL публічного артефакту https://pimzi.app/en/checkout
• Елемент сторінки Тиждень чудових вечерь саме для вас.
• Елемент сторінки Крок 1 із 15 — Що привело вас сюди?
• Спостереження аналітика Перевірений код створював checkout-сесію через /api/whop/checkout-session і завантажував checkout-бібліотеку Whop із t.whop.tw.
• Спостереження аналітика Оплату, реєстрацію, вхід чи надсилання quiz не виконували; автентифікована й післяплатіжна поведінка поза спостереженим обсягом.

Поточний sitemap містив apex і чотири юридичні сторінки; усі п'ять успішно повертали HTML того самого сайту. Додаткові маршрути входу, реєстрації, quiz, reveal, generation, menu і checkout теж повертали Pimzi. Відповіді не мали meta refresh, iframe, executable/archive-посилань, upload чи автоматичного download. Колишня сторінка авторів перенаправляла на сайт того самого бренду pimzi.fr, а старий маршрут вакансій повертав 404.

• Статус HTTP 200
• URL публічного артефакту https://pimzi.app/sitemap.xml
• SHA-256 файлу e4fb7a8b03e79dd447d63b38819a4014fd7ed4bba9910fdf6b6fd5d3e1e73318
• Адреса перенаправлення https://pimzi.fr/creators
• Спостереження аналітика П'ять сторінок sitemap і додаткові маршрути продукту/акаунта не показали meta refresh, iframe, executable/archive-посилання, upload чи автоматичний download.
• Спостереження аналітика Колишній маршрут /creators використовував пряме HTTP-перенаправлення на сайт авторів того самого бренду pimzi.fr; /recrutement повертав 404.

Apex вказував на поточний застосунок Vercel і мав чинний сертифікат для pimzi.app. Certificate Transparency називав apex, app, www і mail-link host. app.pimzi.app перенаправляв на apex; корінь поштового хоста не мав вмісту. Точний файл перевірки з тікета повертав очікуваний token як plain text зі статусом 200 для desktop і GridinsoftBot.

• Дані DNS pimzi.app визначався як 216.150.1.1, а app.pimzi.app використовував поточний CNAME Vercel перед перенаправленням на apex.
• Дані сертифіката Поточний сертифікат apex охоплював pimzi.app і був чинний до 2026-11-13.
• URL публічного артефакту https://crt.sh/
• URL публічного артефакту https://rdap.org/domain/pimzi.app
• Статус HTTP 200
• Тип MIME text/plain; charset=utf-8
• SHA-256 файлу 389ff411773c25ead62c26eff661644ff83a9c71c86369ad082d9d20850fd13c
• Спостереження аналітика Файл доводить поточний контроль точного вебшляху. Ця перевірка не змінила стан власності Portal, бо авторизація тікета обмежувалася розслідуванням, публікацією та доказовою корекцією класифікації.

Індекс Internet Archive повернув 117 різних успішних записів сканування від 30 серпня 2026 року. Архівні HTML-шляхи включали англійську головну, юридичні сторінки, login, signup, quiz, generation, reveal, налаштування reveal і ресурси того самого сайту. Доступні знімки показували сервіс Pimzi; точного архівного шкідливого перенаправлення чи malware-об'єкта не виявлено.

• URL публічного артефакту https://web.archive.org/web/*/pimzi.app/*
• Спостереження аналітика Обмежений архівний індекс містив 117 різних записів зі статусом 200 від 2026-08-30, включно з точними HTML для /en, /en/login, /en/signup, /en/quiz, /en/generation, /en/reveal та /en/reveal/settings.
• Спостереження аналітика Доступні знімки головної, login, quiz і reveal відповідали сервісу Pimzi та не зберігали стороннього кінцевого призначення.
• Спостереження аналітика Доступність архіву встановлює лише збережений вміст; вона не доводить, що кожна історична відповідь була безпечною.

Публічний OSINT перевірено як невизначальний контекст. urlscan не мав результатів для точного домену. OTX повідомив нуль threat pulses і два URL-спостереження з успішними HTTP-відповідями та без збігу Google Safe Browsing. Поточні публічні feeds OpenPhish, URLhaus і ThreatFox не містили pimzi.app. Зберігалися широкі позначки й скарги на оплату, доступ, скасування та блокування антивірусом, але жоден запис не надав точної поточної фішингової URL, підтвердженого надсилання облікових даних, malware-файлу, payload, hash, exploit чи шкідливого сліду.

• URL публічного артефакту https://urlscan.io/
• URL публічного артефакту https://otx.alienvault.com/indicator/domain/pimzi.app
• URL публічного артефакту https://www.scamadviser.com/check-website/pimzi.app
• URL публічного артефакту https://fr.trustpilot.com/review/pimzi.app
• Спостереження аналітика urlscan повернув нуль результатів; OTX повідомив нуль pulses і дві спостережені URLs, / та /en/reveal, без зафіксованого збігу Safe Browsing.
• Спостереження аналітика Завантажувані публічні feeds OpenPhish, URLhaus online/full і ThreatFox recent/full не мали точного збігу pimzi.app на час перевірки.
• Спостереження аналітика Свіжий агрегований знімок зберіг широкі позначки від Chong Lua Dao, CRDF, CyRadar, Emsisoft, Forcepoint ThreatSeeker і Netcraft. Вони не називали точного поточного шкідливого об'єкта.
• Спостереження аналітика Категорія blacklist чи скарга суттєво відрізняється від точної URL або зразка зі спостереженим фішинговим надсиланням чи malware-поведінкою; такого об'єкта не було в перевірених публічних записах.

Поточна власна перевірка не відтворила імітацію продавця, стороннє попередження, збір даних іншого сервісу, стороннє перенаправлення, автоматичне завантаження, доставлення executable/archive, malware-файл, payload, hash, exploit чи шкідливий слід. Вхід був оприлюдненим потоком Pimzi із Supabase Auth, а платіж створював сесію Whop. Тому активна широка класифікація Phishing не мала відтворюваної поточної власної основи Gridinsoft.

• Спостереження аналітика Не відтворено точної поточної фішингової URL, сторонньої цілі облікових даних, malware-файлу, payload, hash, exploit чи шкідливого сліду.
• Спостереження аналітика Свіжий знімок звіту Gridinsoft не містив позитивного власного поведінкового сигналу на підтримку активної класифікації Phishing.
• Спостереження аналітика Поточні широкі репутаційні позначки збережено як суперечливий контекст і не використано для визначення власного вердикту.