Usana.fit Analyse de réputation

La page d'accueil et les panneaux ouverts consacrés à la marque, aux archives de santé et aux distributeurs présentaient un conseiller en produits nutritionnels en chinois. Le pied de page désigne explicitement un service non officiel de distributeur USANA et précise que les compléments ne remplacent pas un traitement médical. Aucun renvoi sans rapport ni téléchargement automatique ne s'est produit dans ces parcours.

• Statut HTTP 200
• URL finale https://usana.fit/
• Élément de page Le pied de page indique qu'il ne s'agit pas du site officiel de USANA Health Sciences.

Le panneau distributeur demande un code propre au service et un PIN. Le code client les envoie au même site. L'analyse de documents de santé utilise des APIs du même site ; le code des programmes enregistrés inclut une synchronisation cloud avec Supabase. L'interface propose l'envoi de documents de santé et des archives cloud, mais aucune notice de confidentialité dédiée n'était visible dans les panneaux examinés. L'examen du code n'établit ni le traitement réel côté serveur ni les contrôles d'accès.

• URL de l’artefact public https://usana.fit/assets/index-FCc4t0v3.js
• Observation de l’analyste Aucun identifiant, document de santé ou renseignement personnel n'a été transmis. Aucune collecte de mots de passe de comptes tiers ou de données de carte de paiement n'a été observée dans les formulaires examinés.

Le nom d'hôte fourni est aussi le domaine parent enregistrable, usana.fit. Il a été résolu et a servi l'application examinée. L'alias exact www.usana.fit a renvoyé NXDOMAIN sans fournir de contenu. Ce résultat pour l'alias inaccessible ne décrit pas un autre service et ne prouve pas un comportement nuisible.

• Élément DNS usana.fit : statut de réponse DNS 0 ; www.usana.fit : statut de réponse DNS 3 (NXDOMAIN).

L'instantané VirusTotal disponible daté du 2026-10-21 cite alphaMountain.ai, Forcepoint ThreatSeeker et SOCRadar avec des verdicts de phishing fondés sur des listes noires (3/91). Les quatre pulses OTX proviennent tous de PhishDestroy : ce sont donc des inscriptions répétées d'un même éditeur. La section malware d'OTX n'a renvoyé aucun échantillon. Les évaluations disponibles d'Avira et de Norton sont également externes et ne constituent pas un comportement reproduit lors de cet examen.

• URL de l’artefact public https://www.virustotal.com/gui/domain/usana.fit/detection
• URL de l’artefact public https://otx.alienvault.com/indicator/domain/usana.fit
• Observation de l’analyste Avira: Scam; Norton Safe Web: malicious. Les consultations publiques directes de VirusTotal et URLQuery ont renvoyé HTTP 429 ; l'instantané daté disponible est distingué de ces consultations échouées.

Les recherches dans les index publics ont couvert usana.fit et www.usana.fit. La recherche urlscan n'a renvoyé aucun résultat dans sa fenêtre annoncée de 30 jours. Un scan Cloudflare Radar du 2026-08-18 ne signale aucun risque classé ni violation de sécurité. Aucun instantané Wayback ou Arquivo exploitable n'a été obtenu ; ThreatFox a présenté une vérification du navigateur. Aucun de ces contrôles limités ne prouve un historique sans danger.

• URL de l’artefact public https://radar.cloudflare.com/scan/1f854953-ad5c-4c5d-bea4-92fd9ec21d1e/security
• Observation de l’analyste Cette enquête n'a obtenu aucun fichier concret de malware, hash de charge malveillante ou URL présentant un comportement nuisible reproduit. Les alertes au niveau du domaine restent distinctes de telles preuves.