Ce que Gridinsoft a observé sur Surveymethods.com
Un analyste des menaces de Gridinsoft a examiné directement le site et documenté les éléments qui fondent cette décision.
GMA-20260828051552-502ea6cd
- Analysé
- par Gridinsoft, Analyste des menaces
- Conclusion de l’analyste
- Plateforme d’enquêtes — Examen de l’URL exacte de l’enquête requis
- Base factuelle
- Analyse directe du site Renseignements de fournisseurs externes : Contexte uniquement — non utilisé pour cette décision
L’examen indépendant actuel n’a reproduit aucun comportement de phishing ou de malware sur la surface opérateur de surveymethods.com et n’a identifié aucune URL d’enquête malveillante précise, aucun récepteur d’identifiants, exécutable, payload ou hash. L’apex et www servent une activité d’enquêtes en ligne ancienne, tandis que les hôtes app et régionaux prennent en charge des enquêtes et formulaires changeants créés par les clients. Les entrées externes actuelles de phishing sont des étiquettes de blacklist de domaine ou de hostname sans objet nuisible exact divulgué. Une certification Safe de l’ensemble du domaine n’est donc pas étayée, car l’espace complet de contenu client ne peut pas être énuméré. La conclusion de première partie appropriée est non concluante et exige l’examen de l’URL exacte de l’enquête et de sa destination. Cela distingue l’absence d’échantillon malveillant reproduit des avertissements généraux de réputation du domaine.
Conclusions de l’analyste
Analyse avec 8 observations documentées Voir les éléments
Le rapport Gridinsoft actuel présentait surveymethods.com comme Safe à la suite d’une dérogation manuelle de juillet 2025. Les données fraîches atteignaient la page d’accueil attendue du logiciel d’enquêtes, ne relevaient qu’une redirection HTTP vers HTTPS du même site et n’identifiaient aucun formulaire de phishing exact, redirection étrangère, téléchargement automatique, fichier malveillant, payload, exploit, commande, récepteur ou hash. Le rapport conservait séparément deux résultats actuels de phishing dont la méthode était une blacklist de domaine.
- URL de l’artefact public https://gridinsoft.com/online-virus-scanner/url/surveymethods-com
-
Statut HTTP
200 -
URL finale
https://surveymethods.com/ - Observation de l’analyste Le rapport actuel de première partie ne nommait aucune URL nuisible précise de surveymethods.com, destination, fichier, payload, récepteur, commande, exploit ou hash.
HTTP a redirigé une fois vers l’apex HTTPS et www vers le même apex. La page d’accueil, la page Security et la Privacy Policy ont renvoyé HTTP 200 et décrit de façon cohérente une plateforme commerciale d’enquêtes en ligne. Les pages opérateur examinées n’ont lancé aucun téléchargement automatique, demandé aucun wallet ou seed phrase, affiché aucun leurre d’échec de livraison ou de vérification urgente et n’ont pas redirigé automatiquement vers un hôte étranger.
-
Statut HTTP
200 -
URL finale
https://surveymethods.com/ - URL de l’artefact public https://surveymethods.com/security/
- URL de l’artefact public https://surveymethods.com/privacy-policy/
- Élément de page SurveyMethods – Online Survey Software | Data Analysis
- Observation de l’analyste Aucune redirection automatique étrangère, aucun téléchargement automatique d’exécutable ou d’archive, aucune demande de wallet ou de seed phrase et aucun leurre d’échec de livraison ou de vérification urgente n’a été reproduit sur les pages opérateur examinées.
SurveyMethods expose une surface distincte d’application et de contenu utilisateur. L’entrée de l’app a redirigé vers l’hôte d’authentification du même service, la page publique de contact présentait un formulaire d’assistance attendu protégé par CAPTCHA et un objet d’enquête indexé publiquement a renvoyé son titre de marque avec un avis d’enquête fermée. Une route régionale publique a renvoyé l’enveloppe de l’application SurveyMethods. Ces échantillons n’ont livré ni malware ni redirection étrangère, mais montrent que les clients peuvent publier des formulaires et contenus distincts sous des hostnames contrôlés par SurveyMethods.
-
Destination de redirection
https://us.auth.surveymethods.com/login - URL de l’artefact public https://app.surveymethods.com/contact/
- Élément de page L’enquête indexée examinée a renvoyé un avis d’enquête fermée et n’a exposé aucun champ de mot de passe, paiement ou téléchargement.
- Observation de l’analyste L’application publique prend en charge des objets d’enquête et formulaires créés par les clients sur des hostnames de la plateforme ; l’échantillon fini ne peut représenter toutes les enquêtes actuelles, privées, expirées ou futures.
L’index public urlscan.io a renvoyé 459 résultats pour le domaine enregistrable et 349 pour app.surveymethods.com. Les exemples récents et historiques comprenaient la page opérateur, les pages d’authentification, des routes régionales et de nombreuses enquêtes clientes portant des titres différents. L’index démontre un grand espace de contenu utilisateur changeant ; le nombre de scans n’est pas un nombre de verdicts malveillants et les enregistrements examinés n’ont fourni aucun payload malveillant ni récepteur d’identifiants précis pour l’apex contesté.
- URL de l’artefact public https://urlscan.io/domain/surveymethods.com
- URL de l’artefact public https://urlscan.io/result/019a16b6-2bcf-74cd-bca1-66de01742329/
- URL de l’artefact public https://urlscan.io/result/019eaa74-2763-718c-a12d-e845d85605b8/
- Observation de l’analyste L’index montrait des centaines d’objets d’enquête et de routes de plateforme portant des titres distincts ; 459 correspondances de domaine ne signifient pas 459 constats nuisibles.
Le contexte externe actuel restait mixte. L’instantané VirusTotal du rapport Gridinsoft contenait 57 moteurs harmless, deux malicious et 31 undetected ; les deux entrées défavorables étaient des résultats de phishing par blacklist. OTX contenait un indicateur de domaine de janvier 2026 pour surveymethods.com et un indicateur de hostname de 2023 pour app.surveymethods.com, mais aucun pulse ne fournissait de chemin exact, réponse capturée, récepteur d’identifiants, fichier, payload ou hash. Les flux publics actuels OpenPhish, URLhaus recent et ThreatFox complet n’avaient aucune correspondance exacte. Les recherches exactes dans les index sandbox publics n’ont produit aucun résultat au niveau d’un échantillon.
- URL de l’artefact public https://otx.alienvault.com/indicator/domain/surveymethods.com
- URL de l’artefact public https://otx.alienvault.com/indicator/hostname/app.surveymethods.com
- Observation de l’analyste Les deux entrées défavorables actuelles de VirusTotal étaient des étiquettes de blacklist de domaine, pas des rapports comportementaux au niveau d’un échantillon.
- Observation de l’analyste Les pulses OTX examinés nommaient seulement le domaine ou le hostname et ne contenaient aucune URL nuisible exacte, réponse, aucun récepteur d’identifiants, fichier, payload ou hash.
- Observation de l’analyste Au moment de l’examen, aucune correspondance exacte de surveymethods.com ne figurait dans le flux actuel OpenPhish, le flux public URLhaus recent ou l’export public complet ThreatFox.
L’index CDX d’Internet Archive a renvoyé 560 captures réussies distinctes de l’apex ou de www entre juillet 2006 et juin 2026. Le dernier instantané examiné présentait la même activité de logiciel d’enquêtes SurveyMethods et le même titre que le site opérateur actuel. Cela soutient une continuité ancienne, mais les archives ne peuvent énumérer les URL d’enquêtes privées, expirées, non indexées ou futures.
- URL de l’artefact public https://web.archive.org/web/20260604155939id_/https://surveymethods.com/
- Élément de page SurveyMethods – Online Survey Software | Data Analysis
- Observation de l’analyste L’index d’archives exact de la racine contenait 560 captures HTTP 200 distinctes de 2006 à 2026.
L’apex et www du site opérateur étaient résolus via Amazon CloudFront ; app.surveymethods.com était résolu séparément vers une infrastructure Microsoft, le hostname d’authentification utilisait Auth0 et l’application régionale Azure. Des certificats valides correspondaient à chaque hostname examiné. Ces faits confirment des composants séparés et l’identité du transport, pas le contenu de chaque enquête créée par un client.
- Élément DNS surveymethods.com était résolu vers des adresses CloudFront ; www.surveymethods.com utilisait l’alias d3pxppyyimvyq6.cloudfront.net.
- Élément DNS app.surveymethods.com était résolu vers 20.64.106.66 ; us.auth.surveymethods.com utilisait Auth0 et Cloudflare ; uk.surveymethods.com utilisait Azure App Service.
- Élément de certificat Le certificat Amazon de surveymethods.com et www.surveymethods.com était valide du 2026-01-07 au 2027-02-05.
- Élément de certificat Les hôtes examinés d’application, d’authentification et régionaux présentaient chacun un certificat correspondant actuellement valide.
Aucun fichier malveillant précis, exécutable, archive, URL de payload, hash de payload, récepteur d’identifiants ou flux de phishing reproductible n’a été identifié sur les pages opérateur examinées ou dans l’échantillon public fini. Le risque non résolu est l’espace changeant d’enquêtes contrôlé par les utilisateurs avec les avertissements externes de domaine, pas un payload malveillant observé depuis l’apex.
- Observation de l’analyste Aucune URL malveillante exacte, aucun fichier malveillant, exécutable, archive, payload, hash, récepteur d’identifiants ou flux de phishing reproductible n’a été identifié dans le périmètre examiné.
Périmètre et limites
- L’hôte contesté est le domaine parent enregistrable ; l’OSINT de l’hôte exact et du domaine parent concerne donc le même apex surveymethods.com. L’alias www et les hôtes pertinents d’app, d’authentification et régionaux ont été examinés séparément.
- L’examen couvrait le rapport Gridinsoft actuel, la navigation apex et www, les pages Security et Privacy, l’entrée de l’app, le formulaire public de contact, deux routes publiques d’enquête, DNS, TLS, les index d’URL publics, le contexte de threat intelligence, les flux de phishing, les index de recherche sandbox et l’historique d’archives.
- Aucun compte n’a été créé, aucun identifiant ou renseignement personnel n’a été soumis et aucune enquête privée, sur invitation, expirée ou liée à un compte n’a été consultée au-delà de sa réponse publique.
- L’espace complet actuel, privé, expiré, supprimé, non indexé, géographique, lié à un compte et futur des enquêtes clientes n’est pas publiquement énumérable. L’échantillon ne peut certifier chaque objet.
- L’application régionale examinée nécessitait JavaScript pour un rendu complet. Aucune affirmation n’est faite sur le contenu non renvoyé au profil de requête examiné.
- Les index publics de recherche, urlscan, OTX, archives, flux et sandbox sont finis. L’absence d’un index ne prouve pas qu’aucun abus historique non indexé n’a existé.
- Les étiquettes externes de blacklist restent un contexte contrôlé indépendamment. Elles ne sont pas équivalentes à une URL ou un échantillon malveillant actuellement reproductible et n’ont pas déterminé le verdict de première partie.
- Le verdict ne certifie pas chaque enquête actuelle ou future comme sûre et ne garantit pas l’absence d’abus créé ultérieurement par un client ou de changement de contenu.
Aidez à protéger les autres en partageant cette page sur les réseaux sociaux ! Plus il y a de personnes informées au sujet de surveymethods.com, moins elles risquent de tromper quelqu'un. Aidez les autres à évaluer surveymethods.com en partageant cette page sur les réseaux sociaux !