Ce que Gridinsoft a observé sur pointsharvest.com
Un analyste des menaces de Gridinsoft a examiné directement le site et documenté les éléments qui fondent cette décision.
GMA-20261101232609-bc206aa4
- Analysé
- par Gridinsoft, Analyste des menaces
- Conclusion de l’analyste
- Safe
- Base factuelle
- Analyse directe du site Renseignements de fournisseurs externes : Contexte uniquement — non utilisé pour cette décision
L’examen limité du site public n’a reproduit ni hameçonnage ni logiciel malveillant. Ce résultat ne certifie ni les paquets publiés de l’extension, ni chaque fichier source, ni la sécurité d’un compte Microsoft.
Conclusions de l’analyste
Analyse avec 3 observations documentées Voir les éléments
Les adresses principale et www présentent le site d’une extension indépendante. L’article examiné sur les cartes cadeaux traite de l’échange de récompenses ; il ne demande ni numéro de carte ni code PIN. Aucun formulaire d’hameçonnage ni charge malveillante n’a été reproduit sur ces pages publiques.
-
Statut HTTP
200 - URL de l’artefact public https://pointsharvest.com/blog/redeem-microsoft-rewards-points/
Le site renvoie au dépôt public, qui renvoie au site. Le manifeste examiné demande l’accès aux onglets et au débogueur. Le code sélectionné automatise les interactions avec Bing et consulte un fichier de version. Le site nie toute affiliation à Microsoft et avertit des conséquences pour le compte ou les points.
- URL de l’artefact public https://github.com/landkirk/PointsHarvest/tree/028286141105bbda84649b560500dc67f50aec1e
- URL de l’artefact public https://pointsharvest.com/terms.html
La liste des autorisations de la page de confidentialité omet l’autorisation de débogage présente dans le manifeste examiné. Sa négation des statistiques du site contredit aussi la balise Cloudflare Insights du HTML actuel. Ces déclarations nécessitent une clarification ; aucun de ces écarts ne prouve un logiciel malveillant.
- URL de l’artefact public https://pointsharvest.com/privacy.html
- URL de l’artefact public https://raw.githubusercontent.com/landkirk/PointsHarvest/028286141105bbda84649b560500dc67f50aec1e/manifest.json
Périmètre et limites
- Aucun paquet d’extension n’a été téléchargé, installé ou exécuté, et son équivalence avec le code examiné n’a pas été testée.
- Seuls certains composants du code publié ont été examinés ; aucune connexion Microsoft, collecte ou utilisation de points n’a eu lieu.
- Les montants des récompenses, la conformité aux politiques, les affirmations de confidentialité et l’innocuité historique n’ont pas été certifiés.
Aidez à protéger les autres en partageant cette page sur les réseaux sociaux ! Plus il y a de personnes informées au sujet de pointsharvest.com, moins elles risquent de tromper quelqu'un. Aidez les autres à évaluer pointsharvest.com en partageant cette page sur les réseaux sociaux !