Ce que Gridinsoft a observé sur Whowinsai.com
Un analyste des menaces de Gridinsoft a examiné directement le site et documenté les éléments qui fondent cette décision.
GMA-20260903192821-598f92f0
- Analysé
- par Gridinsoft, Analyste des menaces
- Conclusion de l’analyste
- Sûr
- Base factuelle
- Analyse directe du site Renseignements de fournisseurs externes : Contexte uniquement — non utilisé pour cette décision
Le déploiement public actuel justifie le retrait de la détection Phishing non étayée. Cette décision repose sur le site, les formulaires, le code et le contenu public communautaire examinés, et non sur l'approbation de fournisseurs externes. Elle décrit l'état examiné, sans garantir les futures publications des utilisateurs.
Conclusions de l’analyste
Analyse avec 3 observations documentées Voir les éléments
Le domaine racine et l'hôte www renvoyaient le même site de divertissement consacré aux combats de personnages. HTTP redirigeait vers HTTPS sur le domaine racine. Les pages de présentation, de personnages, de combats récents et d'explication des combats étaient cohérentes avec cet usage. Les requêtes de combat examinées utilisaient un point de terminaison de même origine ; le code d'export créait des images et des vidéos, sans charge exécutable observée.
-
Statut HTTP
200 -
URL finale
https://whowinsai.com/ - Élément de page /battle.php
- Observation de l’analyste Le code d'export examiné utilise des images PNG et des blobs vidéo créés localement. Aucun fichier malveillant précis n'a été identifié.
La page publique de combat n'avait pas de formulaire de mot de passe. Les pages distinctes de connexion et d'inscription à la communauté demandaient toutefois un nom d'utilisateur et un mot de passe, avec confirmation à l'inscription. Les deux formulaires visaient leur propre page HTTPS actuelle. Aucun champ bancaire, destinataire tiers d'identifiants ou formulaire usurpant la connexion d'un autre service n'a été trouvé dans les pages examinées.
- URL de l’artefact public https://whowinsai.com/login.php
- URL de l’artefact public https://whowinsai.com/register.php
- Observation de l’analyste Les deux formulaires de compte utilisent POST sans destination externe ; aucune donnée de compte n'a été envoyée.
Les 9 rubriques publiques du forum et leurs 17 sujets distincts répertoriés ont été récupérés. Ils contenaient des discussions de personnages, des suggestions et des nouvelles du développement, sans hyperliens externes ; le code de vote intégré examiné utilisait un point de terminaison de même origine. La galerie publique de fusions affichait 0 entrée. La capture d'archive disponible du 2026-08-14 montrait également le service de combats de personnages.
- URL de l’artefact public https://whowinsai.com/forum.php
- URL de l’artefact public https://whowinsai.com/fusion_gallery.php
- URL de l’artefact public https://web.archive.org/web/20260814103919/https://whowinsai.com/
Périmètre et limites
- Aucun compte n'a été créé, aucun identifiant envoyé, aucun contenu privé consulté et aucun code serveur audité. Le code client a été examiné, mais tous les parcours interactifs de combat et d'export n'ont pas été exécutés.
- Le forum public a été recensé selon sa liste actuelle ; les publications masquées, supprimées et futures sont hors périmètre. Le trafic et la satisfaction des utilisateurs n'ont pas été vérifiés indépendamment.
- Les index publics et les archives sont incomplets. Une capture d'archive a été récupérée ; l'index plus large était indisponible. L'authentification et les vérifications du navigateur ont empêché certaines recherches externes sur les menaces.
Aidez à protéger les autres en partageant cette page sur les réseaux sociaux ! Plus il y a de personnes informées au sujet de whowinsai.com, moins elles risquent de tromper quelqu'un. Aidez les autres à évaluer whowinsai.com en partageant cette page sur les réseaux sociaux !