Ce que Gridinsoft a observé sur meeteden.ai
Un analyste des menaces de Gridinsoft a examiné directement le site et documenté les éléments qui fondent cette décision.
GMA-20261024050212-7de0c30b
- Analysé
- par Gridinsoft, Analyste des menaces
- Conclusion de l’analyste
- Non concluant
- Base factuelle
- Analyse directe du site Renseignements de fournisseurs externes : Contexte uniquement — non utilisé pour cette décision
L’examen direct de portée limitée n’a reproduit ni hameçonnage ni fraude, mais n’a pas pu établir la sécurité des parcours privés de compte et de paiement. Il ne confirme pas indépendamment l’étiquette existante Scam Website et ne justifie pas non plus un verdict Safe.
Conclusions de l’analyste
Analyse avec 4 observations documentées Voir les éléments
Le domaine racine présente un site de conciergerie IA Eden ; www.meeteden.ai y redirige. Les liens de discussion mènent à WhatsApp et Telegram. La politique de confidentialité du 23 octobre 2026 décrit désormais le stockage facultatif des cartes dans 1Password, l’approbation des achats par PIN et la connexion à Google via Composio. L’affirmation antérieure selon laquelle les cartes n’étaient jamais stockées a été remplacée. Ces protections sont des affirmations publiées, pas un fonctionnement vérifié des systèmes internes.
- URL de l’artefact public https://meeteden.ai/
- URL de l’artefact public https://www.meeteden.ai/
- URL de l’artefact public https://meeteden.ai/privacy
- URL de l’artefact public https://meeteden.ai/terms
Les pages publiques de cartes et de paiement nécessitent un lien de session privé. Leur JavaScript définit l’envoi des données de carte à control-plane.zerohrs.com et une autorisation par jeton. Les images fournies avec des données masquées montrent une connexion Google sur accounts.google.com identifiant Composio, un formulaire de carte Eden avec une mention de 1Password et un exemple d’interface de paiement. Elles ne montrent ni les autorisations du consentement Google, ni la vérification du PIN, ni le stockage dans le coffre, ni un achat terminé. Aucune donnée de carte n’a été saisie et aucun paiement n’a été effectué.
- URL de l’artefact public https://auth.meeteden.ai/cards/save
- URL de l’artefact public https://auth.meeteden.ai/pay
- Observation de l’analyste Le code public des pages et quatre images d’interface fournies avec des données masquées ont été examinés ; aucune transaction authentifiée n’a été effectuée.
Les recherches dans les index publics, les enregistrements URLScan existants et les renseignements sur les menaces ont couvert meeteden.ai, www.meeteden.ai et auth.meeteden.ai ; meeteden.ai est aussi le domaine parent enregistrable. Les métadonnées URLScan existantes des 7 et 20 octobre identifient la page d’accueil d’Eden, sans verdict comportemental. OTX n’a renvoyé aucun pulse, enregistrement de logiciel malveillant ou d’URL pour les hôtes vérifiés. Les annuaires d’entreprises et un communiqué de presse sponsorisé reprennent les affirmations de l’entreprise. Ces recherches n’ont établi ni hash d’un échantillon malveillant concret ni comportement nuisible d’une URL.
- URL de l’artefact public https://urlscan.io/result/01a1143b-8a5f-77ad-bb0f-05e65e8e085a/
- URL de l’artefact public https://urlscan.io/result/01a15b39-7f7b-74ab-8b6a-79c11563de8a/
- URL de l’artefact public https://otx.alienvault.com/indicator/domain/meeteden.ai
- URL de l’artefact public https://otx.alienvault.com/indicator/domain/auth.meeteden.ai
La page racine archivée du 10 août 2024 redirige vers /lander ; cela ne suffit pas à établir un contenu malveillant. La capture du 10 octobre 2026 contient une page promotionnelle Eden et des liens de messagerie. Aucune des deux captures ne vérifie les services authentifiés, les performances commerciales ou la continuité de la propriété. Une compromission antérieure n’a pas été établie.
- URL de l’artefact public https://web.archive.org/web/20240810232354/https://meeteden.ai/
- URL de l’artefact public https://web.archive.org/web/20261010135155/https://meeteden.ai/
Périmètre et limites
- Les liens de session privés, le consentement Google, le stockage des cartes, la vérification du PIN et le paiement chez le commerçant n’ont pas été testés de bout en bout. Les images fournies sont des éléments illustratifs, pas des relevés de transactions authentifiées.
- La couverture des recherches est incomplète. L’absence d’enregistrements publics ne prouve pas la sécurité ; les affirmations de l’entreprise, l’intégration aux fournisseurs et les performances commerciales n’ont pas été authentifiées indépendamment.
Aidez à protéger les autres en partageant cette page sur les réseaux sociaux ! Plus il y a de personnes informées au sujet de meeteden.ai, moins elles risquent de tromper quelqu'un. Aidez les autres à évaluer meeteden.ai en partageant cette page sur les réseaux sociaux !