Todoodledos.com Огляд репутації

Коренева HTTP-адреса один раз перенаправила на HTTPS-корінь того самого домену та повернула очікувану головну сторінку застосунку TodoodleDos. Хост www також один раз перенаправив на той самий HTTPS-корінь; сторонньої цілі не спостерігалося.

• Статус HTTP 200
• Кінцева URL-адреса https://todoodledos.com/
• Адреса перенаправлення https://todoodledos.com/
• Спостереження аналітика Обидва перевірені варіанти хоста зійшлися на тій самій HTTPS-сторінці першої сторони без зовнішнього перенаправлення.

Публічний сайт послідовно представляв застосунок для ведення замовлень, платежів і рахунків творців та фрилансерів. Перевірені маршрути головної сторінки, входу, політики приватності, умов і рахунків відповідали цій заявленій меті та містили адресу підтримки того самого домену.

• Елемент сторінки Головна сторінка: Every job. Every payment. One dashboard.
• Елемент сторінки Перевірені публічні маршрути: /login, /privacy-policy, /terms-and-conditions та /invoice.
• Спостереження аналітика На перевірених публічних сторінках не було вмісту MetaMask, wallet, seed phrase, криптовалюти, входу стороннього бренду чи термінової перевірки облікового запису.

Перевірка поточного вхідного скрипта та його модулів маршрутів виявила навігацію того самого сайту, сервіси автентифікації й сховища Firebase, зазначені у власних політиках сайту, ресурси аналітики Google і генератор PDF-рахунка, який запускає користувач. Не виявлено передачі облікових даних на сторонній сайт, автоматичного завантаження чи шляху доставки malware.

• Спостереження аналітика Модуль входу передає email і пароль налаштованому SDK автентифікації Firebase, а не сторонньому вебпоходженню.
• Спостереження аналітика Маршрут рахунка створює PDF локально лише після вибору користувачем Download PDF; він не запускає автоматичне завантаження виконуваного файла чи архіву.
• Спостереження аналітика У перевіреному переліку маршрутів і скриптів не ідентифіковано публічного делегованого простору сторінок, файлів, перенаправлень або tenant.

Пов’язана з застосунком Firebase Realtime Database відхилила неавтентифіковане читання кореня. Публічний маршрут входу залишався на todoodledos.com і використовував налаштований потік автентифікації Firebase.

• Статус HTTP 401
• Спостереження аналітика Неавтентифікована відповідь бази даних була Permission denied.
• Кінцева URL-адреса https://todoodledos.com/login

Три профілі User-Agent браузера й crawler отримали однакову успішну кінцеву URL-адресу, тип вмісту та байти сторінки; ще три запити до кореня залишилися на тому самому HTTPS-призначенні. Умовного перенаправлення чи зміни призначення не відтворено.

• Статус HTTP 200
• Тип MIME text/html; charset=UTF-8
• SHA-256 файлу 7a61ff3893ad2fbf36f7061ff563e4cb272127f83fd4c3226fc2274f108f821d
• Спостереження аналітика Порівняні відповіді не відрізнялися залежно від перевіреного профілю User-Agent.

Поточні спостереження DNS і сертифіката відповідали розгортанню сайту на Netlify: корінь резолвився на edge-адреси Netlify, www використовував заявлений hostname Netlify, а наданий сертифікат охоплював todoodledos.com і www.todoodledos.com.

• Дані DNS todoodledos.com резолвився на 75.2.60.5 і 99.83.231.61.
• Дані DNS www.todoodledos.com використовував todoodledos-pro.netlify.app.
• Дані сертифіката Активний сертифікат містив todoodledos.com і www.todoodledos.com та був чинним до 2026-11-13.

Доступний публічний знімок URLScan від 2026-08-15 показував сторінку входу TodoodleDos за наданою кореневою URL-адресою. Збережений запис сторінки повідомляв про успішну HTTPS-сторінку того самого домену й оцінку 0; він не ідентифікував конкретного файла malware, payload, URL-адреси чи hash.

• URL публічного артефакту https://urlscan.io/result/01a006cf-9deb-72d8-810a-dc83e149d53e/
• SHA-256 знімка d0fc5429708a99020738c68d261b2afba22b405ae58c91f2748a1b2d09af7bd5
• Спостереження аналітика Збережений знімок показував звичайну форму Welcome Back з email і паролем для того самого застосунку керування замовленнями, а не криптовалютний wallet чи сторінку стороннього бренду.