Ce que Gridinsoft a observé sur Checkyout.app
Un analyste des menaces de Gridinsoft a examiné directement le site et documenté les éléments qui fondent cette décision.
GMA-20260901183616-d6cdd0a7
- Analysé
- par Gridinsoft, Analyste des menaces
- Conclusion de l’analyste
- Sûr
- Base factuelle
- Analyse directe du site Renseignements de fournisseurs externes : Contexte contradictoire — non utilisé pour cette décision
L'examen indépendant de première partie n'a reproduit ni phishing, ni vol d'identifiants, ni livraison de malware, ni redirection étrangère, ni autre comportement actuellement nuisible sur checkyout.app. L'hôte exact, les pages publiques du service, les interfaces de connexion et de contact, l'identité de l'entreprise, l'espace du domaine parent, l'état DNS et TLS, le contenu répété et l'historique public des scanners d'URL correspondaient au SaaS CheckYout déclaré pour la gestion d'hébergements de vacances. Les entrées défavorables restantes étaient des catégories contradictoires de blacklist de domaine sans objet malveillant reproductible.
Conclusions de l’analyste
Analyse avec 8 observations documentées Voir les éléments
L'hôte exact a fourni le service CheckYout attendu via HTTPS. Plain HTTP et www n'ont redirigé que vers la racine HTTPS canonique, et trois requêtes HTTPS répétées ont produit la même destination et des octets de réponse identiques.
-
Statut HTTP
200 -
URL finale
https://checkyout.app/ -
Destination de redirection
http://checkyout.app/ a redirigé vers https://checkyout.app/ -
Destination de redirection
https://www.checkyout.app/ a redirigé vers https://checkyout.app/ - SHA-256 du fichier bd3282ccf6e3b33bd7edc4282c41db356aeb9bf2fc74c3c4540cb1790822a82e
- Observation de l’analyste Trois requêtes répétées vers la racine ont conservé le même hôte final et renvoyé un contenu identique ; aucune destination tournante ou étrangère n'a été observée.
La racine, les pages anglaises du service, le contact, les mentions légales, la confidentialité et la connexion décrivaient uniformément un SaaS CheckYout de checkout et de notifications de nettoyage pour locations de vacances. Le contenu public examiné n'imitait aucune marque étrangère et ne présentait aucun leurre de livraison échouée, vérification de compte, paiement ou recovery seed.
- Élément de page Gast reist früher ab? Reinigungsteam wird per WhatsApp informiert
- Élément de page Anmelden – CheckYout
- Élément de page Contact & Support – CheckYout
- Élément de page Impressum – CheckYout
- Élément de page Datenschutzerklärung – CheckYout
- Observation de l’analyste Les pages publiques examinées n'ont déclenché aucune livraison automatique d'exécutable, d'archive, d'installateur ou d'autre fichier.
Les mentions légales et pages de contact publiques identifiaient TEAM M digital GmbH, Mathias Büschlen, l'adresse suisse et l'UID CHE-451.095.935. Des index publics d'entreprises et professionnels concordaient indépendamment sur le nom, l'adresse, l'UID et le dirigeant ; ce contexte d'identité corroborait le service déclaré sans être considéré seul comme preuve de sécurité.
-
Statut HTTP
200 - Élément de page TEAM M digital GmbH
- Élément de page CHE-451.095.935
- Élément de page Trogenstrasse 6, 3653 Oberhofen am Thunersee, Suisse
- URL de l’artefact public https://www.zefix.admin.ch/de/search/entity/list/firm/1402564
- Observation de l’analyste Des registres publics indépendants d'entreprises et professionnels concordaient avec TEAM M digital GmbH, l'UID CHE-451.095.935, l'adresse d'Oberhofen et Mathias Büschlen.
L'hôte contesté est lui-même le domaine parent enregistrable. Les enregistrements publics de certificats n'ont révélé que la racine, www et cleaners ; www s'est canonisé vers la racine, tandis que cleaners a fourni une connexion d'équipe de nettoyage marquée CheckYout sans redirection étrangère.
- Élément DNS Noms de transparence des certificats : checkyout.app, www.checkyout.app, cleaners.checkyout.app.
-
Statut HTTP
200 -
URL finale
https://cleaners.checkyout.app/login - Élément de page Cleaners – powered by CheckYout
- Observation de l’analyste Il n'existe pas de domaine parent enregistrable supérieur distinct pour checkyout.app ; l'hôte exact contesté et le domaine parent ont le même périmètre.
La racine se résolvait vers le déploiement Vercel actuel, présentait un certificat valide pour checkyout.app et renvoyait des en-têtes de protection du transport et du navigateur cohérents avec l'application examinée.
- Élément DNS checkyout.app se résolvait vers 216.150.1.1 pendant l'examen.
- Élément de certificat Le certificat Let's Encrypt couvrait checkyout.app et était valide du 2026-07-26 au 2026-10-24.
- Élément de page Strict-Transport-Security: max-age=63072000; includeSubDomains; preload
- Élément de page Content-Security-Policy limitait les soumissions de formulaires à self et les ancêtres de frame à none.
Les index publics de scanners d'URL et de recherche ont conservé un service CheckYout cohérent de mars à août 2026. Les enregistrements récupérés montraient le service racine et la connexion cleaners sans chemin, payload, fichier, hash nuisible concret ni verdict malveillant au niveau du résultat.
- Observation de l’analyste L'index de recherche urlscan a renvoyé 11 enregistrements datés du 2026-03-29 au 2026-08-22, dont des scans répétés de la racine et le sous-domaine cleaners.
- Observation de l’analyste Les scans indexés répétés de la racine montraient HTTP 200, le titre du produit CheckYout, l'hébergement Vercel et la destination canonique checkyout.app.
- Observation de l’analyste Wayback CDX n'a renvoyé aucune capture réussie pour la racine ou www ; l'absence de matériel archivé a donc été traitée comme une limite de preuve et non comme un résultat propre.
- Observation de l’analyste Les index de recherche ont fait apparaître des pages actuelles de produit, FAQ, contact, équipes de nettoyage et blog cohérentes avec le même service et aucun objet malveillant exact conservé.
Les recherches publiques de renseignement sur les menaces et de sandbox n'ont révélé aucun objet malveillant concret pour l'hôte exact. OTX n'a renvoyé aucun pulse, OpenPhish aucune correspondance exacte et les recherches publiques de sandbox aucun rapport d'exécution nuisible pour l'hôte exact ; les sources indisponibles ou sous authentification ont été traitées comme inconnues.
- Observation de l’analyste OTX a renvoyé zéro pulse pour checkyout.app et www.checkyout.app.
- Observation de l’analyste La liste d'URL OTX contenait des observations de la racine et de www avec HTTP 200 et aucune correspondance Google Safe Browsing dans les enregistrements récupérés.
- Observation de l’analyste OpenPhish ne contenait aucune correspondance exacte pour checkyout.app au moment enregistré de l'examen.
- Observation de l’analyste Les APIs publiques URLhaus et ThreatFox exigeaient une authentification pendant la vérification ; Common Crawl et crt.sh étaient indisponibles, ces sources ont donc été enregistrées comme inconnues et non comme propres.
- Observation de l’analyste Les recherches de l'hôte exact dans les index publics de sandbox et d'analyse d'URL n'ont révélé aucun rapport avec trace d'exécution nuisible concrète, téléchargement, payload ou hash.
Aucune URL, fichier, payload, hash, récepteur externe d'identifiants, chaîne de redirection étrangère ou trace d'exécution nuisible spécifique n'a été identifié. Les éléments défavorables restants étaient des catégories de blacklist de domaine plutôt qu'un objet nuisible observable.
- Observation de l’analyste Le ticket et les enregistrements publics examinés ne fournissaient aucune URL, fichier, payload ou hash nuisible exact pour une reproduction spécifique à l'objet.
- Observation de l’analyste Les catégories externes actuelles comprenaient phishing, malveillant et suspect au niveau du domaine, sans exposer d'échantillon malveillant reproductible dans les sources examinées.
Périmètre et limites
- Le verdict s'applique à la racine publique, aux pages publiques représentatives, aux interfaces de connexion, à l'espace observé du domaine parent, aux redirections, au DNS, au TLS et aux enregistrements d'index publics examinés au moment indiqué ; les comptes clients authentifiés, données privées, fichiers ou logs serveur et changements futurs n'ont pas été évalués.
- Aucun token exact de checkout client ni token de confirmation de nettoyage n'a été fourni pour un examen spécifique à l'objet. L'examen ne certifie donc pas chaque instance privée ou propre à un client du workflow.
- Wayback n'a renvoyé aucune capture réussie et plusieurs APIs publiques de renseignement étaient indisponibles ou sous authentification. Ces sources ont été traitées comme inconnues plutôt que propres ; urlscan et les index publics de recherche ont fourni la vue historique disponible.
- L'absence d'objet reproductible dans les sources publiques examinées ne prouve pas qu'aucun abus historique n'a jamais eu lieu ; elle signifie que la catégorie actuelle de Phishing n'était pas soutenue par des preuves de première partie reproductibles dans le périmètre examiné.
Aidez à protéger les autres en partageant cette page sur les réseaux sociaux ! Plus il y a de personnes informées au sujet de checkyout.app, moins elles risquent de tromper quelqu'un. Aidez les autres à évaluer checkyout.app en partageant cette page sur les réseaux sociaux !