Ce que Gridinsoft a observé sur saferlinks.org
Un analyste des menaces de Gridinsoft a examiné directement le site et documenté les éléments qui fondent cette décision.
GMA-20260831000804-5bd05691
- Analysé
- par Gridinsoft, Analyste des menaces
- Conclusion de l’analyste
- Sûr
- Base factuelle
- Analyse directe du site Renseignements de fournisseurs externes : Contexte uniquement — non utilisé pour cette décision
L'examen indépendant actuel soutient Safe pour l'application publique saferlinks.org et son annuaire actuellement publié par l'administrateur. Le site a servi de façon cohérente du contenu contre les escroqueries, les boutons d'organisations ont ouvert directement des destinations HTTPS explicites, l'annuaire entièrement énuméré ne contenait aucune destination principale malformée ou dissimulée, et un échantillon de 51 destinations n'a mené à aucun hôte final sans rapport. Aucun parcours de vol d'identifiants, récepteur de phishing, URL, fichier ou charge malveillante, téléchargement automatique ou redirection nuisible n'a été reproduit. L'ancienne étiquette générale Phishing n'était pas étayée par un objet malveillant actuel.
Conclusions de l’analyste
Analyse avec 8 observations documentées Voir les éléments
Le domaine racine a servi la ressource anti-escroquerie SaferLinks en HTTPS. La page d'accueil, les 13 autres routes publiques de la sitemap, le manifest, le fichier robots et la sitemap ont répondu correctement sur l'hôte attendu ; l'entrée HTTP n'a redirigé que vers la version HTTPS du même domaine.
-
Statut HTTP
200 -
URL finale
https://saferlinks.org/ - Élément de page SaferLinks
- Observation de l’analyste Les routes publiques examinées présentaient de l'éducation anti-escroquerie, des conseils de sécurité et du contenu de contact, confidentialité, conditions et soutien.
Les variantes de requêtes de bureau, mobile, robot de recherche et ligne de commande ont toutes renvoyé HTTP 200 à la même destination HTTPS et présenté le site SaferLinks. Aucune redirection sans rapport dépendant du client ni finalité différente du site n'a été reproduite.
-
Statut HTTP
200 - Observation de l’analyste Les quatre variantes clientes examinées ont abouti à https://saferlinks.org/ et présenté du contenu SaferLinks.
L'annuaire public a renvoyé 355 fiches d'organisations publiées dans 17 catégories. Chaque destination principale était une URL HTTPS explicite ; aucune n'utilisait d'identifiants intégrés, un schéma script ou data, un hôte IP littéral, un nom internationalisé d'imitation ou un port personnalisé. Le code client examiné ouvre directement la destination enregistrée dans un nouvel onglet au lieu de faire passer les visiteurs par un code court SaferLinks ou une redirection cachée.
- Observation de l’analyste 355 fiches d'organisations publiées ont été énumérées ; les 355 destinations principales utilisaient des URLs HTTPS explicites.
- Observation de l’analyste L'ensemble de destinations examiné ne contenait aucun identifiant dans une URL, schéma script ou data, hôte IP littéral, nom internationalisé d'imitation ou port personnalisé.
- Observation de l’analyste L'action du site ouvre directement l'URL enregistrée de chaque fiche dans un nouvel onglet.
Un échantillon déterministe de 51 fiches de l'annuaire trié alphabétiquement a été demandé indépendamment. 33 destinations ont renvoyé HTTP 200 ; les autres ont renvoyé des réponses de contrôle d'accès, limitation, restriction légale, méthode, gateway ou connexion. Chaque URL finale observée est restée en HTTPS et sur l'hôte attendu de l'organisation ou du service ; aucune destination échantillonnée n'a basculé vers un hôte sans rapport ou trompeur.
- Observation de l’analyste 51 destinations de l'annuaire ont été échantillonnées ; 33 ont renvoyé HTTP 200 et 18 ont renvoyé des réponses d'échec ou de connexion.
- Observation de l’analyste Aucune destination échantillonnée n'a produit un hôte final sans rapport ou une destination non HTTPS.
- Observation de l’analyste L'échantillon comprenait des services financiers, publics, de santé, technologie, commerce, médias, voyage, services collectifs et sociaux.
L'application publique examinée ne contenait aucun champ de mot de passe et ne demandait aucun mot de passe de compte, code à usage unique ou identifiant bancaire. Les formulaires de contact, organisation manquante et question sur une escroquerie utilisent des champs ordinaires de contact et d'incident avec un contrôle anti-bot. Les pages de soutien financier délèguent la saisie du paiement à des interfaces tierces établies plutôt que de collecter les données de carte dans l'application SaferLinks.
- Observation de l’analyste Aucun champ de mot de passe n'était présent dans le bundle de l'application publique examinée.
- Élément de page Contact
- Élément de page Missing Button?
- Élément de page Scam or Not?
Le site public identifie systématiquement son opérateur comme SaferLinks LLC et son créateur comme Noam, décrit un annuaire anti-escroquerie pour personnes âgées et renvoie vers un profil professionnel établi et un site de conseil en prévention de fraude. L'identifiant d'entité du Colorado fourni correspond à une SaferLinks LLC active et en règle dans le jeu de données ouvert du Colorado Department of State.
- Élément de page SaferLinks LLC
- Élément de page I've built a 20-year career in Fraud Prevention
- Observation de l’analyste L'entité du Colorado 20261723718 est SaferLinks LLC, une Colorado Limited Liability Company en Good Standing formée le 2026-06-15.
Le domaine parent s'est résolu vers l'application hébergée actuelle, tandis que www s'est résolu via l'alias d'hébergement documenté. L'endpoint HTTPS a présenté un certificat actuellement valide pour saferlinks.org, et le site public a imposé HTTPS et une navigation same-origin pour ses propres pages.
- Élément DNS saferlinks.org s'est résolu vers 216.24.57.1 ; www.saferlinks.org s'est résolu via base44.onrender.com.
- Élément de certificat L'endpoint saferlinks.org examiné a présenté un certificat valide pour saferlinks.org du 2026-07-13 au 2026-10-11.
L'examen actuel n'a identifié sous saferlinks.org aucun récepteur de phishing, page de connexion trompeuse, URL, fichier, charge ou hash malveillant précis, téléchargement automatique, redirection nuisible ou destination cachée. Le précédent résultat Phishing était une classification générale du domaine et n'était pas lié à un échantillon ou une URL malveillante reproductible.
- Observation de l’analyste Aucun objet malveillant actuel ni comportement de phishing n'a été reproduit dans le site public, les données d'annuaire, la navigation cliente, les formulaires ou l'échantillon de destinations examinés.
Périmètre et limites
- Le résultat s'applique à l'application publique saferlinks.org, aux 355 fiches d'organisations publiées au moment enregistré et aux routes, formulaires, scripts et échantillon de destinations examinés.
- L'examen ne s'est pas connecté aux organisations externes, n'a passé aucun appel, soumis aucun formulaire de contact ou d'escroquerie ni terminé un don ou paiement.
- Toutes les URLs principales de l'annuaire ont été énumérées, mais l'exactitude de chaque numéro de téléphone publié et le contenu futur de chaque organisation externe n'ont pas été certifiés indépendamment.
- La couverture de la recherche publique, des sandboxes, du threat intelligence, des scanners d'URL et des archives est incomplète et peut ne pas exposer des enregistrements privés ou non indexés.
- Une modification future du site ou de son annuaire publié peut nécessiter un nouvel examen spécifique à l'objet.
Aidez à protéger les autres en partageant cette page sur les réseaux sociaux ! Plus il y a de personnes informées au sujet de saferlinks.org, moins elles risquent de tromper quelqu'un. Aidez les autres à évaluer saferlinks.org en partageant cette page sur les réseaux sociaux !