Ce que Gridinsoft a observé sur ajiokart.com
Un analyste des menaces de Gridinsoft a examiné directement le site et documenté les éléments qui fondent cette décision.
GMA-20261025132754-f441e32d
- Analysé
- par Gridinsoft, Analyste des menaces
- Conclusion de l’analyste
- Place de marché de commerce électronique
- Base factuelle
- Analyse directe du site Renseignements de fournisseurs externes : Contexte contradictoire — non utilisé pour cette décision
Les pages publiques examinées n’ont pas établi d’objet actuel de phishing. La sécurité de tous les vendeurs, transactions et fonctions privées reste indéterminée ; cet examen n’est pas une recommandation financière ou commerciale.
Conclusions de l’analyste
Analyse avec 3 observations documentées Voir les éléments
Le domaine principal mène à la place de marché www sous sa propre marque AJIOKART. Les pages de présentation et politiques nomment Duo Polin Private Limited et excluent explicitement une affiliation à AJIO ou Reliance Retail. Elles décrivent des vendeurs tiers, des retours propres aux produits et des remboursements approuvés sous 3–7 jours. Ce sont des déclarations de l’opérateur, pas des justificatifs vérifiés. Conditions/confidentialité et retours donnent des adresses de réclamation différentes. Un produit décoratif est décrit à 20cm mais spécifié à 36cm. Aucune page précise de phishing, redirection nuisible ou malware n’a été reproduit dans ces pages publiques.
- URL de l’artefact public https://ajiokart.com/
- URL de l’artefact public https://www.ajiokart.com/
- URL de l’artefact public https://www.ajiokart.com/p/about-ajiokart
- URL de l’artefact public https://www.ajiokart.com/p/terms-and-condition
- URL de l’artefact public https://www.ajiokart.com/p/privacy-policy
- URL de l’artefact public https://www.ajiokart.com/p/return-policy
- URL de l’artefact public https://www.ajiokart.com/pd/metal-lord-shiva-trishul-with-damru-and-stand/vaffuscetm
La connexion publique demande courriel et mot de passe sous AJIOKART, puis affiche une commande de connexion Google. Le préfixe JavaScript inspecté configure un endpoint GraphQL in.ajiokart.com et une mutation de connexion client par courriel/mot de passe. Cela ne démontre ni le traitement serveur ni l’autorisation d’une autre marque. L’aide redirige vers cette connexion. Aucun identifiant, authentification ou demande d’assistance n’a été envoyé.
- URL de l’artefact public https://www.ajiokart.com/login
- URL de l’artefact public https://www.ajiokart.com/help
- URL de l’artefact public https://www.ajiokart.com/main-FPQB6PL2.js
- Élément de page AJIOKART email/password form and Google sign-in control; no submission
L’archive du 11 juillet 2025 affiche seulement DuoPolin Pvt Limited et un numéro WhatsApp correspondant au contact public actuel. La recherche URLscan répertorie une page commerciale du 23 octobre 2026 redirigeant du domaine principal vers www. OTX contient une entrée du domaine principal issue d’un flux agrégé de phishing de février 2023, aucune pour www ; le flux actuel lié ne contient pas le domaine principal exact. L’incident historique sous-jacent reste indéterminé. Les résultats disponibles alertent encore : Chong Lua Dao et Webroot malicious, CyRadar et Forcepoint phishing, et séparément Avira phishing et Norton malicious. Ce sont des verdicts externes, pas un comportement nuisible reproduit ici.
- URL de l’artefact public https://web.archive.org/web/20250711000913/http://ajiokart.com/
- URL de l’artefact public https://urlscan.io/result/01a168bd-da17-73a3-b999-46821ed9169f/
- URL de l’artefact public https://otx.alienvault.com/indicator/domain/ajiokart.com
- URL de l’artefact public https://otx.alienvault.com/indicator/domain/www.ajiokart.com
- URL de l’artefact public https://malware-filter.gitlab.io/malware-filter/phishing-filter-domains.txt
- URL de l’artefact public https://www.virustotal.com/gui/domain/ajiokart.com
Périmètre et limites
- Aucun identifiant, OTP, authentification Google, création de compte, achat, paiement, remboursement ou échange privé avec l’assistance n’a été effectué.
- Seules les pages publiques du domaine principal/www et un préfixe JavaScript limité à 2MiB ont été inspectés. Tous les scripts, vendeurs, APIs privées et sous-domaines liés n’ont pas été audités.
- L’identité de l’entreprise, les droits de marque et l’exécution des commandes n’ont pas été certifiés indépendamment. L’incident historique de phishing n’a pas été établi ; les alertes externes actuelles n’ont pas été supposées périmées.
Aidez à protéger les autres en partageant cette page sur les réseaux sociaux ! Plus il y a de personnes informées au sujet de ajiokart.com, moins elles risquent de tromper quelqu'un. Aidez les autres à évaluer ajiokart.com en partageant cette page sur les réseaux sociaux !