Що Gridinsoft спостерігала на restaurantpromotionsusa.com
Аналітик загроз Gridinsoft безпосередньо перевірив сайт і задокументував докази, на яких ґрунтується це рішення.
GMA-20260904210729-e3c2d0c6
- Перевірено
- Gridinsoft, аналітик загроз
- Висновок аналітика
- Умовна програма винагород — Шкідливий об’єкт не відтворено
- Доказова база
- Власний аналіз сайту Дані зовнішніх постачальників: Лише контекст — не використано для цього рішення
Поточний публічний сайт і пов’язані умови розкривають умовну партнерську програму винагород під керуванням Deliver Technology, LLC. Винагорода не надається лише за опитування: користувачі мають виконати кілька Deals, багато з яких передбачають покупки або платні підписки, а потім пройти подання заявки та перевірку особи. Для restaurantpromotionsusa.com або його www-псевдоніма не було надано чи відтворено актуальної точної шкідливої URL-адреси, phishing-приймача, автоматичного завантаження, шкідливого файла, payload, hash або сліду шкідливого виконання. Історичні матеріали про кампанії, регулювання, архіви й репутацію домену лишаються доречним контекстом, але не доводять наявність актуального зразка malware. Тому відтворюваної власної суперечності поточній security-класифікації Safe немає. Ширша оцінка транзакцій і виконання лишається невизначеною, бо жоден обліковий запис, покупку, підписку, заявку, перевірку особи або подальший партнерський процес не виконували.
Висновки аналітика
Перевірка: задокументовано 7 спостережень Переглянути докази
Поточну цільову сторінку безпосередньо перевірено в браузерній сесії за участю оператора. Вона представляла програму винагород під керуванням Deliver Technology, LLC, пояснювала потребу виконати кілька Deals для отримання подарункових карток і посилалася на чинні умови. Обліковий запис не створювали й дані не надсилали.
- Елемент сторінки TheRewardGenius reward landing page
- Спостереження аналітика Сторінка називає Deliver Technology, LLC адміністратором програми й описує Deals із подальшою заявкою на винагороду.
- Спостереження аналітика Жодної реєстрації, Deal, покупки, підписки, заявки, перевірки особи або оплати не надсилали.
Пов’язані умови, востаннє змінені November 22, 2024, описують умовну партнерську програму, а не винагороду лише за опитування. Вони вимагають персональні реєстраційні дані, кілька Deals, що зазвичай передбачають платну участь або підписки, і заявку з автоматизованою перевіркою через selfie та офіційний документ. Окремо описано необов’язкові опитування, вибір маркетингової згоди, telemarketing, SMS і обов’язковий індивідуальний арбітраж.
- URL публічного артефакту https://contact.flashrewards.co/policies/terms
- Елемент сторінки Terms & Conditions — Last Modified: November 22, 2024
- Спостереження аналітика Опубліковані умови вимагають 5 Deals для винагороди USD 100 і до 25 Deals для USD 1,000; багато Deals потребують покупок або платних підписок.
- Спостереження аналітика Заявка на винагороду потребує ticket і автоматизованої перевірки особи за допомогою selfie та офіційного документа.
Поточна сторінка також посилалася на старішу сторінку Program Requirements із позначкою INACTIVE та датою 2019. Новіші загальні умови актуальніші, але застаріле посилання може заплутати щодо нинішніх рівнів і строків.
- Елемент сторінки INACTIVE Program Requirements page dated 2019
- Спостереження аналітика Неактивна сторінка описує суттєво старіші рівні та строки винагород, ніж чинні умови.
Поточна власна перевірка Gridinsoft точного реєстрованого хоста зберегла security-результат Safe і не зафіксувала актуального позитивного сигналу шкідливої поведінки. Видима позначка вмісту AI-generated Text є спостереженням про сторінку; сама по собі вона не доводить malware, phishing чи інший шкідливий payload.
- URL публічного артефакту https://gridinsoft.com/online-virus-scanner/url/restaurantpromotionsusa-com
- Спостереження аналітика Звіт показує поточний security-результат окремо від позначки вмісту AI-generated Text.
- Спостереження аналітика Жодної актуальної точної шкідливої URL-адреси, приймача облікових даних, автоматичного завантаження, шкідливого файла, payload або hash не надано й не відтворено.
Публічний індекс urlscan повернув сім записів за 2017–2024 роки для точного apex або хоста www. Успішні записи документували сторінки винагород і Deals, зокрема партнерське переспрямування 2024 року на www URL; інший запис 2024 року показував відмову Cloudflare. Записи не містили актуального шкідливого verdict або точного актуального зразка malware.
- URL публічного артефакту https://urlscan.io/domain/restaurantpromotionsusa.com
- Спостереження аналітика Для точного apex або хоста www знайдено сім публічних записів із датами від 2017 до 2024 року.
- Спостереження аналітика Індексовані сторінки документують кампанії й процеси винагород, а не актуальний файл або URL з видимим виконанням malware.
Публічні регуляторні й архівні матеріали пов’язують цей домен та операторів The Reward Genius з історичними кампаніями lead generation і просування. Справу FTC закрито в жовтні 2023 року після узгодженого рішення щодо реклами, telemarketing, згоди й даних споживачів. Архівний знімок 2019 року показав автоматичний перехід форми в межах тієї самої програми до процесу винагород. Це важлива історія бізнес-практик, але не доказ поточного malware payload.
- URL публічного артефакту https://www.ftc.gov/legal-library/browse/cases-proceedings/1923230-fluent-llc-us-v
- URL публічного артефакту https://web.archive.org/web/20190505132955id_/http://restaurantpromotionsusa.com/
- Спостереження аналітика Архівний знімок автоматично надсилав форму до маршруту Flow.aspx тієї самої програми й називав адресу signup.restaurantpromotionsusa.com.
- Спостереження аналітика AlienVault OTX повернув нуль pulses для точного домену; детальні перевірки URLhaus, ThreatFox і PhishTank вимагали автентифікації або challenge й вважалися невідомими, а не чистими.
restaurantpromotionsusa.com сам є реєстрованим батьківським доменом. apex і точний www-псевдонім окремо перевірено щодо поточного стану класифікації Gridinsoft. Жоден сторонній піддомен не виводився з результатів, а нормалізований публічний звіт не вважався доказом окремого запису хоста.
- Спостереження аналітика Точний apex і www-псевдонім незалежно перевірено перед публікацією.
- Спостереження аналітика Рішення охоплює лише представлення програми винагород на apex і www; нерозкриті URL кампаній та майбутні партнерські адреси не перелічено вичерпно.
Обсяг і обмеження
- Обліковий запис не створювали й не надсилали форму, персональні дані, платіжний засіб, покупку, підписку, маркетингову згоду, ticket заявки, selfie, офіційний документ або інші дані перевірки особи.
- Огляд не перевіряв зарахування Deal, скасування, видачу винагороди, функції після реєстрації або поведінку кожного рекламодавця чи партнерської адреси.
- Поточну сторінку перевірено в браузерній сесії за участю оператора, тоді як звичайні автоматизовані запити й далі отримували відмову Cloudflare; ця різниця доступу є обмеженням, а не security-вердиктом.
- Публічні пошукові, scanner, sandbox, threat-intelligence, регуляторні й архівні джерела неповні. Захищені, недоступні або відсутні результати вважалися невідомими, а не чистими.
- Точний хост ticket є реєстрованим батьківським доменом, а www-псевдонім перевірено окремо. Нерозкриті параметри кампаній, невказані піддомени, приватні області й майбутній вміст не перелічено вичерпно.
- Цей результат відрізняє позначку вмісту та категорію blacklist або репутації домену від точної URL-адреси чи зразка з видимою шкідливою поведінкою; він не відкидає історичні регуляторні висновки й не сертифікує майбутні бізнес-практики.
Допоможіть захистити інших, поділіться цією сторінкою у соціальних мережах! Чим більше людей дізнається про restaurantpromotionsusa.com, тим менше шансів у них когось ошукати. Допоможіть іншим оцінити restaurantpromotionsusa.com, поділившись цією сторінкою у соціальних мережах!