Obloga.hr Vérification de réputation

Une nouvelle analyse Gridinsoft prise en charge a conservé le phishing d'une signature de domaine active datée du 05/04/2026. Le rapport brut actuel contenait un tableau de signaux positifs vide et n’identifiait aucune page de phishing exacte, récepteur d’informations d’identification, redirection malveillante, fichier, hachage, exploit ou charge utile injectée attribuable au déploiement actuel.

• Élément de page checker.category : hameçonnage ; signature : obloga.hr ; dateheure de signature : 2026-04-05T06:00:10.068000
• Observation de l’analyste Le nouveau rapport pris en charge a été rédigé le 2026-08-21T22:23:35Z avec SHA-256 8ecc2fe9d22f4bdc35b997a8229e9ff8d6b6837eaa602aab82bb886e1c25fc0e.
• Observation de l’analyste Le nouveau rapport brut a enregistré positive_signals sous forme de tableau vide.

Le plan du site actuel énumérait 146 URL HTML publiques : neuf pages générales, 116 pages de produits et 21 pages de catégories de produits. Tous les 146 ont renvoyé HTTP 200 vers des destinations HTTPS sur le même site sans aucune erreur de récupération et ont systématiquement présenté le même magasin croate de panneaux muraux et de revêtements intérieurs, le même catalogue de produits, les mêmes informations de contact et les mêmes documents destinés aux consommateurs. Aucune destination sans rapport, sujet injecté, usurpation d’identité de marque, méta-actualisation, téléchargement automatique d’exécutable ou d’archive, ou formulaire d’identification caché n’a été reproduit.

• Statut HTTP 200
• URL finale https://obloga.hr/
• Élément de page 146 URL HTML de plan de site examinées ; 146 réponses HTTP 200 ; 0 erreurs de récupération ; 0 hôtes finaux externes
• Élément de page Početna | obloga.hr

Les formulaires examinés étaient des fonctions ordinaires de recherche de catalogue sur le même site, de tri de produits, d'ajout au panier, de panier et de paiement. Un produit a été placé dans une session d'évaluation isolée afin que la caisse puisse être inspectée sans soumettre de commande. La caisse est restée sur obloga.hr, a exposé les champs de facturation et de livraison standard et a indiqué le paiement à la livraison comme mode de paiement disponible ; il n'a pas demandé de mot de passe, de numéro de carte de paiement, de code d'authentification, de phrase de récupération ou d'identifiant de service sans rapport. Aucune commande, paiement, données personnelles ou identifiant de compte n'a été soumis.

• Statut HTTP 200
• URL finale https://obloga.hr/checkout/
• Élément de page Les données de paiement actuelles déclarent payment_method=cod et payment_methods=[cod].
• Observation de l’analyste La caisse a été inspectée sans saisir de données, sans passer de commande ou effectuer un paiement.

Les requêtes racine répétées utilisant les agents utilisateurs de bureau, mobiles, Googlebot, GridinsoftBot et curl ont toutes renvoyé la même page d'accueil HTTPS de 165 328 octets avec le même résumé SHA-256. Sur les 146 pages du plan du site, les hôtes externes déclarés se limitaient aux profils sociaux du magasin, à un lien cartographique, à la documentation sur les cookies et à un package JavaScript public CDN. Le code HTML examiné ne contenait aucune méta-actualisation, iframe externe, appel d'évaluation, appel atob, appel document.write ou long bloc Base64 intégré.

• SHA-256 du fichier cec37d9951748a87fdaabc8a5aebb3fd2f82da60c4f50cb851fdcaffdad66a14
• Élément de page Cinq variantes d'agent utilisateur examinées ont renvoyé HTTP 200, https://obloga.hr/, 165 328 octets et le même résumé SHA-256.
• Observation de l’analyste Le plan de site HTML examiné contenait 0 méta-actualisation, 0 iframe externe, 0 appel d'évaluation, 0 appel atob, 0 appel document.write et 0 chaîne Base64 de plus de 500 caractères.

L'ancien chemin process.php exact identifié dans le contexte historique public renvoie désormais HTTP 404 avec la page introuvable de marque actuelle pour les agents utilisateurs de bureau, Googlebot, GridinsoftBot et curl. Sa variante avec barre oblique finale a également renvoyé HTTP 404. Aucun récepteur, formulaire, redirection ou charge utile en direct n'a été reproduit sur l'un ou l'autre chemin actuel.

• Statut HTTP 404
• URL finale https://obloga.hr/process.php
• Observation de l’analyste Quatre variantes d'agent utilisateur ont renvoyé HTTP 404 pour le chemin /process.php ; quatre ont également renvoyé HTTP 404 pour le chemin de la barre oblique finale /process.php/ dans chaque cas.

Le seul document téléchargeable lié aux 146 pages examinées était le formulaire d'annulation d'une page du magasin. Il s'agissait d'un document PDF 1.3 non crypté de 1 483 octets, sans formulaire interactif, ni JavaScript ni fichier intégré. Aucun exécutable, archive, script, programme d'installation ou téléchargement automatique n'a été lié à partir des pages publiques examinées.

• Type MIME candidature/pdf
• SHA-256 du fichier f56770f803239a18f1f7a700b33a15d1e84b5829551fe1b5f7a91fcfc5bd382e
• Observation de l’analyste L'inspection PDF a signalé une page, aucun cryptage, aucun formulaire, aucun JavaScript et aucun fichier intégré.

Les pages de contact public, à propos, de confidentialité, de conditions, de cookies et de retrait décrivaient systématiquement le même marchand et magasin croates. Les conditions divulguaient les prix, la livraison, l'annulation, les retours, les remboursements et les plaintes, tandis que la page de confidentialité décrivait les données de commande et de contact client. Ces divulgations publiques étaient cohérentes avec le catalogue de produits et le flux de paiement et n'usurpaient pas l'identité d'une autre marque.

• URL de l’artefact public https://obloga.hr/kontakt/
• URL de l’artefact public https://obloga.hr/politika-privatnosti/
• URL de l’artefact public https://obloga.hr/jednostrani-raskid-ugovora/
• Observation de l’analyste Les pages ont été inspectées sans contacter le commerçant ni soumettre de données personnelles.

HTTP simple et www redirigés vers la même racine HTTPS. Le sommet a été résolu en 178.218.165.133, a utilisé les serveurs de noms Plus Hosting déclarés et a servi un certificat Let's Encrypt valide pour la racine et les noms de service de messagerie et d'hébergement connus. HTTPS expose les contrôles HSTS, type de contenu, cadrage, référent et autorisations. Les hôtes connus de configuration automatique, de découverte automatique, de cPanel, de calendrier, de contacts, de messagerie, de disque Web et de messagerie Web ont renvoyé le contenu du magasin du même domaine ou les réponses attendues du service d'hébergement sans destination indépendante. Aucune information d'identification n'a été saisie.

• Destination de redirection https://obloga.hr/
• Élément DNS R : 178.218.165.133 ; MX : mail.obloga.hr ; serveurs de noms : ns1.mojsite.com et ns2.mojsite.com.
• Élément de certificat Sujet du certificat CN=obloga.hr ; émetteur Let's Encrypt YR2 ; validité du 2026-07-10T07:44:52Z au 2026-10-08T07:44:51Z.
• Observation de l’analyste Aucune authentification n'a été tentée sur les points de terminaison cPanel, calendrier, contacts, disque Web ou messagerie Web examinés.

L'examen actuel n'a pas reproduit le phishing, l'usurpation d'identité de marque, un récepteur d'informations d'identification caché, une redirection sans rapport ou changeante, une livraison automatique d'exécutable, un exploit, un sujet injecté, un chargeur dissimulé ou un fichier malveillant spécifique, une charge utile, une URL ou un hachage dans la portée examinée accessible. L'examen n'a pas accédé au système de fichiers du serveur privé, à la base de données, aux tâches planifiées, à la console de sécurité d'hébergement ou à la console de recherche Google, de sorte que les déclarations d'analyse privée du demandeur n'ont pas été vérifiées de manière indépendante et n'ont pas été utilisées pour le verdict.

• Observation de l’analyste Aucun artefact de phishing ou de malware reproductible appartenant à Gridinsoft n'a été trouvé dans la portée examinée accessible.
• Observation de l’analyste Le verdict découle du déploiement public actuel et des flux examinés avec précision, et non des réclamations d'analyse privée du demandeur ou des informations fournies par les fournisseurs externes.