O que a Gridinsoft observou em Api.secureivs.eu
Um analista de ameaças da Gridinsoft examinou diretamente o site e documentou as evidências que sustentam esta decisão.
GMA-20260903033717-643e502f
- Analisado
- por Gridinsoft, Analista de ameaças
- Conclusão do analista
- Host de API pública — Revisão de endpoints autenticados necessária
- Base das evidências
- Análise própria do site Inteligência de fornecedores externos: Apenas contexto — não usada nesta decisão
A classificação ampla Phishing não tinha suporte para o host observável e foi removida. A raiz exata retorna apenas JSON HTTP 404, sem phishing, pedido de credenciais, redirecionamento externo ou arquivo. O serviço completo permanece inconclusive porque rotas privadas ou autenticadas não puderam ser enumeradas nem revisadas. api.secureivs.eu customer-api.secureivs.eu
Conclusões do analista
Análise com 5 observações documentadas Ver evidências
A raiz HTTPS exata retornou JSON HTTP 404. Não mostrou login, verificação, pedido de credenciais, imitação de marca, redirecionamento externo ou arquivo.
-
Status HTTP
404 -
URL final
https://api.secureivs.eu/ - Tipo MIME A evidência documenta o fato descrito nesta observação. A raiz HTTPS exata retornou JSON HTTP 404. Não mostrou login, verificação, pedido de credenciais, imitação de marca, redirecionamento externo ou arquivo.
- Elemento da página A evidência documenta o fato descrito nesta observação. A raiz HTTPS exata retornou JSON HTTP 404. Não mostrou login, verificação, pedido de credenciais, imitação de marca, redirecionamento externo ou arquivo.
- Observação do analista A evidência documenta o fato descrito nesta observação. A raiz HTTPS exata retornou JSON HTTP 404. Não mostrou login, verificação, pedido de credenciais, imitação de marca, redirecionamento externo ou arquivo.
O site pai documenta um serviço legítimo de verificação de identidade e um host separado customer-api.secureivs.eu. Isso não prova o comportamento de rotas privadas em api.secureivs.eu.
-
Status HTTP
200 - URL do artefato público https://secureivs.eu/no/guide/
- URL do artefato público https://customer-api.secureivs.eu/
- Elemento da página A evidência documenta o fato descrito nesta observação. O site pai documenta um serviço legítimo de verificação de identidade e um host separado customer-api.secureivs.eu. Isso não prova o comportamento de rotas privadas em .
- Observação do analista A evidência documenta o fato descrito nesta observação. O site pai documenta um serviço legítimo de verificação de identidade e um host separado customer-api.secureivs.eu. Isso não prova o comportamento de rotas privadas em api.secureivs.eu.
urlscan, OTX, Wayback e feeds públicos disponíveis não forneceram objeto nocivo exato; fontes restritas permaneceram desconhecidas. api.secureivs.eu
- URL do artefato público https://urlscan.io/domain/secureivs.eu
- URL do artefato público https://otx.alienvault.com/indicator/hostname/api.secureivs.eu
- URL do artefato público https://otx.alienvault.com/indicator/domain/secureivs.eu
- URL do artefato público https://web.archive.org/web/*/api.secureivs.eu/*
- Observação do analista A evidência documenta o fato descrito nesta observação. urlscan, OTX, Wayback e feeds públicos disponíveis não forneceram objeto nocivo exato; fontes restritas permaneceram desconhecidas. api.secureivs.eu
O alerta amplo Phishing sem suporte foi removido e o relatório atual mostra Safe para o host observável. Isso não certifica endpoints privados de API.
- URL do artefato público https://gridinsoft.com/online-virus-scanner/url/api-secureivs-eu
- Elemento da página A evidência documenta o fato descrito nesta observação. O alerta amplo Phishing sem suporte foi removido e o relatório atual mostra Safe para o host observável. Isso não certifica endpoints privados de API.
- Observação do analista A evidência documenta o fato descrito nesta observação. O alerta amplo Phishing sem suporte foi removido e o relatório atual mostra Safe para o host observável. Isso não certifica endpoints privados de API.
- Observação do analista A evidência documenta o fato descrito nesta observação. O alerta amplo Phishing sem suporte foi removido e o relatório atual mostra Safe para o host observável. Isso não certifica endpoints privados de API.
A raiz mostra apenas 404 e nenhum inventário público de rotas. Sem acesso, especificação ou endpoint de teste não sensível, não é possível concluir pela segurança integral das rotas privadas.
- Observação do analista A evidência documenta o fato descrito nesta observação. A raiz mostra apenas 404 e nenhum inventário público de rotas. Sem acesso, especificação ou endpoint de teste não sensível, não é possível concluir pela segurança integral das rotas privadas.
- Observação do analista A evidência documenta o fato descrito nesta observação. A raiz mostra apenas 404 e nenhum inventário público de rotas. Sem acesso, especificação ou endpoint de teste não sensível, não é possível concluir pela segurança integral das rotas privadas.
Escopo e limitações
- A revisão ficou limitada aos objetos e respostas públicos indicados e acessíveis no momento registrado.
- Não foram acessados dados privados do servidor, contas, registros nem áreas autenticadas que não foram fornecidas. api.secureivs.eu
- Verificações estáticas ou pontuais não executam todos os objetos nem garantem comportamento futuro.
- Índices públicos de busca, sandbox, inteligência de ameaças e arquivos são incompletos; a ausência de resultados não foi tratada como prova de segurança.
- O resultado vale somente para o escopo atual expressamente descrito e não certifica de modo geral outros objetos ou objetos futuros.
Ajude a proteger outras pessoas compartilhando esta página nas redes sociais! Quanto mais pessoas souberem sobre api.secureivs.eu, menores serão as chances de alguém ser enganado. Ajude outras pessoas a avaliar api.secureivs.eu compartilhando esta página nas redes sociais!