O que a Gridinsoft observou em Biogenyxlabs.com
Um analista de ameaças da Gridinsoft examinou diretamente o site e documentou as evidências que sustentam esta decisão.
GMA-20260827212621-26a4e043
- Analisado
- por Gridinsoft, Analista de ameaças
- Conclusão do analista
- Site suspeito
- Base das evidências
- Análise própria do site Inteligência de fornecedores externos: Contexto contraditório — não usado nesta decisão
A revisão independente atual não sustenta a classificação anterior Phishing: não foi reproduzido roubo de credenciais, login imitado, redirect malicioso, entrega de executável, arquivo malware, payload, comando, exploit, hash ou URL prejudicial exata; o snapshot recente do VirusTotal teve 0 motores malicious e 0 suspicious. Um veredito Safe também não é sustentado. O site promove tratamentos médicos e afirma ter equipe licenciada, ampla experiência e mais de 25,000 procedimentos, mas as páginas apex revisadas não identificam profissionais, diretor médico, licenças profissionais ou entidade operadora. O endereço de Dover é de agente registrado oficial e páginas atuais de locais misturam contatos e direções entre cidades. O resultado adequado é Suspicious Website: cautela no nível do domínio baseada em transparência e identidade, não a afirmação de amostra observada de phishing ou malware.
Conclusões do analista
Análise com 8 observações documentadas Ver evidências
Um novo scan suportado da Gridinsoft chegou ao apex HTTPS esperado sem redirect externo, não registrou sinal comportamental positivo e não encontrou receptor de credenciais, login imitado, destino malicioso, download automático de executável, arquivo malware, payload, comando, exploit ou hash exato. O resultado anterior Phishing veio da assinatura ampla biogenyxlabs.com, não de objeto malicioso reproduzido.
- URL do artefato público https://gridinsoft.com/online-virus-scanner/url/biogenyxlabs-com
-
URL final
https://biogenyxlabs.com/ - Elemento da página O resultado recente não registrou sinal comportamental positivo.
- Observação do analista Nenhuma URL específica de phishing, receptor de credenciais, destino malicioso, arquivo, payload, comando, exploit ou hash foi identificado no escopo revisado.
O conteúdo atual do apex apresenta a Biogenyx como clínica de medicina regenerativa oferecendo peptídeos, terapia celular, terapia IV e NAD+, bem-estar, restauração capilar, diagnósticos e estética. As páginas indexadas About, Contact e Hair Restoration foram consistentes com o tema. O formulário público pediu campos comuns de consulta: nome, email, telefone, interesse e mensagem; não foi observado password, código de uso único, segredo de wallet ou login imitado de terceiro.
- Elemento da página Título atual: Home - Biogenyxlabs.
- Elemento da página O site descreve medicina regenerativa, terapia com peptídeos, terapia celular, terapia IV e NAD+, bem-estar, restauração capilar, diagnósticos e estética.
- Elemento da página O formulário público de consulta solicita nome, email, telefone, interesse no serviço e mensagem.
- Observação do analista As páginas revisadas não mostraram login imitado de terceiro, campo de password, pedido de código único ou segredo de wallet, download automático de executável ou destino de navegação não relacionado.
Requisições HTTP diretas repetidas ao apex e www receberam páginas de desafio SiteGround com HTTP 202 para perfis desktop, móvel, crawler e linha de comando. O scan suportado da Gridinsoft e índices públicos atuais forneceram o conteúdo usado. O desafio é uma barreira de acesso, não prova de site malicioso ou seguro.
-
Status HTTP
202 -
URL final
https://biogenyxlabs.com/ - Elemento da página A resposta direta usou caminho de desafio SiteGround em /.well-known/sgcaptcha/.
- Observação do analista O desafio apareceu em perfis desktop, móvel, crawler e linha de comando e não foi tratado como redirect malicioso.
O apex afirma procedimentos exclusivos por equipe médica licenciada, mais de treze anos de experiência e mais de 25,000 procedimentos bem-sucedidos, e lista 8 The Green, Suite A, Dover, Delaware. As páginas revisadas não identificam profissionais, diretor médico, entidade operadora ou registros de licença. O diretório oficial de agentes registrados de Delaware lista A Registered Agent, Inc. e Delaware Corporate Headquarters LLC nessa suíte; isso não comprova local de atendimento a pacientes.
- Elemento da página O site afirma que os procedimentos são realizados exclusivamente por equipe médica licenciada e que a equipe tem mais de treze anos de experiência global e mais de 25,000 procedimentos bem-sucedidos.
- Elemento da página As páginas Contact e About do apex listam 8 The Green, Suite A, Dover, DE 19901.
- URL do artefato público https://corp.delaware.gov/agents/
- Observação do analista O diretório oficial de agentes registrados de Delaware lista A Registered Agent, Inc. e Delaware Corporate Headquarters LLC em 8 The Green, Suite A, Dover, DE 19901.
- Observação do analista As páginas apex revisadas não identificaram profissional, diretor médico, número de licença profissional ou entidade legal operadora.
Dados de Certificate Transparency revelaram subdomínios affiliate, Boston, Dallas, Fairfield, Houston, Scottsdale, Seattle e Utah. De doze caminhos limitados em Utah, Houston e Scottsdale, onze retornaram HTTP 200 e um caminho histórico de Houston HTTP 404. As páginas mostraram tema clínico e campos comuns sem download suspeito ou string de roubo de credenciais. Várias raízes de locais retornaram HTTP 404; a página Utah misturava dados de Utah com links de Houston e Scottsdale e direções para um endereço em Houston.
- Dado de DNS Hosts de locais resolveram por sites.ludicrous.cloud; apex e www resolveram para 34.174.199.156.
-
Status HTTP
200 -
Status HTTP
404 - Elemento da página A página Utah lista 3668 W 2150 N St., Floor 3, Lehi, UT 84043, mas seu link Get Directions aponta para 6800 West Loop South, Suite 400, Houston, Texas.
- Elemento da página A página Utah liga ações selecionadas de contato e navegação a houston.biogenyxlabs.com e scottsdale.biogenyxlabs.com.
- Observação do analista Os caminhos revisados tinham campos comuns e nenhum link executável, download automático, campo de password, pedido de segredo de wallet, receptor de credenciais não relacionado ou string conhecida de execução de comando.
O host enviado é o apex registrável; host exato e domínio pai são o mesmo biogenyxlabs.com, e www foi verificado à parte. urlscan não tinha registro público do host exato. OTX expôs sete URLs raiz ou de locais sem match do Google Safe Browsing. OpenPhish não teve match exato e Wayback não retornou snapshot HTML bem-sucedido. Certificate Transparency documentou hosts de locais, não comportamento malicioso. APIs indisponíveis de URLhaus e ThreatFox, Common Crawl e fontes não indexadas foram tratadas como desconhecidas, não limpas.
- URL do artefato público https://urlscan.io/domain/biogenyxlabs.com
- URL do artefato público https://otx.alienvault.com/indicator/domain/biogenyxlabs.com
- URL do artefato público https://web.archive.org/web/*/https://biogenyxlabs.com/
- Observação do analista urlscan retornou 0 resultados públicos do host exato; OTX 7 observações de URL sem match do Google Safe Browsing; Wayback nenhum snapshot HTML bem-sucedido.
- Observação do analista Nenhuma URL exata de biogenyxlabs.com estava no feed OpenPhish revisado.
- Observação do analista Consultas diretas a URLhaus e ThreatFox exigiram autorização e Common Crawl estava indisponível; essas interfaces não foram contadas como resultados limpos.
O snapshot externo recente no relatório mostrou no VirusTotal 56 motores harmless, 0 malicious, 0 suspicious e 34 undetected. Fontes separadas Avira e Norton mantiveram rótulos Phishing ou malicious no nível do domínio. Nenhum alerta disponível trouxe URL maliciosa, receptor de credenciais, arquivo malware, payload ou hash exato. É desacordo de reputação, não prova de amostra.
- Elemento da página Snapshot recente do VirusTotal: 56 motores harmless, 0 malicious, 0 suspicious e 34 undetected.
- Observação do analista Fontes separadas Avira e Norton mantiveram rótulos Phishing ou malicious no nível do domínio.
- Observação do analista Os rótulos adversos disponíveis não identificaram URL, receptor de credenciais, arquivo, payload, comando, exploit ou hash exato.
Apex e www resolveram para 34.174.199.156, usaram nameservers SiteGround, email hospedado pelo Google e SPF. O certificado TLS ativo cobriu biogenyxlabs.com e subdomínios wildcard. Isso sustenta operação técnica estável, mas não valida alegações médicas, de identidade, profissionais ou locais.
- Dado de DNS Apex e www A: 34.174.199.156; NS: ns1.siteground.net e ns2.siteground.net; MX: smtp.google.com.
- Dado do certificado O certificado Let's Encrypt ativo cobre biogenyxlabs.com e *.biogenyxlabs.com.
- Observação do analista DNS estável e TLS válido não verificam de forma independente profissionais médicos, entidade operadora, locais de atendimento ou alegações de tratamento.
Escopo e limitações
- O host exato enviado é o domínio pai registrável; OSINT do host exato e do pai refere-se ao mesmo apex biogenyxlabs.com. www e hosts de locais descobertos por certificados foram verificados separadamente.
- A revisão direta do apex foi limitada por desafio SiteGround repetido. O conteúdo atual foi corroborado pelo scan suportado da Gridinsoft e índices públicos; o desafio não foi tratado como sinal de ameaça.
- A revisão cobriu resultado recente da Gridinsoft, páginas apex indexadas, doze caminhos limitados em Utah, Houston e Scottsdale, raízes de locais, formulários, DNS, TLS, redirects, indicadores de download, inteligência pública de URLs, contexto de ameaças e disponibilidade de arquivos.
- A Gridinsoft não realizou consulta, tratamento, compra, pagamento, entrada de paciente, registro de conta, envio de credenciais, chamada, troca de email ou visita presencial.
- A Gridinsoft não inspecionou registros privados de pacientes ou emprego, portais de licenças, documentos societários, contratos, protocolos clínicos, sistemas de pagamento ou registros internos de locais.
- A ausência de profissionais ou licenças nas páginas não prova que inexista profissional licenciado ou entidade legal; significa que o site público atual não ofereceu suporte verificável para alegações médicas importantes.
- Índices públicos de busca, urlscan, OTX, certificados, arquivos, feeds, threat intelligence e sandboxes são finitos. Resultados indisponíveis, autenticados e não indexados foram tratados como desconhecidos, não limpos.
- Rótulos externos de blacklist de domínio são contexto separado. Não equivalem a URL de phishing ou amostra malware reproduzida e não determinaram o veredito da Gridinsoft.
- O resultado aplica-se a biogenyxlabs.com, www e páginas de locais revisadas naquele momento. Não certifica conteúdo futuro, caminhos não revisados, formulários privados, qualidade de tratamento, conformidade legal ou identidade real de operador não divulgado.
Ajude a proteger outras pessoas compartilhando esta página nas redes sociais! Quanto mais pessoas souberem sobre biogenyxlabs.com, menores serão as chances de alguém ser enganado. Ajude outras pessoas a avaliar biogenyxlabs.com compartilhando esta página nas redes sociais!