Ce que Gridinsoft a observé sur d3hb14vkzrxvla.cloudfront.net
Un analyste des menaces de Gridinsoft a examiné directement le site et documenté les éléments qui fondent cette décision.
GMA-20261027210058-136c12bc
- Analysé
- par Gridinsoft, Analyste des menaces
- Conclusion de l’analyste
- Sûr
- Base factuelle
- Analyse directe du site Renseignements de fournisseurs externes : Contexte contradictoire — non utilisé pour cette décision
Cet endpoint exact documenté de Beacon étaye une correction délimitée de faux positif ; l’examen ne certifie pas chaque chemin API ni chaque déploiement du widget.
Conclusions de l’analyste
Analyse avec 2 observations documentées Voir les éléments
La documentation CSP officielle de Beacon par Help Scout indique explicitement https://d3hb14vkzrxvla.cloudfront.net comme endpoint connect-src. Cela corrobore indépendamment le rôle documenté de cet hôte exact dans le widget de support.
- URL de l’artefact public https://docs.helpscout.com/article/815-csp-settings-for-beacon
La racine exacte a répondu HTTP 404 avec une réponse JSON No endpoint GET /, et non une page HTML de connexion ou une réponse de configuration réussie. Aucun formulaire de vol d’identifiants ni redirection n’a été reproduit dans cette réponse racine.
- URL de l’artefact public https://d3hb14vkzrxvla.cloudfront.net/
Périmètre et limites
- Aucune configuration propre à un client, widget intégré par un client, identifiant, message privé ou accès au backend n’a été testé.
- L’examen ne certifie pas d’autres distributions CloudFront ou hôtes AWS et n’établit pas la cause initiale de la détection.
Aidez à protéger les autres en partageant cette page sur les réseaux sociaux ! Plus il y a de personnes informées au sujet de d3hb14vkzrxvla.cloudfront.net, moins elles risquent de tromper quelqu'un. Aidez les autres à évaluer d3hb14vkzrxvla.cloudfront.net en partageant cette page sur les réseaux sociaux !