O que a Gridinsoft observou em airbnbsex.com
Um analista de ameaças da Gridinsoft examinou diretamente o site e documentou as evidências que sustentam esta decisão.
GMA-20261021051952-cd014b3c
- Analisado
- por Gridinsoft, Analista de ameaças
- Conclusão do analista
- Site suspeito
- Base das evidências
- Análise própria do site Inteligência de fornecedores externos: Apenas contexto — não usada nesta decisão
Mantém-se a classificação de site suspeito para o fluxo de encaminhamento analisado porque o destino observado contém código de redirecionamento de saída para outro domínio. Trata-se de uma avaliação de risco de navegação, não de malware ou phishing comprovado. O resultado independente não sustenta classificar o domínio como seguro.
Conclusões do analista
Análise com 4 observações documentadas Ver evidências
airbnbsex.com e www.airbnbsex.com retornaram a mesma página de encaminhamento para encontros adultos. A página inicial e a divulgação de afiliação identificam serviços externos e remuneração; os termos deixam preços e condições do destino a cargo desses serviços.
-
Status HTTP
200 - URL do artefato público https://airbnbsex.com/affiliate-disclosure.html
- URL do artefato público https://airbnbsex.com/terms.html
O link principal levou a cabhcgb.frdatehub.com. O questionário exibido promovia encontros sexuais próximos e avançou após três respostas negativas. Não houve criação de conta, pagamento nem confirmação de idade.
-
Destino do redirecionamento
https://cabhcgb.frdatehub.com/s/ddd3f159580a5 - Elemento da página A página de destino avisava sobre fotos de nudez e declarava não ser um site de encontros.
O destino carregado continha código que adiciona uma entrada ao histórico e trata a navegação para trás substituindo o endereço por outro domínio. É evidência direta de código de redirecionamento de saída; a execução bem-sucedida não foi reproduzida no teste Voltar.
- Observação do analista O script usa history.pushState, popstate e location.replace com um destino codificado em base64.
-
Destino do redirecionamento
https://notphishingdomain.life/s/344694774469
A captura arquivada de 2019-09-04 recuperada mostrava uma página de estacionamento da Namecheap. Ela não estabelece a segurança do fluxo atual.
- Elemento da página Conteúdo de estacionamento do registrador, não o atual site de encaminhamento para encontros.
Escopo e limitações
- Foram revisados apenas as páginas públicas registradas, a entrada de encaminhamento e os scripts carregados; cadastro posterior, pagamentos, outras localizações e variantes de campanha não foram testados.
- O teste Voltar não reproduziu o redirecionamento externo programado. Não se afirma que o destino adicional tenha distribuído malware.
- Buscas externas não podem estabelecer a ausência de ameaças não indexadas. Não havia um veredicto recente de resultado urlscan; o arquivo é histórico.
Ajude a proteger outras pessoas compartilhando esta página nas redes sociais! Quanto mais pessoas souberem sobre airbnbsex.com, menores serão as chances de alguém ser enganado. Ajude outras pessoas a avaliar airbnbsex.com compartilhando esta página nas redes sociais!