Ce que Gridinsoft a observé sur Naughtycharm.com
Un analyste des menaces de Gridinsoft a examiné directement le site et documenté les éléments qui fondent cette décision.
GMA-20260904212237-2cafdb2b
- Analysé
- par Gridinsoft, Analyste des menaces
- Conclusion de l’analyste
- Surface publique examinée — examen du service authentifié requis
- Base factuelle
- Analyse directe du site Renseignements de fournisseurs externes : Contexte uniquement — non utilisé pour cette décision
L’examen interne actuel n’a reproduit sur la surface publique examinée de naughtycharm.com, www.naughtycharm.com, m.naughtycharm.com ou /aff.php aucun comportement étayant la classification large Scam Website ou Phishing. Les requêtes sont restées dans le service, les formulaires utilisaient des chemins de même origine et aucune URL, fichier, charge utile, aucun hash, exploit, téléchargement automatique d’exécutable ni destinataire de données d’accès sans rapport n’a été identifié. La description large doit donc être réduite à Suspicious Website. Un verdict Safe pour tout le domaine n’est pas étayé car les profils, messages, notifications automatiques, Promotion Tools, abonnements et interactions payantes nécessitent un compte et n’ont pas été vérifiés directement. La conclusion interne appropriée est inconclusive ; des preuves authentifiées ou transactionnelles exactes sont requises.
Conclusions de l’analyste
Analyse avec 7 observations documentées Voir les éléments
Le rapport Gridinsoft actualisé conservait la catégorie large Scam Website sans identifier d’URL, fichier, payload, hash, destinataire d’identifiants ou action nuisible actuelle précis. Ses preuves comportementales actuelles ne fournissaient donc pas de base reproductible au niveau d’un objet pour la description large d’escroquerie.
- URL de l’artefact public https://gridinsoft.com/online-virus-scanner/url/naughtycharm-com
- Élément de page Scam Website
- Observation de l’analyste Le rapport actualisé ne nommait aucune URL, aucun fichier, payload, hash, destinataire d’identifiants ou comportement nuisible reproduit précis.
Les requêtes de bureau vers les racines apex et www ont renvoyé la page NaughtyCharm avec HTTP 200. Les requêtes mobiles ont été redirigées vers https://m.naughtycharm.com/ et ont renvoyé le même service. Les requêtes directes de bureau et mobiles vers l’hôte m exact ont également renvoyé HTTP 200. L’inscription, la connexion et la récupération du mot de passe utilisaient des chemins de même origine.
-
Statut HTTP
200 -
URL finale
https://naughtycharm.com/ -
Destination de redirection
https://m.naughtycharm.com/ - Élément de page Titre : NaughtyCharm
- Élément de page Les formulaires publics ont utilisé /user/register, /site/login et /account/remindPassword sur le site actuel.
- Observation de l’analyste Aucune imitation de marque tierce, aucun destinataire d’identifiants non lié ni destination hors site dépendante du profil de requête n’a été reproduit.
Le chemin public /aff.php identifié dans les données de scanners d’URL a été demandé directement sur les hôtes apex, www et m exact avec des profils de bureau et mobiles. Il a renvoyé la même page NaughtyCharm et des formulaires de même origine. Les changements d’hôte sont restés limités à naughtycharm.com, m.naughtycharm.com et www.naughtycharm.com ; aucune redirection hors site ni livraison d’exécutable n’a eu lieu.
-
Statut HTTP
200 -
URL finale
https://naughtycharm.com/aff.php -
Destination de redirection
https://m.naughtycharm.com/aff.php -
Destination de redirection
https://www.naughtycharm.com/aff.php - Observation de l’analyste Les réponses /aff.php examinées directement n’ont pas redirigé hors site, imité une autre marque ni livré d’exécutable ou d’archive.
Les conditions publiques actuelles rendues identifient Media Synergy SAS, 25 place de la Madeleine, 75008 Paris, comme opérateur. Elles décrivent les profils et messages des utilisateurs, les notifications automatiques d’activité, les Promotion Tools facultatifs contrôlés par les utilisateurs, les abonnements payants et le renouvellement automatique. Elles indiquent aussi que le service n’effectue pas de vérifications pénales, d’antécédents ou d’identité et ne peut garantir chaque utilisateur.
- Élément de page Media Synergy SAS, 25 place de la Madeleine, 75008 Paris, France
- Élément de page SYSTEM AND ACTIVITY NOTIFICATIONS
- Élément de page Promotion Tools
- Élément de page WE DO NOT PERFORM CRIMINAL, BACKGROUND, OR IDENTITY CHECKS ON USERS.
- Élément de page Tous les forfaits d’abonnement se renouvellent automatiquement selon les conditions du forfait choisi.
- Observation de l’analyste Ces informations publiques décrivent le fonctionnement prévu du service ; elles ne vérifient pas à elles seules chaque profil, notification, message, promotion ou interaction payante après l’inscription.
La racine examinée, le host m exact, la landing page d’affiliation, les formulaires publics, les scripts liés et les conditions rendues n’ont exposé ni téléchargement exécutable automatique ni lien vers un exécutable ou une archive. Aucune URL, aucun fichier, payload, hash, exploit ou destinataire d’identifiants non lié précis n’a été identifié dans la portée publique actuelle examinée.
- Observation de l’analyste Aucun lien .exe, .msi, .dmg, .apk ou .zip et aucun téléchargement exécutable automatique n’a été trouvé sur les pages publiques examinées.
- Observation de l’analyste Aucune URL, aucun fichier, payload, hash, exploit ou destinataire d’identifiants non lié précis n’a été identifié.
- Observation de l’analyste Une catégorie de blacklist au niveau du domaine n’équivaut pas à l’observation d’une URL précise livrant un malware ou volant des identifiants.
Les hosts racine, m et www se sont résolus via les mêmes adresses Cloudflare. Le certificat actuel correspondait à naughtycharm.com et *.naughtycharm.com et était valide du 16 août au 14 novembre 2026.
- Élément DNS naughtycharm.com, m.naughtycharm.com et www.naughtycharm.com se sont résolus vers 104.21.11.43 et 172.67.165.35.
- Élément de certificat La liste SAN du certificat couvrait naughtycharm.com et *.naughtycharm.com.
- Élément de certificat Le certificat était valide de 2026-08-16T18:43:21Z à 2026-11-14T18:43:20Z.
Le service matériel comprend des profils, des messages privés, des notifications automatiques d’activité, des Promotion Tools, des abonnements et des fonctions payantes. Aucun compte, donnée personnelle, moyen de paiement ou message n’a été soumis ; les profils authentifiés, communications, modération, promotions, facturation, résiliation et remboursements n’ont donc pas pu être vérifiés directement.
- Élément de page Les conditions publiques décrivent les profils, les communications privées, les Activity Notifications, les Promotion Tools et les abonnements payants.
- Observation de l’analyste Aucun compte n’a été créé et aucun identifiant, donnée personnelle, message ou moyen de paiement n’a été soumis.
- Observation de l’analyste L’espace complet actuel des profils et interactions payantes n’était pas publiquement énumérable.
- Observation de l’analyste Une page publique propre ne peut certifier chaque profil, notification, message, promotion ou interaction de paiement authentifiés.
Périmètre et limites
- L’examen a couvert l’apex actuel, l’hôte m exact, l’hôte www exact, /aff.php, les formulaires et scripts publics, les conditions rendues, DNS, TLS et le contexte historique public.
- Aucun compte n’a été créé et aucun identifiant, donnée personnelle, message, document d’identité, moyen de paiement ou paiement n’a été transmis.
- Les profils privés, chats, notifications automatiques d’activité, Promotion Tools, résultats de modération, contenus payants, facturation, résiliation et remboursements n’ont pas été testés directement.
- Les index publics de scanners d’URL, de renseignement sur les menaces, de plaintes, de réputation et d’archives sont incomplets. Les données absentes ou inaccessibles ont été traitées comme non vérifiées, et non comme propres.
- Le résultat distingue l’absence d’un objet malveillant reproduit d’une garantie de légitimité du service et ne s’applique qu’au comportement public examiné au moment enregistré.
