Ce que Gridinsoft a observé sur Post2all.com
Un analyste des menaces de Gridinsoft a examiné directement le site et documenté les éléments qui fondent cette décision.
GMA-20260903192712-fd0426e3
- Analysé
- par Gridinsoft, Analyste des menaces
- Conclusion de l’analyste
- Sûr
- Base factuelle
- Analyse directe du site Renseignements de fournisseurs externes : Contexte contradictoire — non utilisé pour cette décision
Aucun fondement de la classification Scam n’a été reproduit sur le déploiement public actuel examiné de post2all.com et www.post2all.com. Le lancement de la connexion publique correspond au service décrit.
Conclusions de l’analyste
Analyse avec 4 observations documentées Voir les éléments
Le domaine racine redirige vers www.post2all.com. Les 90 URL uniques du sitemap ont renvoyé HTTP 200 et décrivent la publication sociale, la documentation, les outils ou les politiques. Les pages de présentation, de contact, de conditions et de confidentialité sont disponibles. Les réponses et scripts examinés n’ont révélé ni destinataire de phishing, ni parcours de paiement trompeur, ni téléchargement forcé, ni charge malveillante précise.
-
Statut HTTP
200 - URL de l’artefact public https://www.post2all.com/sitemap.xml
La connexion publique appartient à post2all. Le lancement de la connexion Google a renvoyé accounts.google.com avec les portées email, profile et openid et un retour vers la même application. La configuration publique déclare des points de terminaison OAuth des fournisseurs et des droits de publication. Les connexions authentifiées aux comptes sociaux n’ont pas été menées à terme.
-
Destination de redirection
https://accounts.google.com/o/oauth2/v2/auth -
URL finale
https://app.post2all.com/api/auth/callback/google
Une page d’accueil archivée de mars 2023 contient du contenu sans rapport provenant d’une entreprise d’éclairage et des mots-clés pour adultes. Ce contenu n’apparaît pas sur la page d’accueil actuelle. Les anciens chemins de produit, d’article et de script testés renvoient désormais HTTP 404 ; l’ancien chemin About affiche la page post2all actuelle. Ce contenu historique ne constitue pas un échantillon actuel d’escroquerie ou de logiciel malveillant.
- URL de l’artefact public https://web.archive.org/web/20230328054103/http://www.post2all.com/
-
Statut HTTP
404
Des requêtes répétées au domaine racine et à www avec les agents utilisateurs ordinateur, mobile, Googlebot et Gridinsoft ont atteint la même page d’accueil HTTPS www. Les contrôles actuels de première main n’ont reproduit aucun fondement concret pour Scam Website. L’âge du domaine, sa réputation limitée et une catégorie de domaine d’un fournisseur ne désignent pas une ressource malveillante.
-
URL finale
https://www.post2all.com/ -
Statut HTTP
200
Périmètre et limites
- Aucun compte n’a été créé, aucun identifiant saisi, aucun paiement effectué, aucun compte social connecté et aucune publication envoyée. Le comportement authentifié et les contrôles côté serveur n’ont pas été audités.
- Les URL des fournisseurs dans la configuration publique établissent les destinations déclarées, mais pas une autorisation réussie, une approbation par ces fournisseurs ou la correction complète de l’implémentation.
- Les index publics sont incomplets. Les résultats détaillés de urlscan et URLhaus/ThreatFox exigeaient une authentification ; Common Crawl était indisponible et la couverture des archives était partielle.
- La correction antérieure de Kaspersky alléguée, les restrictions du serveur d’origine, les contrôles de sécurité privés et l’identité réelle de l’exploitant n’ont pas été vérifiés indépendamment.
- Cette évaluation porte sur le déploiement public observé au moment indiqué, pas sur chaque objet privé, non lié, conditionnel ou futur.
Aidez à protéger les autres en partageant cette page sur les réseaux sociaux ! Plus il y a de personnes informées au sujet de post2all.com, moins elles risquent de tromper quelqu'un. Aidez les autres à évaluer post2all.com en partageant cette page sur les réseaux sociaux !