Ce que Gridinsoft a observé sur hsbc.performind.com
Un analyste des menaces de Gridinsoft a examiné directement le site et documenté les éléments qui fondent cette décision.
GMA-20260827205747-6f2ed32f
- Analysé
- par Gridinsoft, Analyste des menaces
- Conclusion de l’analyste
- Sûr
- Base factuelle
- Analyse directe du site Renseignements de fournisseurs externes : Contexte contradictoire — non utilisé pour cette décision
L'examen actuel de première partie justifie la suppression de la détection de phishing de Gridinsoft pour l'hôte exact hsbc.performind.com.
Conclusions de l’analyste
Analyse avec 3 observations documentées Voir les éléments
L'hôte HTTPS exact a renvoyé une coque applicative et a chargé son bundle client depuis le même hôte sans redirection sans rapport.
-
Statut HTTP
200 -
URL finale
https://hsbc.performind.com/ - Élément de page Same-origin application bundle: /wq.v1.12.15.bundle.js
- Élément DNS L'hôte examiné s'est résolu vers 4.205.22.27.
Le site public de Sponsorium présente PerforMind comme son logiciel de gestion des parrainages, subventions et dons, ce qui correspond à l'objectif déclaré de l'hôte examiné.
-
Statut HTTP
200 - URL de l’artefact public https://www.sponsor.com/performind/
- Élément de page PerforMind by Sponsorium
- Observation de l’analyste Le bundle client de l'hôte exact contient la marque Sponsorium et des composants ordinaires de connexion et de formulaires applicatifs.
L'entrée non authentifiée examinée n'a révélé aucun récepteur externe d'identifiants, redirection externe forcée, fichier malveillant ou téléchargement automatique d'un exécutable.
- Observation de l’analyste Aucune URL, aucun fichier, payload ou hash malveillant actuel et précis n'a été identifié pour l'hôte exact examiné.
Périmètre et limites
- L'examen a couvert l'hôte public exact et l'entrée applicative non authentifiée ; aucune demande n'a été soumise, aucune connexion n'a été effectuée, aucune donnée privée d'utilisateur n'a été inspectée et aucun fichier ou journal serveur n'a été consulté.
- Le résultat est limité à hsbc.performind.com au moment enregistré et n'évalue pas tous les autres hôtes clients sous performind.com.
Aidez à protéger les autres en partageant cette page sur les réseaux sociaux ! Plus il y a de personnes informées au sujet de hsbc.performind.com, moins elles risquent de tromper quelqu'un. Aidez les autres à évaluer hsbc.performind.com en partageant cette page sur les réseaux sociaux !