Ce que Gridinsoft a observé sur Susieleeforcongress.com
Un analyste des menaces de Gridinsoft a examiné directement le site et documenté les éléments qui fondent cette décision.
GMA-20260910022908-0767969d
- Analysé
- par Gridinsoft, Analyste des menaces
- Conclusion de l’analyste
- Sûr
- Base factuelle
- Analyse directe du site Renseignements de fournisseurs externes : Contexte contradictoire — non utilisé pour cette décision
Les pages actuelles de la campagne et le code examinés ne justifient pas une classification comme escroquerie ou phishing. Aucune chaîne de distribution ClearFake ou ClickFix n’a été identifiée dans ce périmètre.
Conclusions de l’analyste
Analyse avec 3 observations documentées Voir les éléments
Le domaine racine redirige vers le même site de campagne sur www. Les pages HTTPS actuelles sont servies par Netlify avec des ressources Astro ; les pages examinées d’accueil, de présentation, de confidentialité et de conditions contiennent des informations de campagne.
-
Statut HTTP
200 -
URL finale
https://www.susieleeforcongress.com/ - Observation de l’analyste Les en-têtes de réponse Netlify et les composants de page Astro ont été récupérés directement.
La page d’accueil intègre un formulaire d’inscription NGP VAN demandant une adresse électronique, un ZIP et un numéro de mobile facultatif. Les liens de dons pointent vers ActBlue. Le site comporte donc des formulaires, mais la définition d’inscription examinée ne demande ni mots de passe ni identifiants de paiement.
- URL de l’artefact public https://secure.ngpvan.com/v1/Forms/LAYLy0a2cUapruZia0-_Eg2
- URL de l’artefact public https://secure.actblue.com/donate/susielee
Le code intégré, les composants d’accueil et l’intégration d’inscription examinés assurent l’analyse d’audience, la navigation, l’accessibilité, les montants de dons et l’inscription à la campagne. Aucune fausse instruction de vérification, incitation à exécuter des commandes shell ou chargeur de payload via blockchain n’a été identifié dans le code examiné.
- Observation de l’analyste Aucun fichier malveillant actuel précis, URL de payload ou destination de vol d’identifiants n’a été trouvé dans les éléments examinés.
Périmètre et limites
- Il s’agit d’un examen limité du contenu HTTP public et de scripts sélectionnés, et non d’une exécution exhaustive dans un navigateur, d’un audit du serveur ou d’une garantie concernant les modifications futures.
- Aucun formulaire n’a été envoyé, aucun paiement effectué et aucun payload historique exécuté. Les pages publiques ne permettent pas de prouver l’absence de backend ou de base de données.
Aidez à protéger les autres en partageant cette page sur les réseaux sociaux ! Plus il y a de personnes informées au sujet de susieleeforcongress.com, moins elles risquent de tromper quelqu'un. Aidez les autres à évaluer susieleeforcongress.com en partageant cette page sur les réseaux sociaux !