Ce que Gridinsoft a observé sur reward4spot.com
Un analyste des menaces de Gridinsoft a examiné directement le site et documenté les éléments qui fondent cette décision.
GMA-20260902154545-c68b409c
- Analysé
- par Gridinsoft, Analyste des menaces
- Conclusion de l’analyste
- Programme de récompenses — accès restreint au parcours actuel
- Base factuelle
- Analyse directe du site Renseignements de fournisseurs externes : Contexte uniquement — non utilisé pour cette décision
L'examen indépendant ne peut ni certifier ni condamner l'application actuelle complète de reward4spot.com, car Cloudflare a refusé le domaine racine, l'hôte www, les routes de politique, robots.txt et sitemap.xml pour toutes les requêtes actuelles examinées. La seule réponse actuelle de première partie était la page stable d'accès refusé, sans redirection externe ni livraison de fichier. Une capture d'août 2024 montrait un programme de récompenses en plusieurs étapes avec sondages, offres de partenaires, offres nécessitant des achats et vérification d'identité ; les formulaires racine sont restés sur l'hôte et aucun champ de mot de passe, téléchargement automatique, référence à un exécutable ou à une archive, actualisation meta ou iframe tiers n'a été trouvé. Les sources publiques restent mitigées, mais aucun enregistrement examiné n'a fourni d'URL malveillante actuelle et exacte, de fichier, charge utile, hash, destinataire d'identifiants ou trace d'exécution nuisible. L'hôte du ticket est le domaine parent enregistrable ; les périmètres sont identiques. Une URL actuelle de l'application ou un accès autorisé est nécessaire pour conclure sur l'ensemble du site.
Conclusions de l’analyste
Analyse avec 6 observations documentées Voir les éléments
Le domaine racine HTTPS, le domaine racine HTTP, l'hôte www en HTTPS, robots.txt, sitemap.xml, privacy et terms ont été systématiquement refusés par Cloudflare Error 1005. Les requêtes du navigateur et de la ligne de commande ont reçu la même restriction, de sorte que l'application actuelle de récompenses, le formulaire d'inscription, les offres de partenaires et les destinations après inscription n'ont pas pu être observés directement.
-
Statut HTTP
403 -
URL finale
https://reward4spot.com/ - Élément de page Cloudflare Error 1005 — Accès refusé
- Observation de l’analyste Les requêtes HTTP et HTTPS vers le domaine racine, HTTPS www, robots.txt, sitemap.xml, privacy et terms ont été refusées de manière cohérente.
- Observation de l’analyste Le parcours actuel de l'application et ses destinations n'étaient pas accessibles depuis le réseau examiné.
Une nouvelle analyse de domaine contrôlée par Gridinsoft a été effectuée pour le domaine racine exact. La requête a atteint la même page Cloudflare d'accès refusé et n'a reproduit aucune redirection tierce, aucun téléchargement automatique, fichier malveillant, charge utile ou hash. Comme l'application est restée inaccessible, cette observation négative ne vaut que pour la réponse effectivement servie.
-
Statut HTTP
403 -
URL finale
https://reward4spot.com/ - Élément de page Accès refusé | reward4spot.com a utilisé Cloudflare pour restreindre l'accès
- Observation de l’analyste Aucune redirection vers un autre site ni aucun téléchargement automatique ne s'est produit dans la réponse servie à l'analyse actuelle.
- Observation de l’analyste Aucun fichier malveillant, charge utile ou hash spécifique n'a été fourni ou reproduit.
Le domaine racine s'est résolu vers des adresses anycast Cloudflare et a présenté un certificat actuel correspondant au nom d'hôte pour reward4spot.com et ses sous-domaines génériques. Ces faits établissent la continuité actuelle du DNS et du transport, mais ne révèlent ni ne certifient l'application derrière la restriction d'accès.
- Élément DNS reward4spot.com s'est résolu vers des adresses IPv4 et IPv6 de Cloudflare pendant l'examen.
- Élément de certificat Le certificat Google Trust Services couvre reward4spot.com et *.reward4spot.com et était valide du 2026-07-31 au 2026-10-29.
- Observation de l’analyste Les réponses d'accès refusé sont restées sur l'hôte demandé sans redirection vers un autre site.
La dernière capture racine accessible examinée, datée du 21 août 2024, présentait le programme de récompenses TheRewardGenius. Elle indiquait que les utilisateurs s'inscrivent, peuvent répondre à des sondages et consulter des offres de partenaires, doivent réaliser plusieurs offres pouvant nécessiter des achats, puis effectuer une vérification d'identité pour réclamer une récompense. Les deux formulaires envoyaient vers des chemins du même site reward4spot.com. La racine archivée ne contenait aucun champ de mot de passe, actualisation meta, attribut de téléchargement, référence à un exécutable ou à une archive, ni iframe tiers.
- URL de l’artefact public https://web.archive.org/web/20240821170155id_/https://reward4spot.com/
-
Statut HTTP
200 - Élément de page TheRewardGenius : répondez à des sondages, découvrez des offres et obtenez des cartes-cadeaux
- Élément de page APRÈS RÉALISATION DES EXIGENCES D'ACHAT ET DU PROGRAMME
- Observation de l’analyste Les deux formulaires archivés utilisaient des actions du même site et aucun champ de mot de passe n'était présent.
- Observation de l’analyste Aucune actualisation meta, marqueur de téléchargement automatique, référence à un exécutable ou à une archive, ni iframe tiers n'a été trouvé dans la capture examinée.
L'examen OSINT public limité a trouvé douze enregistrements urlscan de 2022 à 2024 pour le domaine racine ou l'hôte www. Les anciens enregistrements réussis montraient des pages TheRewardGenius ou Get My Reward ; les plus récents montraient le refus de Cloudflare. Certaines soumissions portaient des étiquettes de source telles que phish_report, 0xscam ou falconsandbox, mais les enregistrements publics de recherche n'exposaient ni objet malveillant actuel ni verdict de résultat. OTX a signalé zéro pulse et zéro enregistrement d'URL. Les recherches publiques dans les sandboxes et les index de menaces n'ont exposé aucun échantillon nuisible actuel et exact.
- URL de l’artefact public https://urlscan.io/domain/reward4spot.com
- URL de l’artefact public https://otx.alienvault.com/indicator/domain/reward4spot.com
- Observation de l’analyste La requête de domaine urlscan a renvoyé douze enregistrements publics datés de 2022 à 2024.
- Observation de l’analyste Les étiquettes de soumission ont été traitées comme des indications de provenance ou d'analyste, et non comme la preuve d'une charge utile malveillante observée.
- Observation de l’analyste Les recherches publiques limitées n'ont exposé aucune URL malveillante actuelle et exacte, aucun fichier, charge utile, hash, destinataire d'identifiants ou trace d'exécution.
Les sources publiques de réputation contiennent des étiquettes défavorables au niveau du domaine et des allégations de consommateurs, tandis que d'autres sources actuelles sont propres ou neutres. Aucun enregistrement public examiné n'a fourni d'URL ou de fichier actuel et exact avec une exécution malveillante observable. Une catégorie de liste de blocage de domaine, une plainte sur l'attribution d'une récompense et un échantillon malveillant reproduit sont des classes de preuves différentes et n'ont pas été assimilés.
- Observation de l’analyste Les enregistrements publics défavorables comprenaient des étiquettes de domaine de phishing, spam, contenu malveillant ou prudence, ainsi que des plaintes de consommateurs sur le programme de récompenses.
- Observation de l’analyste D'autres enregistrements actuels signalaient l'absence de résultat de moteur malveillant ou suspect, zéro pulse et enregistrement d'URL OTX, ou un statut sûr.
- Observation de l’analyste Aucun enregistrement examiné n'a associé une URL actuelle et exacte de reward4spot.com à un fichier malveillant, une charge utile, un hash ou une trace d'exécution malveillante observable.
Périmètre et limites
- L'application de récompenses en direct, le formulaire d'inscription, les offres de partenaires, les destinations après inscription, l'espace de compte, le processus de réclamation et le parcours de vérification d'identité n'étaient pas accessibles depuis le réseau examiné, car Cloudflare a renvoyé Error 1005.
- Aucun formulaire n'a été envoyé, aucun compte créé, aucune information personnelle saisie, aucun achat effectué, aucune offre terminée, aucune récompense réclamée et aucun document d'identité fourni.
- La dernière capture racine complète accessible utilisée pour l'examen du contenu a été réalisée le 21 août 2024 et ne peut pas prouver que l'application actuelle est inchangée.
- Les index publics de recherche, d'analyse, de sandbox, de renseignement sur les menaces, d'avis et d'archives sont incomplets. Les enregistrements indisponibles ou nécessitant une authentification ont été considérés comme inconnus et non comme propres.
- L'hôte exact du ticket reward4spot.com est lui-même le domaine parent enregistrable. La variante www a été vérifiée séparément, mais les sous-domaines non divulgués et les URL de destination d'affiliés n'ont pas été énumérés de manière exhaustive.
- Ce résultat distingue une catégorie de liste de blocage ou de réputation de domaine d'une URL ou d'un échantillon exact présentant un comportement nuisible observable ; il ne rejette pas les plaintes de consommateurs et ne certifie pas le contenu futur.
Aidez à protéger les autres en partageant cette page sur les réseaux sociaux ! Plus il y a de personnes informées au sujet de reward4spot.com, moins elles risquent de tromper quelqu'un. Aidez les autres à évaluer reward4spot.com en partageant cette page sur les réseaux sociaux !