O que a Gridinsoft observou em All-z.co
Um analista de ameaças da Gridinsoft examinou diretamente o site e documentou as evidências que sustentam esta decisão.
GMA-20260826234846-0304a6d1
- Analisado
- por Gridinsoft, Analista de ameaças
- Conclusão do analista
- Redirecionador de URL corporativo — Revisão do link exato necessária
- Base das evidências
- Análise própria do site Inteligência de fornecedores externos: Apenas contexto — não usada nesta decisão
A revisão independente atual não reproduziu phishing nem malware em all-z.co. O scan recente da Gridinsoft não apontou objeto nocivo, e os seis links curtos encontrados publicamente levaram navegadores comuns somente a caminhos PDF em www.allianz.co. Nenhuma URL maliciosa exata, receptor de credenciais, destino alheio, executável, payload ou hash foi identificado por trás das categorias de blacklist. Portanto, o resultado amplo Phishing não tinha suporte e foi substituído por Suspicious Website. Uma conclusão Safe para todo o domínio não é adequada porque o espaço completo de códigos não pode ser enumerado e os links conhecidos ocultam destinos de crawlers, linha de comando, perfis de revisão e alguns móveis. Casos futuros exigem o link curto exato e a revisão do destino.
Conclusões do analista
Análise com 7 observações documentadas Ver evidências
Um novo rescan suportado da Gridinsoft foi concluído para all-z.co. A raiz retornou HTTP 404, o resultado não mostrou sinal comportamental positivo e não identificou receptor de credenciais, redirect alheio, download automático, arquivo malware, payload, exploit, comando ou hash exato. O resultado Phishing existente dependia da assinatura ampla do domínio, não de objeto nocivo reproduzido.
- URL do artefato público https://gridinsoft.com/online-virus-scanner/url/all_z-co
-
Status HTTP
404 - Elemento da página The fresh result contained no positive behavior signal.
- Observação do analista The fresh result did not name a concrete harmful all-z.co URL, destination, file, payload, receiver, command, exploit, or hash.
O apex resolveu para dois IPv4 do AWS Global Accelerator e serviu uma resposta HTTPS HTTP 404 vazia. www não resolveu. O certificado cobria apenas all-z.co de 02-02-2026 a 03-03-2027. Um código inexistente do mesmo tamanho retornou HTTP 404; robots.txt, sitemap.xml e favicon.ico mostraram erros limitados, não diretório público nem interface de criação.
- Dado de DNS all-z.co resolved to 3.33.208.53 and 15.197.217.248; www.all-z.co did not resolve.
-
Status HTTP
404 - Dado do certificado Amazon RSA 2048 M01 certificate for all-z.co, valid 2026-02-02 through 2027-03-03.
- Observação do analista The nonexistent short code /QQ00000 returned HTTP 404 and an explicit not-found response.
Cada código concreto vindo de inteligência URL pública ou busca exata foi testado. Os seis redirecionaram perfis comuns de navegador desktop apenas para seis caminhos PDF no host oficial www.allianz.co. Um código também aparece em documento de seguro Allianz Colombia como link para condições gerais. Nenhum levou a host alheio, pediu credenciais, iniciou download executável ou de arquivo, nem expôs payload malware.
-
Destino do redirecionamento
https://www.allianz.co/content/dam/onemarketing/iberolatam/allianz-co/seguros/personas/salud/contratos/Salud-Gold-Plus-01072024-Version-01-1.pdf -
Destino do redirecionamento
https://www.allianz.co/content/dam/onemarketing/iberolatam/allianz-co/seguros/empresas/documentos/2023/octubre/Negocio-Empresarial-Pyme-18102023-Version-07.pdf -
Destino do redirecionamento
https://www.allianz.co/content/dam/onemarketing/iberolatam/allianz-co/seguros/empresas/documentos/Agricola-11102023-V2.pdf -
Destino do redirecionamento
https://www.allianz.co/content/dam/onemarketing/iberolatam/allianz-co/seguros/personas/hogar/2021/Hogar-Individual-13122023-Version-24.pdf -
Destino do redirecionamento
https://www.allianz.co/content/dam/onemarketing/iberolatam/allianz-co/seguros/empresas/documentos/Manejo-Global-Comercial-y-Estatal-10042024-V4.pdf -
Destino do redirecionamento
https://www.allianz.co/content/dam/onemarketing/iberolatam/allianz-co/seguros/empresas/documentos/Multirriesgo-06112024-V8.pdf - Observação do analista The checked codes were /QQACEhJ, /QQzxgNi, /QQzxgMw, /QQzxfZq, /QQzxgQm, and /QQbg5AN.
O serviço revelou destinos conforme o User-Agent. Windows Chrome, Edge, Firefox, macOS Safari e iPhone Safari receberam o mesmo destino HTTP 302. Android Chrome, curl, Googlebot, Bingbot, preview do Facebook e revisão Gridinsoft receberam HTTP 200 com corpo de dois bytes OK e sem Location. A divisão repetiu-se nos seis códigos. Isso dificulta revisão automatizada, embora os destinos de navegadores comuns fossem documentos oficiais Allianz.
-
Status HTTP
302 -
Destino do redirecionamento
https://www.allianz.co/content/dam/onemarketing/iberolatam/allianz-co/seguros/personas/salud/contratos/Salud-Gold-Plus-01072024-Version-01-1.pdf - Observação do analista Windows and macOS desktop browsers plus iPhone Safari received HTTP 302; Android Chrome, curl, crawler, preview, and reviewer profiles received HTTP 200 with body OK and no Location header.
- SHA-256 do arquivo 565339bc4d33d72817b583024112eb7f5cdf3e5eef0252d6ec1b9c9a94e12bb3
O host exato e o parent-domain registrável são o mesmo apex. urlscan não retornou scan exato; OTX teve zero pulses e sete observações URL: raiz e seis códigos testados. Wayback não tinha snapshot. O export completo ThreatFox e feeds atuais URLhaus/OpenPhish não continham correspondência exata. Buscas sandbox públicas não mostraram amostra. Fontes indisponíveis ou não indexadas foram tratadas como incompletas, não limpas.
- URL do artefato público https://otx.alienvault.com/indicator/domain/all-z.co
- URL do artefato público https://urlscan.io/domain/all-z.co
- URL do artefato público https://web.archive.org/web/*/all-z.co/*
- Observação do analista OTX returned zero pulses and seven URL observations; urlscan returned zero exact-host results; Wayback returned no record.
- Observação do analista The current full ThreatFox export, URLhaus recent feed, and OpenPhish feed contained no exact all-z.co host or URL match.
- Observação do analista No public result supplied an exact harmful URL, captured response, file, payload, credential receiver, hash, or sandbox behavior trace for all-z.co.
O snapshot externo atual mostrou 49 harmless, seis malicious, um suspicious e 34 undetected. As entradas adversas eram resultados blacklist de BitDefender, CyRadar, G-Data, Lionic, VIPRE, Webroot e ESET; Avira, Norton e Bitdefender mantinham alertas adicionais. Nenhum registro acessível apontou a URL ou amostra exata por trás da categoria. É desacordo reputacional, não objeto phishing reproduzido.
- Elemento da página External snapshot: 49 harmless, 6 malicious, 1 suspicious, 34 undetected.
- Observação do analista The adverse entries were blacklist-method domain results and did not name an exact all-z.co URL, response, file, payload, receiver, or hash.
all-z.co é um namespace de redirecionamento de links curtos, não site comum. A raiz não expõe diretório, sitemap, interface pública de criação nem lista completa dos códigos ativos. Seis objetos públicos foram encontrados e revisados, mas o namespace completo atual, apagado, privado e futuro não pode ser enumerado independentemente. Uma amostra finita limpa não certifica cada destino.
-
Status HTTP
404 - Observação do analista No public directory, sitemap, or link-creation interface was exposed by the reviewed root.
- Observação do analista Six known codes were reviewed, but the complete short-code namespace was not publicly enumerable.
Escopo e limitações
- O host exato all-z.co coincide com o parent-domain registrável; www foi testado separadamente e não resolveu.
- A revisão cobriu relatório Gridinsoft recente, raiz, erros, seis links e destinos, perfis de navegador e crawler, DNS, TLS, inteligência de URL e ameaças, feeds phishing, índices sandbox e arquivos.
- O namespace completo atual, apagado, privado e futuro não é enumerável publicamente; seis objetos conhecidos foram revisados.
- Cloudflare bloqueou a obtenção automatizada dos bytes PDF finais; foram verificados destinos oficiais exatos www.allianz.co e contexto documental Allianz indexado independentemente.
- Destinos condicionais, geográficos, de conta, idioma, referrer ou tempo podem variar fora dos perfis e locais revisados.
- Índices públicos são incompletos; ausência de resultado não prova que nunca existiu objeto histórico não indexado.
- APIs diretas URLhaus e ThreatFox exigiram autorização; seus arquivos públicos de export e feed foram verificados separadamente.
- Rótulos externos permanecem contexto independente e não equivalem a URL ou amostra nociva reproduzível.
- O veredito não certifica cada link atual ou futuro como seguro nem garante que destinos não mudem.
Ajude a proteger outras pessoas compartilhando esta página nas redes sociais! Quanto mais pessoas souberem sobre all-z.co, menores serão as chances de alguém ser enganado. Ajude outras pessoas a avaliar all-z.co compartilhando esta página nas redes sociais!