Ce que Gridinsoft a observé sur restaurantpromotionsusa.com
Un analyste des menaces de Gridinsoft a examiné directement le site et documenté les éléments qui fondent cette décision.
GMA-20260904210729-e3c2d0c6
- Analysé
- par Gridinsoft, Analyste des menaces
- Conclusion de l’analyste
- Programme de récompenses conditionnel — Aucun objet malveillant reproduit
- Base factuelle
- Analyse directe du site Renseignements de fournisseurs externes : Contexte uniquement — non utilisé pour cette décision
Le site public actuel et les conditions liées décrivent un programme conditionnel de récompenses et d’affiliation administré par Deliver Technology, LLC. Les récompenses ne sont pas obtenues par les seules enquêtes : les utilisateurs doivent accomplir plusieurs Deals, souvent avec achats ou abonnements payants, puis une procédure de réclamation et de vérification d’identité. Pour restaurantpromotionsusa.com ou son alias www, aucune URL malveillante actuelle et précise, aucun récepteur de phishing, téléchargement automatique, fichier malveillant, charge utile, hash ou trace d’exécution nuisible n’a été fourni ou reproduit. Les données historiques de campagnes, de réglementation, d’archives et de réputation restent pertinentes, mais n’établissent pas un échantillon malveillant actuel. La classification de sécurité Safe actuelle n’est donc contredite par aucun élément interne reproduit. L’évaluation plus large des transactions et de l’exécution reste non concluante, car aucun compte, achat, abonnement, réclamation, contrôle d’identité ou parcours de partenaire en aval n’a été exécuté.
Conclusions de l’analyste
Analyse avec 7 observations documentées Voir les éléments
La page de destination actuelle a été examinée directement dans une session de navigateur assistée par l’opérateur. Elle présentait un programme administré par Deliver Technology, LLC, expliquait que plusieurs Deals sont nécessaires pour obtenir des cartes-cadeaux et renvoyait aux conditions applicables. Aucun compte n’a été créé et aucune donnée n’a été envoyée.
- Élément de page TheRewardGenius reward landing page
- Observation de l’analyste La page identifie Deliver Technology, LLC comme administrateur et décrit des Deals suivis d’une réclamation de récompense.
- Observation de l’analyste Aucun parcours d’inscription, Deal, achat, abonnement, réclamation, vérification d’identité ou paiement n’a été soumis.
Les conditions liées, modifiées pour la dernière fois le November 22, 2024, décrivent un programme conditionnel d’affiliation et non une récompense acquise par les seules enquêtes. Elles exigent des données personnelles d’inscription, plusieurs Deals impliquant généralement une participation payante ou des abonnements, puis une réclamation avec vérification automatisée par selfie et pièce d’identité officielle. Elles décrivent séparément les enquêtes facultatives, choix de consentement marketing, mécanismes de télémarketing et SMS, et l’arbitrage individuel obligatoire.
- URL de l’artefact public https://contact.flashrewards.co/policies/terms
- Élément de page Terms & Conditions — Last Modified: November 22, 2024
- Observation de l’analyste Les conditions publiées exigent 5 Deals pour une récompense de USD 100 et jusqu’à 25 Deals pour USD 1,000 ; de nombreux Deals nécessitent des achats ou abonnements payants.
- Observation de l’analyste La réclamation exige un ticket et une vérification automatisée d’identité avec selfie et pièce officielle.
La page actuelle renvoyait aussi vers une ancienne page Program Requirements marquée INACTIVE et datée de 2019. Les conditions générales plus récentes sont plus pertinentes, mais ce lien obsolète peut semer la confusion sur les niveaux et délais actuels.
- Élément de page INACTIVE Program Requirements page dated 2019
- Observation de l’analyste La page inactive décrit des niveaux et délais de récompenses sensiblement plus anciens que les conditions actuelles.
Une nouvelle vérification propre à Gridinsoft du nom d’hôte enregistrable exact a conservé un résultat de sécurité Safe et n’a enregistré aucun signal positif actuel de comportement malveillant. L’étiquette visible AI-generated Text est une observation de contenu ; elle ne prouve pas à elle seule un malware, du phishing ou une autre charge nuisible.
- URL de l’artefact public https://gridinsoft.com/online-virus-scanner/url/restaurantpromotionsusa-com
- Observation de l’analyste Le rapport présente le résultat de sécurité actuel séparément de l’étiquette de contenu AI-generated Text.
- Observation de l’analyste Aucune URL malveillante actuelle et précise, aucun collecteur d’identifiants, téléchargement automatique, fichier malveillant, charge utile ou hash n’a été fourni ou reproduit.
L’index public urlscan a renvoyé sept dossiers datés de 2017 à 2024 pour l’apex exact ou l’hôte www. Les dossiers réussis documentaient des pages de récompenses et Deals, dont une redirection d’affilié de 2024 vers une URL www ; un autre dossier de 2024 montrait un refus Cloudflare. Ils n’exposaient ni verdict malveillant actuel ni échantillon de malware actuel et précis.
- URL de l’artefact public https://urlscan.io/domain/restaurantpromotionsusa.com
- Observation de l’analyste Sept dossiers publics ont été renvoyés pour l’apex exact ou l’hôte www, datés de 2017 à 2024.
- Observation de l’analyste Les pages indexées documentent des campagnes et parcours de récompenses, et non un fichier ou une URL actuelle avec exécution observable de malware.
Des dossiers publics réglementaires et d’archives associent ce domaine et les opérateurs de The Reward Genius à d’anciennes campagnes de génération de prospects et de promotion. L’affaire FTC a été close en octobre 2023 après une ordonnance convenue sur la publicité, le télémarketing, le consentement et les données des consommateurs. Une archive de 2019 montrait une transition automatique au sein du même programme vers un parcours de récompenses. Il s’agit d’un historique commercial pertinent, mais pas de la preuve d’une charge malveillante actuelle.
- URL de l’artefact public https://www.ftc.gov/legal-library/browse/cases-proceedings/1923230-fluent-llc-us-v
- URL de l’artefact public https://web.archive.org/web/20190505132955id_/http://restaurantpromotionsusa.com/
- Observation de l’analyste L’archive envoyait automatiquement un formulaire vers une route Flow.aspx du même programme et citait une destination signup.restaurantpromotionsusa.com.
- Observation de l’analyste AlienVault OTX a renvoyé zéro pulse pour le domaine exact ; les consultations détaillées de URLhaus, ThreatFox et PhishTank étaient soumises à authentification ou challenge et ont été considérées inconnues, non propres.
restaurantpromotionsusa.com est lui-même le domaine parent enregistrable. L’apex et son alias www exact ont été vérifiés séparément pour l’état de classification Gridinsoft. Aucun sous-domaine distinct n’a été déduit, et le rapport public normalisé n’a pas servi de preuve pour un enregistrement d’hôte séparé.
- Observation de l’analyste L’apex exact et l’alias www ont été vérifiés indépendamment avant publication.
- Observation de l’analyste La décision examinée couvre seulement la présentation du programme sur apex et www ; les URL de campagne non divulguées et futures destinations d’affiliés n’ont pas été énumérées exhaustivement.
Périmètre et limites
- Aucun compte n’a été créé et aucun formulaire, donnée personnelle, moyen de paiement, achat, abonnement, consentement marketing, ticket de réclamation, selfie, pièce d’identité officielle ou autre donnée de vérification n’a été soumis.
- L’examen n’a pas testé l’attribution des Deals, les annulations, la livraison des récompenses, les fonctions post-inscription ni le comportement de chaque annonceur ou destination affiliée en aval.
- La page actuelle a été examinée dans la session de navigateur assistée par l’opérateur, tandis que les requêtes automatisées ordinaires recevaient encore un refus Cloudflare ; cette différence d’accès est une limite d’examen, pas un verdict de sécurité.
- Les sources publiques de recherche, scanner, sandbox, renseignement, réglementation et archives sont incomplètes. Les résultats protégés, indisponibles ou absents ont été traités comme inconnus et non comme propres.
- L’hôte exact du ticket est le domaine parent enregistrable et l’alias www a été vérifié séparément. Paramètres de campagne non divulgués, sous-domaines non listés, espaces privés et contenus futurs n’ont pas été exhaustivement énumérés.
- Ce résultat distingue une étiquette de contenu et une catégorie de blacklist ou réputation d’une URL ou d’un échantillon précis au comportement nuisible observable ; il ne rejette pas les conclusions réglementaires historiques ni ne certifie les pratiques futures.
Aidez à protéger les autres en partageant cette page sur les réseaux sociaux ! Plus il y a de personnes informées au sujet de restaurantpromotionsusa.com, moins elles risquent de tromper quelqu'un. Aidez les autres à évaluer restaurantpromotionsusa.com en partageant cette page sur les réseaux sociaux !