Ce que Gridinsoft a observé sur giuseppeandco.com
Un analyste des menaces de Gridinsoft a examiné directement le site et documenté les éléments qui fondent cette décision.
GMA-20261001030205-c7fae802
- Analysé
- par Gridinsoft, Analyste des menaces
- Conclusion de l’analyste
- Boutique suspecte
- Base factuelle
- Analyse directe du site Renseignements de fournisseurs externes : Contexte uniquement — non utilisé pour cette décision
La classification Suspicious Shop est maintenue en raison de l’urgence promotionnelle répétitive observée et de la crédibilité non résolue de la présentation comme dernière collection. La redirection vers une page vide s’explique concrètement par l’application. Ce résultat ne constate ni malware, ni compromission, ni contrefaçon, ni fraude prouvée.
Conclusions de l’analyste
Analyse avec 6 observations documentées Voir les éléments
Deux visites ordinaires dans le navigateur ont abouti à about:blank. La règle 38417 de GeoPro/EasyLocation désigne cette destination pour de nombreux pays. Son mode de diagnostic a maintenu la boutique ouverte et journalisé la règle correspondante. L’adresse www a conduit à la même boutique sur le domaine principal.
-
Destination de redirection
about:blank - Observation de l’analyste Les paramètres de diagnostic debug=1 et noRedirect=1 de l’application ont maintenu la boutique ouverte.
- Observation de l’analyste GeoPro/EasyLocation : règle géographique correspondante ; destination about:blank. Cette navigation observée n’a pas conduit à une destination externe malveillante.
La promotion visible accompagne une présentation comme dernière collection. Son compte à rebours activé est configuré pour se répéter plutôt que pour fixer une date réelle de fin de promotion.
- Élément de page The final run of our leather collection, now up to 80% off
- Élément de page mode=evergreen; hours=13; minutes=17; seconds=5; onEnd=restart; scheduling.end=null
Les pages d’accueil archivées du 2025-08-25 et du 2025-11-18 utilisaient déjà la présentation comme dernière collection et un compteur promotionnel activé et répétitif. Cela démontre une mise en scène persistante de l’urgence, pas la date réelle d’épuisement du stock.
- URL de l’artefact public https://web.archive.org/web/20250825110122id_/https://giuseppeandco.com/
- URL de l’artefact public https://web.archive.org/web/20251118094421id_/https://giuseppeandco.com/
- Élément de page Final Pieces Up To 80% OFF; mode=evergreen; hours=11; minutes=18; seconds=0; onEnd=restart
La boutique publie une assistance par courriel, une livraison uniquement aux États-Unis et S&P VENTURES LLC comme exploitant. La politique de vente finale permet des retours discrétionnaires et généralement un avoir pour les articles sans défaut. Les engagements publiés ne vérifient ni le stock, ni l’exécution des commandes, ni la qualité des produits.
- URL de l’artefact public https://giuseppeandco.com/pages/refund-return-policy
- URL de l’artefact public https://giuseppeandco.com/pages/shipping-policy
- URL de l’artefact public https://giuseppeandco.com/pages/contact-us
- URL de l’artefact public https://giuseppeandco.com/pages/terms-of-service
Aucun fichier malveillant précis, charge utile, hash ou destination de phishing n’a été identifié dans le parcours examiné. La navigation vers une page vide est expliquée par la règle géographique. Le chargeur de config-security.com figure dans un bloc d’analyse nommé TriplePixel, également présent dans le HTML archivé ; cela ne prouve pas une compromission.
- Observation de l’analyste Aucun objet malveillant ni comportement de malware observé n’a été établi. La catégorie de domaine Suspicious Shop est une appréciation du risque commercial, pas un constat d’échantillon de malware.
Les recherches sur le domaine principal exact et www dans les index publics, urlscan, les index de sandboxes, OTX et les archives n’ont trouvé aucun objet malveillant vérifiable. Les dernières métadonnées urlscan accessibles datent du 2025-12-20. L’accès aux résultats détaillés, à VirusTotal public et à URLhaus était limité. Les avis positifs de Shop et les récits partagés sur Trustpilot ne permettent pas d’affirmer une absence générale de livraison ou de faux avis.
- URL de l’artefact public https://urlscan.io/result/019b3b3c-6a68-718d-8990-ff8ac283f16a/
- URL de l’artefact public https://urlscan.io/result/019b3b58-a63f-76a7-88e6-48670d236b92/
- URL de l’artefact public https://otx.alienvault.com/api/v1/indicators/domain/giuseppeandco.com/general
- URL de l’artefact public https://otx.alienvault.com/api/v1/indicators/hostname/www.giuseppeandco.com/general
- URL de l’artefact public https://shop.app/m/giuseppeandco
- URL de l’artefact public https://www.trustpilot.com/review/giuseppeandco.com
Périmètre et limites
- L’examen couvre la boutique publique et les politiques citées au moment indiqué ; aucun achat ni accès à un compte privé n’a été effectué.
- Les documents proposés sur l’entreprise, le stock et les livraisons n’étaient pas joints et n’ont pas été évalués.
- Les vérifications statiques et externes ne peuvent exclure tous les scripts conditionnels ni une compromission hors du parcours examiné.
- Les listes de renseignement vides, les analyses historiques et les avis clients ne certifient pas la sécurité et ne prouvent pas la fraude.
Aidez à protéger les autres en partageant cette page sur les réseaux sociaux ! Plus il y a de personnes informées au sujet de giuseppeandco.com, moins elles risquent de tromper quelqu'un. Aidez les autres à évaluer giuseppeandco.com en partageant cette page sur les réseaux sociaux !