Ce que Gridinsoft a observé sur Click.shootproof.com
Un analyste des menaces de Gridinsoft a examiné directement le site et documenté les éléments qui fondent cette décision.
GMA-20260829002731-c506bcb8
- Analysé
- par Gridinsoft, Analyste des menaces
- Conclusion de l’analyste
- Service de redirection — examen de l'objet exact requis
- Base factuelle
- Analyse directe du site Renseignements de fournisseurs externes : Contexte uniquement — non utilisé pour cette décision
L'examen indépendant actuel contredit la classification générale Phishing de click.shootproof.com : aucune page de phishing active, aucun récepteur d'identifiants, aucune diffusion de malware, aucun fichier malveillant, payload ou hash n'a été reproduit sur la surface opérateur ou dans les chaînes de redirection examinées. L'hôte exact est un véritable service de suivi de clics ; l'historique public des objets et la reproduction actuelle montrent à la fois des redirections légitimes vers des galeries et des liens détournés résiduels vers des hôtes trompeurs actuellement indisponibles. Comme l'espace des tokens évolue et ne peut pas être énuméré complètement, un verdict Safe à l'échelle du domaine n'est pas justifié. La catégorie opérationnelle Gridinsoft exacte est Suspicious Website ; toute future allégation d'abus doit préciser l'URL de suivi exacte et la destination observée.
Conclusions de l’analyste
Analyse avec 6 observations documentées Voir les éléments
La racine de l'hôte exact a renvoyé via CloudFront une réponse HTTP 200 minimale portant la marque ShootProof. L'endpoint de suivi sans token a renvoyé HTTP 400 avec Wrong Link et n'a pas redirigé.
-
Statut HTTP
200 -
URL finale
https://click.shootproof.com/ - Élément de page ShootProof - 200 OK
- Observation de l’analyste Une requête vers https://click.shootproof.com/ls/click sans token a renvoyé HTTP 400 et une réponse Wrong Link.
La reproduction actuelle d'objets de suivi indexés publiquement a montré des destinations mixtes contrôlées par les utilisateurs. Les objets ordinaires redirigeaient toujours vers des hôtes de galeries ShootProof. Huit objets précédemment détournés redirigeaient encore via i.gal vers quatre hôtes de destination aux noms trompeurs liés à Microsoft, la banque, la livraison ferroviaire ou les colis ; ces hôtes finaux étaient indisponibles par échec DNS ou timeout pendant l'examen. Quatre autres objets précédemment détournés se terminaient désormais par HTTP 404 avant d'atteindre leur ancienne destination.
-
Destination de redirection
https://amyrosephotography.shootproof.com/ -
Destination de redirection
https://missijns.shootproof.com/ -
Destination de redirection
https://i.gal/ - Observation de l’analyste Huit objets de suivi indexés produisaient encore une redirection en deux étapes via i.gal vers quatre hôtes de destination aux noms trompeurs, mais chaque hôte final était indisponible lors de la reproduction actuelle.
- Observation de l’analyste Aucun récepteur actuel d'identifiants, réponse exécutable, fichier malware, payload ni hash d'échantillon n'a été obtenu des chaînes de redirection examinées.
L'index public du scanner d'URL contenait 333 enregistrements pour l'hôte exact. Son échantillon récent documentait des redirections normales vers des galeries ainsi que des URLs de suivi de janvier et février 2026 menant à des hôtes trompeurs d'abonnement Microsoft, de banque, de rail et de livraison de colis. Les enregistrements du scanner ne publiaient ni verdict de fichier malware ni hash d'échantillon pour l'hôte exact.
- URL de l’artefact public https://urlscan.io/result/019c3718-30dd-7356-90d8-4e4f361f8b6a/
- URL de l’artefact public https://urlscan.io/result/019c2c8e-f9c4-725d-976e-a660f6dba4e5/
- URL de l’artefact public https://urlscan.io/result/019fea7f-3777-704a-8181-c006acd979dc/
- Observation de l’analyste L'historique des objets distingue un véritable abus de redirection d'une simple catégorie de blacklist de domaine : des destinations attendues et abusives ont été enregistrées sous le même hôte de suivi.
Un nouveau contrôle Gridinsoft pris en charge a atteint la racine de l'hôte exact avec HTTP 200 et n'a enregistré aucun signal comportemental positif. Les éléments examinés n'ont reproduit ni page de phishing active ni diffusion de malware ; la catégorie générale Phishing a donc été corrigée en Suspicious Website. L'espace changeant des tokens de suivi empêche un verdict Safe inconditionnel à l'échelle du domaine.
-
Statut HTTP
200 - URL de l’artefact public https://gridinsoft.com/online-virus-scanner/url/click-shootproof-com
- Observation de l’analyste Le rapport actuel ne contient aucun fichier malveillant nommé, payload, récepteur actif exact d'identifiants ni hash d'échantillon.
Le domaine parent a redirigé vers le site ShootProof attendu, et des captures d'archives publiques conservent le service sur le même domaine parent depuis juillet 2010. Aucune capture Wayback réussie n'était indexée pour l'hôte exact de suivi de clics.
-
Destination de redirection
https://www.shootproof.com/ - URL de l’artefact public https://web.archive.org/web/20100711042555/http://www.shootproof.com/
- Observation de l’analyste La continuité des archives soutient l'identité de l'opérateur, mais n'établit pas la sécurité de chaque token de suivi ou destination.
L'hôte exact se résolvait via un CNAME Amazon CloudFront et présentait un certificat wildcard valide couvrant shootproof.com et ses sous-domaines. Ces faits correspondent à une infrastructure de production gérée, mais ne déterminent pas la sécurité des destinations de redirection déléguées.
- Élément DNS click.shootproof.com CNAME d2im85r0ovgi59.cloudfront.net
- Élément de certificat Certificat Amazon RSA 2048 M04 pour *.shootproof.com, valide du 2025-11-24 au 2026-12-22
Périmètre et limites
- L'examen a couvert la racine de l'hôte exact, l'endpoint de token invalide, des tokens représentatifs indexés publiquement, leurs chaînes de redirection actuelles, DNS, TLS, les enregistrements publics de scanners, le contexte de threat intelligence et les archives ; il n'a pas énuméré les tokens privés ou non indexés.
- L'indisponibilité des hôtes finaux a empêché l'examen de leurs anciens corps de page, formulaires, téléchargements ou comportements côté serveur. Leurs noms trompeurs et destinations conservées par les scanners ne prouvent pas à eux seuls un récepteur actuel d'identifiants ou un payload malware.
- Aucune capture Wayback réussie n'était indexée pour click.shootproof.com ; les anciennes réponses opérateur de l'hôte exact n'ont donc pas pu être reconstruites depuis cette archive.
- L'absence dans une sandbox ou un feed public ne prouve pas qu'un objet n'a jamais été détourné, et une entrée de liste de domaines n'équivaut pas à une URL nuisible observée, un fichier, une trace d'exécution ou un hash d'échantillon.
Aidez à protéger les autres en partageant cette page sur les réseaux sociaux ! Plus il y a de personnes informées au sujet de click.shootproof.com, moins elles risquent de tromper quelqu'un. Aidez les autres à évaluer click.shootproof.com en partageant cette page sur les réseaux sociaux !