Ce que Gridinsoft a observé sur Nexusjacket.com
Un analyste des menaces de Gridinsoft a examiné directement le site et documenté les éléments qui fondent cette décision.
GMA-20260830231535-244f2870
- Analysé
- par Gridinsoft, Analyste des menaces
- Conclusion de l’analyste
- Sûr
- Base factuelle
- Analyse directe du site Renseignements de fournisseurs externes : Contexte uniquement — non utilisé pour cette décision
L'examen indépendant actuel de première partie confirme Safe pour le déploiement public examiné de nexusjacket.com et www.nexusjacket.com. La base antérieure de Suspicious Website n'a pas été reproduite : les liens sociaux actuels fonctionnent et les flux examinés n'ont montré ni phishing, ni livraison de malware, ni redirection nuisible, ni objet malveillant précis. Le verdict est un résultat de sécurité pour le périmètre public enregistré, et non une validation de chaque produit, témoignage, promesse de livraison ou transaction future ; les incohérences commerciales documentées restent des réserves de confiance de faible gravité.
Conclusions de l’analyste
Analyse avec 4 observations documentées Voir les éléments
Le HTTP du domaine parent a redirigé vers HTTPS, le hostname www a redirigé vers le domaine parent en HTTPS, et la page finale a répondu HTTP 200 avec la boutique Nexus Jacket attendue. Le certificat actuel couvrait nexusjacket.com et www.nexusjacket.com.
-
Statut HTTP
200 -
URL finale
https://nexusjacket.com/ -
Destination de redirection
http://nexusjacket.com/ -> https://nexusjacket.com/; https://www.nexusjacket.com/ -> https://nexusjacket.com/ - Élément de certificat Le certificat TLS examiné incluait nexusjacket.com et www.nexusjacket.com et a négocié TLS 1.3.
La page d'accueil, la boutique, le produit, le contact, la confidentialité, les retours, le panier, robots et sitemap examinés ont servi un contenu e-commerce cohérent du même site. Le code public montrait une intégration WooPayments active avec des composants de paiement hébergés par Stripe. Aucun destination étrangère, imitation de saisie d'identifiants, téléchargement automatique, exécutable, archive, fichier malware, URL de payload ou hash de sample n'a été observé.
-
Statut HTTP
200 - Élément de page La boutique publique listait 18 produits de vestes et la page de contact affichait des adresses de support du domaine et des numéros de téléphone.
- Élément de page Le code du panier listait des méthodes de paiement WooPayments et chargeait des composants de paiement depuis js.stripe.com.
- Observation de l’analyste Aucun formulaire, commande, paiement, identifiant ou message n'a été soumis pendant cet examen.
Les liens actuels vers les profils sociaux fonctionnaient, donc l'ancien signal de liens sociaux non vérifiés n'a pas été reproduit. Toutefois, les déclarations commerciales publiques n'étaient pas entièrement cohérentes : la page d'accueil annonçait la livraison gratuite aux États-Unis et un délai de retour de 30 jours, alors que la page des retours indiquait une livraison payante et une demande sous 10 jours ; deux pages utilisaient aussi des numéros de suite différents pour la même adresse américaine. Les scores Google et Trustpilot étaient affichés sans lien de profil vérifiable dans les pages examinées.
- Élément de page Page d'accueil : Free USA Shipping; 30-day hassle-free return policy; Google 4.9/5 and Trustpilot 4.8/5.
- Élément de page Page des retours : United States and Canada shipping $25; return request within 10 days of delivery.
- Élément de page Page de contact : 7901 4TH ST N STE 6555; page de confidentialité : 7901 4TH ST N STE 300.
- Observation de l’analyste Les URLs des profils Facebook, Instagram et TikTok liées par le site actuel ont répondu sur des endpoints publics accessibles pendant l'examen.
L'OSINT public a séparé la réputation de domaine des objets précis. URLScan a retourné cinq observations du domaine parent, dont une capture normale de la boutique en 2025 sans verdict malveillant et d'anciens sous-domaines d'hébergement désormais NXDOMAIN. OTX a signalé zéro pulse. L'analyse externe récente n'avait aucun avertissement extérieur à Gridinsoft. Les recherches publiques de sandbox n'ont pas exposé d'échantillon de malware pour le host exact. Wayback a conservé des captures de la boutique depuis juillet 2024 et une page WordPress par défaut temporaire en mars 2026, mais aucune capture examinée n'a démontré de redirection nuisible, page de vol d'identifiants ou objet malware livré.
- URL de l’artefact public https://urlscan.io/result/01987852-a453-74ec-872a-6e83fa00930b/
- URL de l’artefact public https://otx.alienvault.com/indicator/domain/nexusjacket.com
- URL de l’artefact public https://web.archive.org/web/20240720091513/https://nexusjacket.com/
- Observation de l’analyste La matrice externe récente contenait 54 résultats harmless, 0 malicious et 0 suspicious hors Gridinsoft ; le seul avertissement de la matrice complète était le label de domaine de Gridinsoft avant l'examen.
- Élément DNS new.nexusjacket.com, jacket.nexusjacket.com et cpanel.nexusjacket.com ne se résolvaient pas pendant l'examen actuel.
Périmètre et limites
- Aucune commande, paiement, inscription de compte, formulaire de contact, demande de retour ou autre transaction n'a été soumis.
- Les fichiers privés du serveur, accès administrateur, bases de données, boîtes mail, logs et backups n'ont pas été inspectés.
- L'examen a échantillonné des pages et ressources publiques représentatives ; il n'a pas énuméré chaque path non lié ni chaque URL historique.
- Les sources publiques de recherche, d'archives, de sandbox et de threat intelligence ont une couverture incomplète ; un résultat absent n'a pas été considéré comme preuve qu'aucun abus historique n'a jamais eu lieu.
- L'enregistrement de l'entreprise, l'occupation de l'entrepôt, le volume de fabrication, les témoignages, les performances de livraison et la qualité des produits n'ont pas été vérifiés indépendamment.
- Le verdict s'applique à l'état public observé au moment enregistré ; le contenu et l'infrastructure futurs peuvent changer.
Aidez à protéger les autres en partageant cette page sur les réseaux sociaux ! Plus il y a de personnes informées au sujet de nexusjacket.com, moins elles risquent de tromper quelqu'un. Aidez les autres à évaluer nexusjacket.com en partageant cette page sur les réseaux sociaux !