Surveymethods.com аналіз Підозрілий сайт

Поточний звіт Gridinsoft показував surveymethods.com як Safe через ручний виняток від липня 2025 року. Свіжі дані досягли очікуваної головної сторінки ПЗ для опитувань, зафіксували лише перехід HTTP на HTTPS у межах сайту й не виявили точної фішингової форми, стороннього переспрямування, автоматичного завантаження, файла malware, payload, exploit, команди, отримувача чи hash. Окремо звіт зберігав два актуальні фішингові результати з методом доменного blacklist.

• URL публічного артефакту https://gridinsoft.com/online-virus-scanner/url/surveymethods-com
• Статус HTTP 200
• Кінцева URL-адреса https://surveymethods.com/
• Спостереження аналітика Поточний власний звіт не називав конкретної шкідливої URL-адреси surveymethods.com, призначення, файла, payload, отримувача, команди, exploit або hash.

HTTP один раз переспрямував на HTTPS apex, а www — на той самий apex. Головна сторінка, Security і Privacy Policy повернули HTTP 200 та узгоджено описували комерційну платформу онлайн-опитувань. Перевірені операторські сторінки не запускали автоматичних завантажень, не просили wallet або seed phrase, не показували приманок про невдалу доставку чи термінову перевірку й не переспрямовували автоматично на сторонній хост.

• Статус HTTP 200
• Кінцева URL-адреса https://surveymethods.com/
• URL публічного артефакту https://surveymethods.com/security/
• URL публічного артефакту https://surveymethods.com/privacy-policy/
• Елемент сторінки SurveyMethods – Online Survey Software | Data Analysis
• Спостереження аналітика На перевірених операторських сторінках не відтворено стороннього автоматичного переспрямування, автоматичного завантаження виконуваного файла чи архіву, запиту wallet або seed phrase, приманки про невдалу доставку чи термінову перевірку.

SurveyMethods має окрему поверхню застосунку та користувацького вмісту. Вхід app переспрямував на хост автентифікації того самого сервісу; публічна сторінка контактів містила очікувану форму підтримки з CAPTCHA, а публічно індексований об’єкт опитування повернув брендований заголовок і повідомлення про закрите опитування. Регіональний маршрут опитування повернув оболонку застосунку SurveyMethods. Ці зразки не доставляли malware чи стороннє переспрямування, але демонструють, що клієнти можуть публікувати окремі форми та вміст під контрольованими SurveyMethods hostname.

• Адреса перенаправлення https://us.auth.surveymethods.com/login
• URL публічного артефакту https://app.surveymethods.com/contact/
• Елемент сторінки Перевірене індексоване опитування повернуло повідомлення про закриття та не містило поля пароля, платежу чи завантаження.
• Спостереження аналітика Публічний застосунок підтримує створені клієнтами об’єкти опитувань і форми на hostname платформи; скінченний зразок не представляє всі поточні, приватні, прострочені чи майбутні опитування.

Публічний індекс urlscan.io повернув 459 результатів для реєстрованого домену та 349 для app.surveymethods.com. Поточні й історичні приклади містили операторську сторінку, сторінки автентифікації, регіональні маршрути та багато клієнтських опитувань з окремими заголовками. Індекс підтверджує великий мінливий простір користувацького вмісту; кількість сканів не є кількістю шкідливих висновків, а перевірені записи не надали конкретного malware payload чи отримувача облікових даних для оскарженого apex.

• URL публічного артефакту https://urlscan.io/domain/surveymethods.com
• URL публічного артефакту https://urlscan.io/result/019a16b6-2bcf-74cd-bca1-66de01742329/
• URL публічного артефакту https://urlscan.io/result/019eaa74-2763-718c-a12d-e845d85605b8/
• Спостереження аналітика Індекс показав сотні окремо названих об’єктів опитувань і маршрутів платформи; 459 збігів домену не дорівнюють 459 шкідливим знахідкам.

Поточний зовнішній контекст залишався змішаним. Знімок VirusTotal у звіті Gridinsoft містив 57 harmless, два malicious і 31 undetected рушій; обидва негативні записи були результатами phishing методом blacklist. OTX містив доменний індикатор від січня 2026 року для surveymethods.com і hostname-індикатор 2023 року для app.surveymethods.com, але жоден пульс не надав точного шляху, захопленої відповіді, отримувача облікових даних, файла, payload або hash. Поточні публічні фіди OpenPhish, URLhaus recent і повний ThreatFox не мали точного збігу. Точний пошук у публічних sandbox-індексах не виявив результату на рівні зразка.

• URL публічного артефакту https://otx.alienvault.com/indicator/domain/surveymethods.com
• URL публічного артефакту https://otx.alienvault.com/indicator/hostname/app.surveymethods.com
• Спостереження аналітика Два поточні негативні записи VirusTotal були доменними мітками blacklist, а не поведінковими звітами на рівні зразка.
• Спостереження аналітика Перевірені пульси OTX називали лише домен або hostname й не містили точної шкідливої URL-адреси, відповіді, отримувача облікових даних, файла, payload або hash.
• Спостереження аналітика На момент перевірки у поточному фіді OpenPhish, публічному фіді URLhaus recent і повному публічному експорті ThreatFox не було точного збігу surveymethods.com.

Індекс CDX Internet Archive повернув 560 різних успішних знімків apex або www від липня 2006 до червня 2026 року. Останній перевірений знімок показував той самий бізнес ПЗ SurveyMethods для онлайн-опитувань і той самий заголовок, що й поточний операторський сайт. Це підтверджує тривалу безперервність, але архів не може перелічити приватні, прострочені, неіндексовані чи майбутні URL-адреси клієнтських опитувань.

• URL публічного артефакту https://web.archive.org/web/20260604155939id_/https://surveymethods.com/
• Елемент сторінки SurveyMethods – Online Survey Software | Data Analysis
• Спостереження аналітика Точний кореневий архівний індекс містив 560 різних знімків HTTP 200 від 2006 до 2026 року.

Apex і www операторського сайту резолвилися через Amazon CloudFront; app.surveymethods.com окремо резолвився на інфраструктуру Microsoft, hostname автентифікації використовував Auth0, а регіональний застосунок — Azure. Чинні сертифікати відповідали кожному перевіреному hostname. Ці факти підтверджують окремі компоненти та транспортну ідентичність, але не вміст кожного створеного клієнтом опитування.

• Дані DNS surveymethods.com резолвився на адреси CloudFront; www.surveymethods.com використовував alias d3pxppyyimvyq6.cloudfront.net.
• Дані DNS app.surveymethods.com резолвився на 20.64.106.66; us.auth.surveymethods.com використовував Auth0 і Cloudflare; uk.surveymethods.com використовував Azure App Service.
• Дані сертифіката Сертифікат Amazon для surveymethods.com і www.surveymethods.com був чинним від 2026-01-07 до 2027-02-05.
• Дані сертифіката Перевірені хости застосунку, автентифікації та регіонів мали чинні відповідні сертифікати.

На перевірених операторських сторінках або у скінченному публічному зразку опитувань не виявлено конкретного файла malware, виконуваного файла, архіву, URL payload, hash payload, отримувача облікових даних або відтворюваного фішингового потоку. Невирішений ризик — мінливий контрольований користувачами простір опитувань разом із зовнішніми доменними попередженнями, а не спостережений шкідливий payload від apex.

• Спостереження аналітика У перевіреному обсязі не виявлено точної шкідливої URL-адреси, файла malware, виконуваного файла, архіву, payload, hash, отримувача облікових даних або відтворюваного фішингового потоку.