Ce que Gridinsoft a observé sur All-z.co
Un analyste des menaces de Gridinsoft a examiné directement le site et documenté les éléments qui fondent cette décision.
GMA-20260826234846-0304a6d1
- Analysé
- par Gridinsoft, Analyste des menaces
- Conclusion de l’analyste
- Redirecteur d’URL d’entreprise — Examen du lien exact requis
- Base factuelle
- Analyse directe du site Renseignements de fournisseurs externes : Contexte uniquement — non utilisé pour cette décision
L’examen indépendant actuel n’a reproduit ni phishing ni malware sur all-z.co. Le scan Gridinsoft récent n’a nommé aucun objet nuisible et les six liens courts trouvés publiquement ont dirigé les navigateurs ordinaires uniquement vers des PDF sur www.allianz.co. Aucune URL malveillante exacte, récepteur d’identifiants, destination étrangère, exécutable, payload ou hash n’a été identifié derrière les catégories de blacklist. Le large résultat Phishing n’était donc pas étayé et a été remplacé par Suspicious Website. Une conclusion Safe pour tout le domaine n’est pas justifiée car l’espace complet des codes ne peut pas être énuméré et les liens connus cachent leur destination aux crawlers, lignes de commande, profils d’examen et certains mobiles. Toute alerte future exige le lien court exact et l’examen de sa destination.
Conclusions de l’analyste
Analyse avec 7 observations documentées Voir les éléments
Un nouveau rescan Gridinsoft pris en charge a été réalisé pour all-z.co. La racine a renvoyé HTTP 404, le résultat ne contenait aucun signal comportemental positif et n’a identifié aucun récepteur d’identifiants, redirect étranger, téléchargement automatique, fichier malware, payload, exploit, commande ou hash exact. Le résultat Phishing existant dépendait d’une signature large du domaine, pas d’un objet nuisible reproduit.
- URL de l’artefact public https://gridinsoft.com/online-virus-scanner/url/all_z-co
-
Statut HTTP
404 - Élément de page The fresh result contained no positive behavior signal.
- Observation de l’analyste The fresh result did not name a concrete harmful all-z.co URL, destination, file, payload, receiver, command, exploit, or hash.
L’apex s’est résolu vers deux IPv4 AWS Global Accelerator et a servi une réponse HTTPS HTTP 404 vide. www ne s’est pas résolu. Le certificat couvrait seulement all-z.co du 02-02-2026 au 03-03-2027. Un code inexistant de même longueur a renvoyé HTTP 404 ; robots.txt, sitemap.xml et favicon.ico ont affiché des erreurs limitées plutôt qu’un annuaire public ou une interface de création de liens.
- Élément DNS all-z.co resolved to 3.33.208.53 and 15.197.217.248; www.all-z.co did not resolve.
-
Statut HTTP
404 - Élément de certificat Amazon RSA 2048 M01 certificate for all-z.co, valid 2026-02-02 through 2027-03-03.
- Observation de l’analyste The nonexistent short code /QQ00000 returned HTTP 404 and an explicit not-found response.
Chaque code concret trouvé dans les sources URL publiques ou la recherche exacte a été testé. Les six ont redirigé les profils de navigateur desktop ordinaires uniquement vers six chemins PDF sur l’hôte officiel www.allianz.co. Un code apparaît aussi dans un document d’assurance Allianz Colombia comme lien vers les conditions générales. Aucun n’a mené vers un hôte étranger, demandé des identifiants, lancé un téléchargement exécutable ou archive, ni exposé un payload malware.
-
Destination de redirection
https://www.allianz.co/content/dam/onemarketing/iberolatam/allianz-co/seguros/personas/salud/contratos/Salud-Gold-Plus-01072024-Version-01-1.pdf -
Destination de redirection
https://www.allianz.co/content/dam/onemarketing/iberolatam/allianz-co/seguros/empresas/documentos/2023/octubre/Negocio-Empresarial-Pyme-18102023-Version-07.pdf -
Destination de redirection
https://www.allianz.co/content/dam/onemarketing/iberolatam/allianz-co/seguros/empresas/documentos/Agricola-11102023-V2.pdf -
Destination de redirection
https://www.allianz.co/content/dam/onemarketing/iberolatam/allianz-co/seguros/personas/hogar/2021/Hogar-Individual-13122023-Version-24.pdf -
Destination de redirection
https://www.allianz.co/content/dam/onemarketing/iberolatam/allianz-co/seguros/empresas/documentos/Manejo-Global-Comercial-y-Estatal-10042024-V4.pdf -
Destination de redirection
https://www.allianz.co/content/dam/onemarketing/iberolatam/allianz-co/seguros/empresas/documentos/Multirriesgo-06112024-V8.pdf - Observation de l’analyste The checked codes were /QQACEhJ, /QQzxgNi, /QQzxgMw, /QQzxfZq, /QQzxgQm, and /QQbg5AN.
Le service a révélé les destinations selon le User-Agent. Windows Chrome, Edge, Firefox, macOS Safari et iPhone Safari ont reçu la même destination HTTP 302. Android Chrome, curl, Googlebot, Bingbot, aperçu Facebook et examen Gridinsoft ont reçu HTTP 200 avec le corps de deux octets OK sans Location. La même séparation existait sur les six codes. Elle gêne l’analyse automatisée, bien que les destinations des navigateurs ordinaires soient des documents Allianz officiels.
-
Statut HTTP
302 -
Destination de redirection
https://www.allianz.co/content/dam/onemarketing/iberolatam/allianz-co/seguros/personas/salud/contratos/Salud-Gold-Plus-01072024-Version-01-1.pdf - Observation de l’analyste Windows and macOS desktop browsers plus iPhone Safari received HTTP 302; Android Chrome, curl, crawler, preview, and reviewer profiles received HTTP 200 with body OK and no Location header.
- SHA-256 du fichier 565339bc4d33d72817b583024112eb7f5cdf3e5eef0252d6ec1b9c9a94e12bb3
L’hôte exact et le domaine parent enregistrable sont le même apex. urlscan n’a fourni aucun scan public exact ; OTX avait zéro pulse et sept observations URL, soit la racine plus six codes testés. Wayback n’avait aucun snapshot. L’export complet ThreatFox et les flux URLhaus et OpenPhish actuels n’avaient aucune correspondance exacte. Les recherches sandbox publiques n’ont fourni aucun échantillon. Les sources indisponibles ou non indexées ont été traitées comme incomplètes, non comme propres.
- URL de l’artefact public https://otx.alienvault.com/indicator/domain/all-z.co
- URL de l’artefact public https://urlscan.io/domain/all-z.co
- URL de l’artefact public https://web.archive.org/web/*/all-z.co/*
- Observation de l’analyste OTX returned zero pulses and seven URL observations; urlscan returned zero exact-host results; Wayback returned no record.
- Observation de l’analyste The current full ThreatFox export, URLhaus recent feed, and OpenPhish feed contained no exact all-z.co host or URL match.
- Observation de l’analyste No public result supplied an exact harmful URL, captured response, file, payload, credential receiver, hash, or sandbox behavior trace for all-z.co.
Le snapshot externe actuel comptait 49 harmless, six malicious, un suspicious et 34 undetected. Les entrées négatives étaient des résultats blacklist de BitDefender, CyRadar, G-Data, Lionic, VIPRE, Webroot et ESET ; Avira, Norton et Bitdefender conservaient d’autres alertes. Aucun enregistrement accessible n’a nommé l’URL ou l’échantillon exact à l’origine de la catégorie. Il s’agit d’un désaccord de réputation, pas d’un objet phishing reproduit.
- Élément de page External snapshot: 49 harmless, 6 malicious, 1 suspicious, 34 undetected.
- Observation de l’analyste The adverse entries were blacklist-method domain results and did not name an exact all-z.co URL, response, file, payload, receiver, or hash.
all-z.co est un espace de redirection par liens courts, pas un site ordinaire. La racine n’expose ni annuaire, ni sitemap, ni interface publique de création, ni liste complète des codes actifs. Six objets publics ont été trouvés et examinés, mais l’espace complet actuel, supprimé, privé et futur ne peut pas être énuméré indépendamment. Un échantillon fini propre ne certifie donc pas chaque destination.
-
Statut HTTP
404 - Observation de l’analyste No public directory, sitemap, or link-creation interface was exposed by the reviewed root.
- Observation de l’analyste Six known codes were reviewed, but the complete short-code namespace was not publicly enumerable.
Périmètre et limites
- L’hôte exact all-z.co est aussi le domaine parent enregistrable ; www a été contrôlé séparément et ne se résolvait pas.
- L’examen a couvert rapport Gridinsoft récent, racine, erreurs, six liens et destinations, profils navigateur et crawler, DNS, TLS, renseignement URL et menace, flux phishing, index sandbox et archives.
- L’espace complet actuel, supprimé, privé et futur n’est pas publiquement énumérable ; six objets connus ont été examinés.
- Cloudflare a bloqué la récupération automatisée des octets PDF finaux ; les destinations officielles exactes www.allianz.co et le contexte documentaire Allianz indexé indépendamment ont été vérifiés.
- Des destinations conditionnelles, géographiques, liées au compte, à la langue, au referrer ou au temps peuvent différer hors des profils et lieux examinés.
- Les index publics sont incomplets ; l’absence de résultat ne prouve pas qu’aucun objet historique non indexé n’a existé.
- Les API directes URLhaus et ThreatFox exigeaient une autorisation ; leurs exports et flux publics ont été contrôlés séparément.
- Les labels externes restent un contexte indépendant et ne valent pas URL ou échantillon nuisible reproductible.
- Le verdict ne certifie pas chaque lien actuel ou futur comme sûr et ne garantit pas l’absence de changement de destination.
Aidez à protéger les autres en partageant cette page sur les réseaux sociaux ! Plus il y a de personnes informées au sujet de all-z.co, moins elles risquent de tromper quelqu'un. Aidez les autres à évaluer all-z.co en partageant cette page sur les réseaux sociaux !