Ce que Gridinsoft a observé sur commonverify.com
Un analyste des menaces de Gridinsoft a examiné directement le site et documenté les éléments qui fondent cette décision.
GMA-20261029154723-ca51ca8c
- Analysé
- par Gridinsoft, Analyste des menaces
- Conclusion de l’analyste
- Examen limité de plateforme de simulation
- Base factuelle
- Analyse directe du site Renseignements de fournisseurs externes : Contexte uniquement — non utilisé pour cette décision
La racine éducative et l’inventaire officiel du domaine précis étayent l’usage de formation déclaré. Les observations publiques examinées ne justifient pas l’alerte générale de l’hôte. Ce constat limité n’établit ni sécurité ni autorisation des campagnes non examinées et ne certifie pas tout l’espace de noms.
Conclusions de l’analyste
Analyse avec 1 observation documentée Voir les éléments
L’apex et www répondent HTTP 200 avec une page éducative Adaptive Security. Son inventaire officiel cite ce domaine précis. Le module public de routage correspond à celui des autres domaines Adaptive examinés : il peut récupérer utilisateur et scénario, charger du HTML propre au scénario dans un iframe et enregistrer des événements de simulation ; sans contexte, il affiche la page éducative. Le nom CREDENTIALS_ENTERED n’établit pas à lui seul la transmission d’un vrai mot de passe. Aucune URL de campagne destinée à un destinataire n’a été fournie ; scénario réel, traitement des saisies et destination finale non observés. Aucun vol actuel d’identifiants, téléchargement malveillant ou redirection trompeuse de la racine n’a été reproduit. Racine et inventaire fournissent du contexte, sans certifier chaque campagne ni son autorisation.
- URL de l’artefact public https://commonverify.com/
- URL de l’artefact public https://www.commonverify.com/
- URL de l’artefact public https://www.adaptivesecurity.com/simulation-domains
- URL de l’artefact public https://commonverify.com/assets/index-DQ0ioKJx.js
Périmètre et limites
- Aucun test de campagne, connexion, identifiants, formulaire, accord, message ou plateforme privée. Le code décrit des possibilités, pas chaque scénario exécuté ni le traitement serveur. Une déclaration du fournisseur ne vérifie ni chaque autorisation client ni chaque usage de marque tierce.
Aidez à protéger les autres en partageant cette page sur les réseaux sociaux ! Plus il y a de personnes informées au sujet de commonverify.com, moins elles risquent de tromper quelqu'un. Aidez les autres à évaluer commonverify.com en partageant cette page sur les réseaux sociaux !