Ce que Gridinsoft a observé sur pablooo.club
Un analyste des menaces de Gridinsoft a examiné directement le site et documenté les éléments qui fondent cette décision.
GMA-20261021151416-18c29c3d
- Analysé
- par Gridinsoft, Analyste des menaces
- Conclusion de l’analyste
- Bibliothèque de captures — détection générale actuelle non étayée ; examen de l’objet exact requis
- Base factuelle
- Analyse directe du site Renseignements de fournisseurs externes : Contexte contradictoire — non utilisé pour cette décision
L’examen indépendant n’a reproduit ni phishing ni logiciel malveillant sur pablooo.club. Le résultat Gridinsoft récent conservait une catégorie générale sans objet nuisible ni observation comportementale positive. Les parcours opérateur, 30 pages de capture, 30 images, les contrôles de formulaires et redirections ainsi que les modules clients n’ont révélé ni transmission d’identifiants, ni redirection nuisible indépendante, ni exécutable automatique, ni charge utile malveillante précise ou son hachage. La page indexée sur le phishing était une capture statique de prévention des arnaques sans formulaire ni mot de passe. L’OSINT public défavorable se limitait à des étiquettes de proximité ou de liste noire de domaine sans échantillon reproductible. Cela contredit la classification générale Phishing et justifie sa suppression. Une certification Safe globale n’est toutefois pas justifiée : pablooo.club est une bibliothèque évolutive contrôlée par les utilisateurs dont tous les objets ne peuvent être énumérés. Toute future allégation exige l’examen de l’objet exact.
Conclusions de l’analyste
Analyse avec 6 observations documentées Voir les éléments
Un résultat Gridinsoft récent et pris en charge a atteint le service actuel pablooo.club avec HTTP 200. Le résultat conservait une catégorie générale Phishing, mais ne présentait aucune observation comportementale positive et ne nommait aucun récepteur exact d’identifiants, redirection indépendante, fichier malveillant, URL de charge utile, trace d’exécution ou hachage de charge utile l’étayant.
- URL de l’artefact public https://gridinsoft.com/online-virus-scanner/url/pablooo-club
-
Statut HTTP
200 -
URL finale
https://pablooo.club/ - Observation de l’analyste La catégorie conservée concernait tout le domaine ; le résultat actuel n’identifiait aucun objet exact nuisible ni comportement de phishing reproductible.
La racine, robots, sitemap, les pages de présentation, contact, mentions légales, confidentialité, conditions et les autres parcours opérateur du sitemap ont renvoyé le même service actuel de bibliothèque de captures sur HTTPS. Les profils de requête ordinateur, mobile, Googlebot et examen Gridinsoft ont tous atteint le service avec HTTP 200 et sans redirection indépendante. Le site visible présente sa finalité comme une bibliothèque de captures interrogeable et Graines SAS comme opérateur ; cette présentation a été enregistrée sans être considérée comme une vérification indépendante d’identité.
-
Statut HTTP
200 -
URL finale
https://pablooo.club/ - Élément de page Rechercher dans la bibliothèque de captures Pablooo.club
- URL de l’artefact public https://pablooo.club/sitemap.xml
- URL de l’artefact public https://pablooo.club/legal
- URL de l’artefact public https://pablooo.club/privacy
- Observation de l’analyste Aucun profil de requête n’a produit d’identité de service masquée, de destination finale externe, de téléchargement automatique ou de flux de transmission d’identifiants sur les parcours opérateur examinés.
L’API publique de recherche indiquait environ 4 293 captures. Trente résultats actuels ont été sélectionnés dans sa réponse ; chaque page de capture correspondante sur pablooo.club a renvoyé HTTP 200 sans redirection indépendante, et chaque objet correspondant sur cdn.pablooo.club a renvoyé HTTP 200 au format image/jpeg sans redirection. Les modules clients examinés implémentaient la recherche, le détail, le téléchargement, la copie, l’enregistrement et le partage de la bibliothèque. Ils n’ont exposé aucun récepteur d’exfiltration d’identifiants, téléchargement automatique d’exécutable, collecteur de secrets de portefeuille cryptographique ou instruction de redirection indépendante dans les parcours examinés.
-
Statut HTTP
200 - Élément de page Recherche publique estimatedTotalHits : 4293
- Observation de l’analyste Échantillon : 30 pages de capture actuelles et leurs 30 objets image correspondants ; les 60 réponses étaient HTTP 200 et sont restées sur les hôtes du service pablooo.club.
- Type MIME image/jpeg
- Observation de l’analyste Trente-quatre modules clients actuels ont été examinés pour le comportement de recherche publique et de détail des captures.
Une page exacte indexée publiquement dont les métadonnées mentionnent le phishing a renvoyé une page de détail de la bibliothèque Pablooo pour une capture informative statique Vinted intitulée comme exemple de prévention des arnaques. Le HTML présentait un champ de recherche de bibliothèque, aucun formulaire, aucun champ de mot de passe, aucun récepteur de soumission et une capture JPEG. Il s’agit d’une image de référence représentant un avertissement de phishing, et non d’un parcours de phishing reproduit.
-
Statut HTTP
200 -
URL finale
https://pablooo.club/screen/74716bf65c96a1d9f5f2ffc5e2729a2acf7b0095a6082a345fbcd4c093527583/Vinted/informational/Scam%20prevention%20screen%20with%20example%20of%20phishing%20message. - Élément de page Écran de prévention des arnaques avec exemple de message de phishing.
- Élément de page Éléments de formulaire : 0 ; champs de mot de passe : 0 ; champs de recherche de bibliothèque : 1
- Type MIME image/jpeg
- Observation de l’analyste L’objet examiné affichait la capture comme contenu de bibliothèque et ne transmettait aucun identifiant ni ne redirigeait vers un récepteur d’identifiants.
Les données OSINT publiques concernant l’hôte exact et le domaine enregistrable parent, tous deux pablooo.club, n’ont révélé aucun échantillon nuisible conservé. Vingt-cinq enregistrements urlscan couvraient la racine et les hôtes du service et montraient généralement la bibliothèque de captures ; OTX signalait zéro pulse et aucune correspondance Safe Browsing dans les URL listées. Hybrid Analysis répertoriait des soumissions de la racine en août avec une étiquette de proximité et un score malveillant, mais sans charge utile exacte publique ni trace d’exécution. Un rapport public GitHub décrivait le blocage du favicon par Avast comme URL générique en liste noire, explicitement sans exécution de logiciel malveillant ni exfiltration. Wayback a conservé huit captures réussies de la racine entre 2025-02 et 2026-01 et de nombreux parcours de captures, mais aucune capture de la période de l’incident.
- URL de l’artefact public https://urlscan.io/result/019fcf62-6e29-75ab-ab75-794b531201e3/
- URL de l’artefact public https://otx.alienvault.com/indicator/domain/pablooo.club
- URL de l’artefact public https://hybrid-analysis.com/submissions/sandbox/urls
- URL de l’artefact public https://github.com/anthropics/claude-code/issues/84643
- URL de l’artefact public https://web.archive.org/web/*/pablooo.club/*
- SHA-256 du fichier 892a8facbaf1f13c2869e40a390f756c8e834c15363b332c4db8d101e79a2b23
- Observation de l’analyste Le SHA-256 correspond au favicon SVG actuel de 892 octets cité dans le rapport public de liste noire Avast ; ce n’est pas le hachage d’une charge utile malveillante.
Pablooo se décrit comme une bibliothèque collaborative dont les captures peuvent être fournies par les utilisateurs et sont publiques par défaut. L’API publique actuelle expose des milliers d’objets évolutifs, notamment des images de référence d’interfaces de connexion, mot de passe, paiement, code à usage unique, portefeuille et prévention du phishing. Les objets échantillonnés et les recherches ciblées ont été examinés, mais l’ensemble actuel, supprimé, privé, non indexé et futur ne peut être évalué exhaustivement. Une surface opérateur propre ne peut donc pas certifier chaque image fournie par un utilisateur ni chaque future URL exacte.
- URL de l’artefact public https://pablooo.club/privacy
- URL de l’artefact public https://pablooo.club/terms-of-service
- Élément de page Bibliothèque publique collaborative de captures avec contenu fourni par les utilisateurs
- Observation de l’analyste Un examen de l’objet exact reste nécessaire pour toute allégation future concernant une page de capture, une image, un téléchargement ou une destination précise.
Périmètre et limites
- L’examen a couvert les parcours opérateur, quatre profils de requête, trente pages de capture actuelles et leurs trente objets image, des recherches ciblées sur le phishing et les termes d’interfaces sensibles, les modules clients publics utilisés par ces parcours, DNS, redirections, formulaires, téléchargements ainsi que les enregistrements historiques ou de réputation publics. Chaque capture de la bibliothèque évolutive n’a pas été examinée visuellement.
- Aucun compte n’a été créé, aucun identifiant ni donnée personnelle n’a été transmis, et aucun objet privé, supprimé, administratif, non publié ou futur n’a été consulté.
- La couverture des recherches publiques, des bacs à sable, du renseignement sur les menaces et des archives est incomplète. L’absence d’enregistrements ne prouve pas l’absence d’abus passés.
- Internet Archive a conservé le service avant la période d’avertissement d’août 2026, mais n’a fourni aucune capture de la période de l’incident ; il ne peut donc pas prouver l’état de chaque objet exact lors de la création d’une entrée externe de liste noire.
- Le résultat distingue la suppression d’une détection générale de domaine non étayée de la certification de tout contenu actuel ou futur contrôlé par les utilisateurs.
Aidez à protéger les autres en partageant cette page sur les réseaux sociaux ! Plus il y a de personnes informées au sujet de pablooo.club, moins elles risquent de tromper quelqu'un. Aidez les autres à évaluer pablooo.club en partageant cette page sur les réseaux sociaux !