Ce que Gridinsoft a observé sur r2utility.com
Un analyste des menaces de Gridinsoft a examiné directement le site et documenté les éléments qui fondent cette décision.
GMA-20260908164510-6e01708c
- Analysé
- par Gridinsoft, Analyste des menaces
- Conclusion de l’analyste
- Sûr
- Base factuelle
- Analyse directe du site Renseignements de fournisseurs externes : Contexte contradictoire — non utilisé pour cette décision
Retirer l’avertissement d’hameçonnage non étayé pour le domaine racine et le site www examinés. Les observations directes actuelles ne reproduisent ni hameçonnage ni logiciel malveillant ; traiter séparément le listing du répertoire.
Conclusions de l’analyste
Analyse avec 5 observations documentées Voir les éléments
La page d’accueil actuelle décrit un logiciel de gestion des services d’eau et de prévention des retours d’eau. L’adresse www redirige vers le même domaine racine. Les conditions et la politique de confidentialité identifient le service et expliquent les comptes et l’utilisation des données.
-
Statut HTTP
200 -
URL finale
https://r2utility.com/ - URL de l’artefact public https://www.r2utility.com/
- URL de l’artefact public https://r2utility.com/terms/
- URL de l’artefact public https://r2utility.com/privacy/
L’examen dans le navigateur a montré le choix des abonnements R2 et sa propre connexion au compte. Le formulaire de connexion envoie les données à /login sur app.r2utility.com. Aucune usurpation d’une marque tierce, destination tierce pour les identifiants ou téléchargement automatique n’a été observé dans le parcours examiné.
- URL de l’artefact public https://app.r2utility.com/public/create-account
- URL de l’artefact public https://app.r2utility.com/public/login
Le répertoire répertorie open.php et opens.txt. La réponse de open.php est un GIF de 1 sur 1 pixel, compatible avec un pixel de suivi des courriels ; cette réponse seule ne démontre ni hameçonnage ni logiciel malveillant. Le listing du répertoire constitue une exposition évitable d’informations. Le contenu du journal n’a pas été récupéré.
-
Statut HTTP
200 - URL de l’artefact public https://r2utility.com/email-track/open.php
La page d’accueil archivée du 13 mai 2026 décrit la même finalité du logiciel pour les services d’eau. Cela établit une continuité historique du contenu, sans prouver une absence ininterrompue de compromission.
- URL de l’artefact public https://web.archive.org/web/20260513142007/https://r2utility.com/
L’hôte exact est aussi le domaine parent enregistrable. OTX a renvoyé 14 URLs, zéro pulse et zéro entrée de logiciel malveillant. La recherche urlscan a renvoyé huit enregistrements historiques dans l’espace de noms du domaine ; les détails des analyses sélectionnées étaient inaccessibles. Les recherches ciblées dans les index publics n’ont trouvé aucun résultat de sandbox ou de flux de menaces pour le domaine exact. Ces résultats limités ne prouvent pas une sécurité universelle.
- URL de l’artefact public https://urlscan.io/domain/r2utility.com
- URL de l’artefact public https://otx.alienvault.com/indicator/domain/r2utility.com
Périmètre et limites
- Il s’agit d’un examen limité des pages publiques et des points d’entrée des comptes, et non d’un audit du serveur, d’un test authentifié de l’application ou d’une certification de tous les sous-domaines.
- Aucun identifiant, paiement ou formulaire n’a été envoyé. Le contenu des journaux de suivi n’a pas été examiné.
- Les index historiques sont incomplets ; les détails urlscan inaccessibles et les recherches sans résultat ne peuvent pas prouver l’absence d’activité malveillante.
Aidez à protéger les autres en partageant cette page sur les réseaux sociaux ! Plus il y a de personnes informées au sujet de r2utility.com, moins elles risquent de tromper quelqu'un. Aidez les autres à évaluer r2utility.com en partageant cette page sur les réseaux sociaux !