Що Gridinsoft спостерігала на Whowinsai.com
Аналітик загроз Gridinsoft безпосередньо перевірив сайт і задокументував докази, на яких ґрунтується це рішення.
GMA-20260903192821-598f92f0
- Перевірено
- Gridinsoft, аналітик загроз
- Висновок аналітика
- Безпечний
- Доказова база
- Власний аналіз сайту Дані зовнішніх постачальників: Лише контекст — не використано для цього рішення
Поточна публічна версія сайту дає підстави зняти непідтверджене виявлення Phishing. Рішення ґрунтується на перевірених сторінках, формах, коді та публічному вмісті спільноти, а не на схваленні сторонніх постачальників. Воно описує перевірений стан і не гарантує безпеку майбутніх дописів користувачів.
Висновки аналітика
Перевірка: задокументовано 3 спостережень Переглянути докази
Кореневий домен і хост www повертали однаковий розважальний сайт боїв персонажів. HTTP переспрямовував на HTTPS кореневого домену. Сторінки про сайт, персонажів, недавні бої та пояснення їхніх результатів відповідали цьому призначенню. Перевірені запити боїв використовували кінцеву точку того самого походження; код експорту створював зображення й відео, а не спостережуване виконуване шкідливе навантаження.
-
Статус HTTP
200 -
Кінцева URL-адреса
https://whowinsai.com/ - Елемент сторінки /battle.php
- Спостереження аналітика Перевірений код експорту використовує зображення PNG та локально створені відеооб’єкти blob. Конкретного шкідливого файлу не виявлено.
Публічна сторінка боїв не мала форми пароля. Окремі сторінки входу та реєстрації спільноти, однак, запитували ім’я користувача й пароль, із підтвердженням пароля під час реєстрації. Обидві форми були спрямовані на власну поточну HTTPS-сторінку. На перевірених сторінках не знайдено банківських полів, сторонніх отримувачів облікових даних або імітації входу до чужих служб.
- URL публічного артефакту https://whowinsai.com/login.php
- URL публічного артефакту https://whowinsai.com/register.php
- Спостереження аналітика Обидві форми облікового запису використовують POST без зовнішньої адреси призначення; дані облікового запису не надсилалися.
Отримано всі 9 публічно перелічених розділів форуму та їхні 17 окремих перелічених тем. Вони містили обговорення персонажів, пропозиції й новини розробки без зовнішніх гіперпосилань; перевірений вбудований код голосування використовував кінцеву точку того самого походження. Публічна галерея злиття персонажів показувала 0 записів. Доступний архівний знімок від 2026-08-14 також показував сервіс боїв персонажів.
- URL публічного артефакту https://whowinsai.com/forum.php
- URL публічного артефакту https://whowinsai.com/fusion_gallery.php
- URL публічного артефакту https://web.archive.org/web/20260814103919/https://whowinsai.com/
Обсяг і обмеження
- Обліковий запис не створювався, облікові дані не надсилалися, приватний вміст не відкривався, серверний код не перевірявся. Клієнтський код досліджено, але не виконано кожен інтерактивний сценарій бою та експорту.
- Публічний форум перелічено за поточним списком; приховані, видалені та майбутні дописи користувачів не охоплено. Обсяг відвідувань і задоволеність користувачів незалежно не перевірялися.
- Публічні індекси й архіви неповні. Отримано один архівний знімок; ширший індекс архіву був недоступний. Вимоги автентифікації та перевірки браузера завадили частині зовнішніх перевірок загроз.
Допоможіть захистити інших, поділіться цією сторінкою у соціальних мережах! Чим більше людей дізнається про whowinsai.com, тим менше шансів у них когось ошукати. Допоможіть іншим оцінити whowinsai.com, поділившись цією сторінкою у соціальних мережах!