Що Gridinsoft спостерігала на r2utility.com
Аналітик загроз Gridinsoft безпосередньо перевірив сайт і задокументував докази, на яких ґрунтується це рішення.
GMA-20260908164510-6e01708c
- Перевірено
- Gridinsoft, аналітик загроз
- Висновок аналітика
- Безпечний
- Доказова база
- Власний аналіз сайту Дані зовнішніх постачальників: Суперечливий контекст — не використано для цього рішення
Зняти непідтверджене попередження про фішинг для перевіреного основного домену та сайту www. Поточні власні спостереження не відтворюють фішинг або шкідливе ПЗ; відкритий список файлів каталогу слід усунути окремо.
Висновки аналітика
Перевірка: задокументовано 5 спостережень Переглянути докази
Поточна головна сторінка описує програмне забезпечення для комунальних служб і керування захистом від зворотного потоку води. Адреса www переспрямовує на той самий основний домен. Сторінки умов і конфіденційності називають сервіс та пояснюють облікові записи й використання даних.
-
Статус HTTP
200 -
Кінцева URL-адреса
https://r2utility.com/ - URL публічного артефакту https://www.r2utility.com/
- URL публічного артефакту https://r2utility.com/terms/
- URL публічного артефакту https://r2utility.com/privacy/
Перевірка в браузері показала вибір підписок R2 та власну форму входу. Форма входу надсилає дані на /login на app.r2utility.com. У перевіреному сценарії не спостерігалися імітація стороннього бренду, сторонній одержувач облікових даних або автоматичне завантаження.
- URL публічного артефакту https://app.r2utility.com/public/create-account
- URL публічного артефакту https://app.r2utility.com/public/login
Каталог показує open.php та opens.txt. Відповідь open.php — GIF розміром 1 на 1 піксель, що відповідає пікселю відстеження електронної пошти; сама ця відповідь не доводить фішинг або наявність шкідливого ПЗ. Відкритий список файлів — зайве розкриття інформації, якого можна уникнути. Вміст журналу не отримували.
-
Статус HTTP
200 - URL публічного артефакту https://r2utility.com/email-track/open.php
Архівна головна сторінка від 13 травня 2026 року описує те саме призначення ПЗ для комунальних служб. Це підтверджує історичну послідовність вмісту, а не безперервну відсутність компрометації.
- URL публічного артефакту https://web.archive.org/web/20260513142007/https://r2utility.com/
Точний хост одночасно є реєстрованим батьківським доменом. OTX повернув 14 URLs, нуль pulses і нуль записів про шкідливе ПЗ. Пошук urlscan повернув вісім історичних записів у просторі імен домену; деталі вибраних сканувань були недоступні. Цільовий пошук у публічних індексах не знайшов результатів пісочниць або каналів загроз для точного домену. Ці обмежені результати не доводять загальної безпечності.
- URL публічного артефакту https://urlscan.io/domain/r2utility.com
- URL публічного артефакту https://otx.alienvault.com/indicator/domain/r2utility.com
Обсяг і обмеження
- Це обмежена перевірка публічних сторінок і точок входу до облікових записів, а не аудит сервера, тест застосунку після автентифікації чи сертифікація всіх піддоменів.
- Облікові дані, платежі та форми не надсилалися. Вміст журналів відстеження не перевіряли.
- Історичні індекси неповні; недоступні деталі urlscan і пошуки без результатів не можуть довести відсутність шкідливої активності.
Допоможіть захистити інших, поділіться цією сторінкою у соціальних мережах! Чим більше людей дізнається про r2utility.com, тим менше шансів у них когось ошукати. Допоможіть іншим оцінити r2utility.com, поділившись цією сторінкою у соціальних мережах!