Ce que Gridinsoft a observé sur Biogenyxlabs.com
Un analyste des menaces de Gridinsoft a examiné directement le site et documenté les éléments qui fondent cette décision.
GMA-20260827212621-26a4e043
- Analysé
- par Gridinsoft, Analyste des menaces
- Conclusion de l’analyste
- Site web suspect
- Base factuelle
- Analyse directe du site Renseignements de fournisseurs externes : Contexte contradictoire — non utilisé pour cette décision
L'examen indépendant actuel ne confirme pas l'ancienne classification Phishing : aucun vol d'identifiants, faux login, redirect malveillant, livraison d'exécutable, fichier malware, payload, commande, exploit, hash ou URL nuisible précise n'a été reproduit; le relevé VirusTotal récent comptait 0 moteur malicious et 0 suspicious. Un verdict Safe n'est pas non plus justifié. Le site commercialise des traitements médicaux et revendique du personnel licencié, une longue expérience et plus de 25,000 procédures, mais les pages apex examinées n'identifient ni praticiens, ni directeur médical, ni licences professionnelles, ni entité exploitante. L'adresse de Dover est celle d'un agent enregistré officiel et les pages de lieux actuelles mélangent contacts et itinéraires entre villes. Le résultat approprié est Suspicious Website : une prudence au niveau du domaine fondée sur la transparence et l'identité, et non l'affirmation qu'un échantillon de phishing ou malware a été observé.
Conclusions de l’analyste
Analyse avec 8 observations documentées Voir les éléments
Un nouveau scan Gridinsoft pris en charge a atteint l'apex HTTPS attendu sans redirect externe, n'a enregistré aucun signal comportemental positif et n'a trouvé aucun récepteur d'identifiants, faux login, destination nuisible, téléchargement automatique d'exécutable, fichier malware, payload, commande, exploit ou hash précis. L'ancien résultat Phishing provenait de la signature large biogenyxlabs.com, non d'un objet nuisible reproduit.
- URL de l’artefact public https://gridinsoft.com/online-virus-scanner/url/biogenyxlabs-com
-
URL finale
https://biogenyxlabs.com/ - Élément de page Le résultat récent n'a enregistré aucun signal comportemental positif.
- Observation de l’analyste Aucune URL de phishing, aucun récepteur d'identifiants, destination nuisible, fichier, payload, commande, exploit ou hash précis n'a été identifié dans le périmètre examiné.
Le contenu apex actuel présente Biogenyx comme une clinique de médecine régénérative proposant peptides, thérapie cellulaire, thérapies IV et NAD+, bien-être, restauration capillaire, diagnostics et esthétique. Les pages indexées About, Contact et Hair Restoration correspondaient à ce thème. Le formulaire public demandait des champs de consultation ordinaires : nom, email, téléphone, service et message; aucun mot de passe, code à usage unique, secret de wallet ou login tiers imité n'a été observé.
- Élément de page Titre actuel : Home - Biogenyxlabs.
- Élément de page Le site décrit la médecine régénérative, la thérapie par peptides, la thérapie cellulaire, les thérapies IV et NAD+, le bien-être, la restauration capillaire, les diagnostics et l'esthétique.
- Élément de page Le formulaire public de consultation demande nom, email, téléphone, service souhaité et message.
- Observation de l’analyste Les pages publiques examinées n'exposaient aucun login tiers imité, champ de mot de passe, demande de code unique ou secret de wallet, téléchargement automatique d'exécutable ou destination sans rapport.
Des requêtes HTTP directes répétées vers l'apex et www ont reçu des pages de défi SiteGround HTTP 202 pour les profils desktop, mobile, crawler et ligne de commande. Le scan Gridinsoft pris en charge et les index publics actuels ont fourni le contenu utilisé. Le défi est une limite d'accès, pas une preuve de danger ou de sûreté.
-
Statut HTTP
202 -
URL finale
https://biogenyxlabs.com/ - Élément de page La réponse directe utilisait un chemin de défi SiteGround sous /.well-known/sgcaptcha/.
- Observation de l’analyste Le défi apparaissait pour les profils desktop, mobile, crawler et ligne de commande et n'a pas été traité comme un redirect malveillant.
L'apex affirme que les procédures sont exclusivement réalisées par du personnel médical licencié, revendique plus de treize ans d'expérience et plus de 25,000 procédures réussies, et indique 8 The Green, Suite A, Dover, Delaware. Les pages examinées n'identifient ni praticien, directeur médical, entité exploitante ni preuve de licence. L'annuaire officiel des agents enregistrés du Delaware place A Registered Agent, Inc. et Delaware Corporate Headquarters LLC à cette suite; cela n'établit pas un lieu de soins.
- Élément de page Le site affirme que les procédures sont réalisées exclusivement par du personnel médical licencié et que son équipe possède plus de treize ans d'expérience mondiale et plus de 25,000 procédures réussies.
- Élément de page Les pages Contact et About de l'apex indiquent 8 The Green, Suite A, Dover, DE 19901.
- URL de l’artefact public https://corp.delaware.gov/agents/
- Observation de l’analyste L'annuaire officiel du Delaware répertorie A Registered Agent, Inc. et Delaware Corporate Headquarters LLC à 8 The Green, Suite A, Dover, DE 19901.
- Observation de l’analyste Les pages apex examinées n'identifiaient aucun praticien, directeur médical, numéro de licence professionnelle ou entité juridique exploitante.
Les données Certificate Transparency ont révélé les sous-domaines affiliate, Boston, Dallas, Fairfield, Houston, Scottsdale, Seattle et Utah. Sur douze chemins limités en Utah, Houston et Scottsdale, onze ont renvoyé HTTP 200 et un chemin historique de Houston HTTP 404. Ils présentaient le thème clinique et des champs de contact ordinaires sans téléchargement suspect ni chaîne de vol d'identifiants. Plusieurs racines de lieux renvoyaient HTTP 404; la page Utah mélangeait des coordonnées Utah, des liens Houston et Scottsdale et un itinéraire vers Houston.
- Élément DNS Les hosts de lieux se résolvaient via sites.ludicrous.cloud; l'apex et www vers 34.174.199.156.
-
Statut HTTP
200 -
Statut HTTP
404 - Élément de page La page Utah indique 3668 W 2150 N St., Floor 3, Lehi, UT 84043, mais son lien Get Directions vise 6800 West Loop South, Suite 400, Houston, Texas.
- Élément de page La page Utah relie certaines actions de contact et de navigation à houston.biogenyxlabs.com et scottsdale.biogenyxlabs.com.
- Observation de l’analyste Les chemins de lieux examinés contenaient des champs ordinaires et aucun lien exécutable, téléchargement automatique, champ de mot de passe, demande de secret de wallet, récepteur d'identifiants sans rapport ou chaîne connue d'exécution de commande.
Le host soumis est l'apex enregistrable : host exact et parent sont donc le même biogenyxlabs.com; www a été vérifié séparément. urlscan n'avait aucun enregistrement public exact. OTX présentait sept URL racine ou de lieux sans correspondance Google Safe Browsing. OpenPhish n'avait aucune correspondance exacte et Wayback aucun snapshot HTML réussi. Certificate Transparency documentait les hosts de lieux, pas un comportement nuisible. Les API indisponibles URLhaus et ThreatFox, Common Crawl et les sources non indexées ont été traités comme inconnus, non comme propres.
- URL de l’artefact public https://urlscan.io/domain/biogenyxlabs.com
- URL de l’artefact public https://otx.alienvault.com/indicator/domain/biogenyxlabs.com
- URL de l’artefact public https://web.archive.org/web/*/https://biogenyxlabs.com/
- Observation de l’analyste urlscan a renvoyé 0 résultat public exact; OTX 7 observations URL sans correspondance Google Safe Browsing; Wayback aucun snapshot HTML réussi.
- Observation de l’analyste Aucune URL exacte biogenyxlabs.com n'était présente dans le feed OpenPhish examiné.
- Observation de l’analyste Les requêtes directes URLhaus et ThreatFox exigeaient une autorisation et Common Crawl était indisponible; ces interfaces n'ont pas été comptées comme résultats propres.
Le relevé externe récent intégré au rapport montrait chez VirusTotal 56 moteurs harmless, 0 malicious, 0 suspicious et 34 undetected. Des sources distinctes Avira et Norton conservaient des étiquettes Phishing ou malicious au niveau du domaine. Aucune alerte disponible n'a fourni d'URL nuisible, de récepteur d'identifiants, de fichier malware, de payload ou de hash précis. C'est un désaccord de réputation, pas une preuve par échantillon.
- Élément de page Relevé VirusTotal récent : 56 moteurs harmless, 0 malicious, 0 suspicious et 34 undetected.
- Observation de l’analyste Des sources séparées Avira et Norton conservaient des étiquettes Phishing ou malicious au niveau du domaine.
- Observation de l’analyste Les étiquettes défavorables disponibles n'identifiaient aucune URL, récepteur d'identifiants, fichier, payload, commande, exploit ou hash précis.
L'apex et www se résolvaient vers 34.174.199.156, utilisaient les nameservers SiteGround, le courrier hébergé par Google et SPF. Le certificat TLS actif couvrait biogenyxlabs.com et ses sous-domaines wildcard. Cela indique une opération technique stable, mais ne valide pas les déclarations médicales, d'identité, de praticiens ou de lieux.
- Élément DNS Apex et www A: 34.174.199.156; NS: ns1.siteground.net et ns2.siteground.net; MX: smtp.google.com.
- Élément de certificat Le certificat Let's Encrypt actif couvre biogenyxlabs.com et *.biogenyxlabs.com.
- Observation de l’analyste Un DNS stable et un TLS valide ne vérifient pas indépendamment les praticiens, l'entité exploitante, les lieux de soins ou les déclarations de traitement.
Périmètre et limites
- Le host exact soumis est le domaine parent enregistrable; l'OSINT du host exact et du parent concerne donc le même apex biogenyxlabs.com. www et les hosts de lieux découverts par certificat ont été vérifiés séparément.
- L'examen direct de l'apex a été limité par un défi SiteGround répété. Le contenu actuel a été corroboré par le scan Gridinsoft pris en charge et les index publics; le défi n'a pas été traité comme un signal de menace.
- L'examen a couvert le résultat Gridinsoft récent, les pages apex indexées, douze chemins limités Utah, Houston et Scottsdale, les racines de lieux, les formulaires, DNS, TLS, redirects, indicateurs de téléchargement, renseignement URL public, contexte de menace et disponibilité des archives.
- Gridinsoft n'a effectué ni rendez-vous, traitement, achat, paiement, admission de patient, création de compte, soumission d'identifiants, appel, échange d'email ou visite sur place.
- Gridinsoft n'a pas inspecté les dossiers privés de patients ou d'emploi, portails de licences, documents de constitution, contrats, protocoles cliniques, systèmes de paiement ou données internes de lieux.
- L'absence de praticiens ou licences sur les pages ne prouve pas qu'aucun professionnel licencié ou opérateur légal n'existe; le site public actuel n'a simplement pas fourni de preuve vérifiable pour ses déclarations médicales importantes.
- Les index publics de recherche, urlscan, OTX, certificats, archives, feeds, threat intelligence et sandboxes sont finis. Les résultats indisponibles, authentifiés ou non indexés ont été traités comme inconnus, non comme propres.
- Les étiquettes externes de blacklist de domaine restent un contexte séparé. Elles ne valent pas URL de phishing ou échantillon malware reproduit et n'ont pas déterminé le verdict Gridinsoft.
- Le résultat s'applique à biogenyxlabs.com, www et aux pages de lieux examinées au moment indiqué. Il ne certifie pas le contenu futur, les chemins non examinés, les formulaires privés, la qualité des soins, la conformité juridique ou l'identité réelle d'un opérateur non déclaré.
Aidez à protéger les autres en partageant cette page sur les réseaux sociaux ! Plus il y a de personnes informées au sujet de biogenyxlabs.com, moins elles risquent de tromper quelqu'un. Aidez les autres à évaluer biogenyxlabs.com en partageant cette page sur les réseaux sociaux !