Ce que Gridinsoft a observé sur todoodledos.com
Un analyste des menaces de Gridinsoft a examiné directement le site et documenté les éléments qui fondent cette décision.
GMA-20260903173740-ee75046e
- Analysé
- par Gridinsoft, Analyste des menaces
- Conclusion de l’analyste
- Sûr
- Base factuelle
- Analyse directe du site Renseignements de fournisseurs externes : Contexte contradictoire — non utilisé pour cette décision
Le site public actuel met en œuvre une application de gestion des missions, paiements et factures pour les créateurs. Les routes, formulaires, scripts client, redirections et le service de données lié examinés n’ont reproduit ni imitation de phishing, ni transmission d’identifiants à une origine étrangère, ni redirection malveillante, ni téléchargement nuisible automatique, ni payload de malware. Aucune URL, fichier ou hash nuisible précis et actuel n’a été identifié. L’ancienne classification générale de site suspect n’était pas étayée par le comportement actuel de première partie et a été corrigée en Sûr ; les avertissements externes au niveau du domaine restent un contexte contradictoire géré séparément.
Conclusions de l’analyste
Analyse avec 7 observations documentées Voir les éléments
La racine HTTP a redirigé une fois vers la racine HTTPS du même domaine et a renvoyé la page d’accueil attendue de l’application TodoodleDos. L’hôte www a aussi redirigé une fois vers la même racine HTTPS ; aucune destination étrangère n’a été observée.
-
Statut HTTP
200 -
URL finale
https://todoodledos.com/ -
Destination de redirection
https://todoodledos.com/ - Observation de l’analyste Les deux variantes d’hôte testées ont convergé vers la même page HTTPS de première partie, sans redirection externe.
Le site public s’est présenté de manière cohérente comme une application permettant aux créateurs et indépendants de gérer missions, paiements et factures. Les routes examinées d’accueil, connexion, confidentialité, conditions et facturation correspondaient à cet objectif déclaré et affichaient une adresse d’assistance du même domaine.
- Élément de page Page d’accueil : Every job. Every payment. One dashboard.
- Élément de page Routes publiques examinées : /login, /privacy-policy, /terms-and-conditions et /invoice.
- Observation de l’analyste Aucun contenu MetaMask, wallet, seed phrase, cryptomonnaie, connexion de marque étrangère ou vérification urgente de compte n’est apparu sur les pages publiques examinées.
L’examen du script d’entrée actuel et de ses modules de routes a trouvé une navigation sur le même site, des services d’authentification et de stockage Firebase déclarés dans les politiques du site, des ressources d’analyse Google et un générateur de factures PDF lancé par l’utilisateur. Aucun relais d’identifiants vers un site étranger, téléchargement automatique ou chemin de livraison de malware n’a été identifié.
- Observation de l’analyste Le module de connexion transmet l’e-mail et le mot de passe au SDK d’authentification Firebase configuré, et non à une origine web étrangère.
- Observation de l’analyste La route de facturation crée un PDF localement uniquement après que l’utilisateur sélectionne Download PDF ; elle ne lance pas de téléchargement automatique d’exécutable ou d’archive.
- Observation de l’analyste Aucun espace public délégué de page, fichier, redirection ou tenant n’a été identifié dans l’inventaire examiné des routes et scripts.
La Firebase Realtime Database liée à l’application a refusé une lecture racine non authentifiée. La route publique de connexion est restée sur todoodledos.com et a utilisé le flux d’authentification Firebase configuré.
-
Statut HTTP
401 - Observation de l’analyste La réponse non authentifiée de la base de données était Permission denied.
-
URL finale
https://todoodledos.com/login
Trois profils User-Agent de navigateur et de robot ont reçu la même URL finale correcte, le même type de contenu et les mêmes octets de page ; trois requêtes racine supplémentaires sont restées sur la même destination HTTPS. Aucune redirection conditionnelle ni destination changeante n’a été reproduite.
-
Statut HTTP
200 - Type MIME text/html; charset=UTF-8
- SHA-256 du fichier 7a61ff3893ad2fbf36f7061ff563e4cb272127f83fd4c3226fc2274f108f821d
- Observation de l’analyste Les réponses comparées n’ont pas varié selon le profil User-Agent testé.
Les observations DNS et de certificat actuelles correspondaient au déploiement Netlify du site : la racine se résolvait vers des adresses edge Netlify, www utilisait le hostname Netlify déclaré, et le certificat présenté couvrait todoodledos.com et www.todoodledos.com.
- Élément DNS todoodledos.com s’est résolu vers 75.2.60.5 et 99.83.231.61.
- Élément DNS www.todoodledos.com utilisait todoodledos-pro.netlify.app.
- Élément de certificat Le certificat actif incluait todoodledos.com et www.todoodledos.com et était valable jusqu’au 2026-11-13.
La capture publique URLScan disponible du 2026-08-15 montrait la page de connexion TodoodleDos à l’URL racine soumise. Le dossier de page enregistré signalait une page HTTPS réussie du même domaine et un score de 0 ; il n’identifiait aucun fichier de malware, payload, URL ou hash précis.
- URL de l’artefact public https://urlscan.io/result/01a006cf-9deb-72d8-810a-dc83e149d53e/
- SHA-256 de la capture d0fc5429708a99020738c68d261b2afba22b405ae58c91f2748a1b2d09af7bd5
- Observation de l’analyste La capture enregistrée montrait un formulaire générique Welcome Back avec e-mail et mot de passe pour la même application de gestion de missions, et non un wallet de cryptomonnaie ou une page de marque étrangère.
Périmètre et limites
- L’examen couvre les routes publiques, réponses et code client téléchargeable disponibles au moment enregistré ; le contenu privé des comptes clients n’a été ni consulté ni certifié.
- Aucun espace public de contenu contrôlé par les utilisateurs ou délégué n’a été identifié dans les routes examinées de l’application. Une future URL ou un objet précis absent de la surface examinée nécessitera son propre examen actuel.
- Les entrées de listes noires externes peuvent rester sous le contrôle de leurs éditeurs. Leur présence est consignée comme contexte, et non comme preuve qu’un objet nuisible précis et actuel a été reproduit.
Aidez à protéger les autres en partageant cette page sur les réseaux sociaux ! Plus il y a de personnes informées au sujet de todoodledos.com, moins elles risquent de tromper quelqu'un. Aidez les autres à évaluer todoodledos.com en partageant cette page sur les réseaux sociaux !