O que a Gridinsoft observou em Checkyout.app
Um analista de ameaças da Gridinsoft examinou diretamente o site e documentou as evidências que sustentam esta decisão.
GMA-20260901183616-d6cdd0a7
- Analisado
- por Gridinsoft, Analista de ameaças
- Conclusão do analista
- Seguro
- Base das evidências
- Análise própria do site Inteligência de fornecedores externos: Contexto contraditório — não usado nesta decisão
A análise independente própria não reproduziu phishing, roubo de credenciais, entrega de malware, redirecionamento alheio nem outro comportamento atualmente nocivo em checkyout.app. O host exato, as páginas públicas do serviço, as superfícies de login e contato, a identidade empresarial, o namespace do domínio pai, o estado de DNS e TLS, o conteúdo repetido e o histórico público de scanners de URL foram consistentes com o SaaS CheckYout declarado para operações de acomodações de temporada. Os registros adversos restantes eram categorias contraditórias de blacklist de domínio sem objeto malicioso reproduzível.
Conclusões do analista
Análise com 8 observações documentadas Ver evidências
O host exato forneceu o serviço CheckYout esperado por HTTPS. Plain HTTP e www redirecionaram apenas para a raiz HTTPS canônica, e três solicitações HTTPS repetidas produziram o mesmo destino e bytes de resposta idênticos.
-
Status HTTP
200 -
URL final
https://checkyout.app/ -
Destino do redirecionamento
http://checkyout.app/ redirecionou para https://checkyout.app/ -
Destino do redirecionamento
https://www.checkyout.app/ redirecionou para https://checkyout.app/ - SHA-256 do arquivo bd3282ccf6e3b33bd7edc4282c41db356aeb9bf2fc74c3c4540cb1790822a82e
- Observação do analista Três solicitações repetidas à raiz mantiveram o mesmo host final e retornaram conteúdo idêntico; não foi observado destino rotativo ou alheio.
A raiz, páginas do serviço em inglês, contato, aviso legal, privacidade e login descreveram de forma consistente um SaaS CheckYout de checkout e notificações de limpeza para aluguéis de temporada. O conteúdo público analisado não imitou marca alheia nem apresentou iscas de entrega falha, verificação de conta, pagamento ou recovery seed.
- Elemento da página Gast reist früher ab? Reinigungsteam wird per WhatsApp informiert
- Elemento da página Anmelden – CheckYout
- Elemento da página Contact & Support – CheckYout
- Elemento da página Impressum – CheckYout
- Elemento da página Datenschutzerklärung – CheckYout
- Observação do analista As páginas públicas analisadas não iniciaram entrega automática de executável, arquivo compactado, instalador ou outro arquivo.
O aviso legal e as páginas de contato públicos identificaram TEAM M digital GmbH, Mathias Büschlen, o endereço suíço e o UID CHE-451.095.935. Índices públicos empresariais e profissionais confirmaram independentemente nome, endereço, UID e gestor; esse contexto de identidade corroborou o serviço declarado, mas não foi tratado isoladamente como prova de segurança.
-
Status HTTP
200 - Elemento da página TEAM M digital GmbH
- Elemento da página CHE-451.095.935
- Elemento da página Trogenstrasse 6, 3653 Oberhofen am Thunersee, Suíça
- URL do artefato público https://www.zefix.admin.ch/de/search/entity/list/firm/1402564
- Observação do analista Registros públicos independentes empresariais e profissionais coincidiram com TEAM M digital GmbH, UID CHE-451.095.935, o endereço de Oberhofen e Mathias Büschlen.
O host contestado é o próprio domínio pai registrável. Registros públicos de certificados mostraram apenas a raiz, www e cleaners; www foi canonizado para a raiz e cleaners retornou um login de equipe de limpeza com marca CheckYout sem redirecionamento alheio.
- Dado de DNS Nomes de transparência de certificados: checkyout.app, www.checkyout.app, cleaners.checkyout.app.
-
Status HTTP
200 -
URL final
https://cleaners.checkyout.app/login - Elemento da página Cleaners – powered by CheckYout
- Observação do analista Não existe domínio pai registrável superior separado para checkyout.app; o host exato contestado e o domínio pai têm o mesmo escopo.
A raiz resolveu para a implantação Vercel atual, apresentou certificado válido para checkyout.app e retornou cabeçalhos de proteção de transporte e navegador consistentes com a aplicação analisada.
- Dado de DNS checkyout.app resolveu para 216.150.1.1 durante a análise.
- Dado do certificado O certificado Let's Encrypt cobria checkyout.app e era válido de 2026-07-26 até 2026-10-24.
- Elemento da página Strict-Transport-Security: max-age=63072000; includeSubDomains; preload
- Elemento da página Content-Security-Policy restringia envios de formulários a self e ancestrais de frame a none.
Índices públicos de scanners de URL e de busca preservaram um serviço CheckYout consistente de março a agosto de 2026. Os registros obtidos mostraram o serviço raiz e o login cleaners sem caminho, payload, arquivo, hash nocivo concreto nem veredito malicioso no nível do resultado.
- Observação do analista O índice de busca do urlscan retornou 11 registros datados de 2026-03-29 a 2026-08-22, incluindo scans repetidos da raiz e o subdomínio cleaners.
- Observação do analista Os scans indexados repetidos da raiz mostraram HTTP 200, o título do produto CheckYout, hospedagem Vercel e o destino canônico checkyout.app.
- Observação do analista Wayback CDX não retornou capturas bem-sucedidas da raiz ou de www, por isso a ausência de material arquivado foi tratada como limitação de evidência e não como resultado limpo.
- Observação do analista Os índices de busca mostraram páginas atuais de produto, FAQ, contato, equipes de limpeza e blog consistentes com o mesmo serviço e não mostraram objeto malicioso exato preservado.
Buscas públicas de inteligência de ameaças e sandbox não mostraram objeto malicioso concreto para o host exato. OTX não retornou pulses, OpenPhish não teve correspondência exata e buscas públicas de sandbox não expuseram relatório de execução nociva do host exato; fontes indisponíveis ou com autenticação foram tratadas como desconhecidas.
- Observação do analista OTX retornou zero pulses para checkyout.app e www.checkyout.app.
- Observação do analista A lista de URL do OTX continha observações da raiz e de www com HTTP 200 e nenhuma correspondência do Google Safe Browsing nos registros obtidos.
- Observação do analista OpenPhish não continha correspondência exata de checkyout.app no momento registrado da análise.
- Observação do analista As APIs públicas de URLhaus e ThreatFox exigiram autenticação durante a verificação; Common Crawl e crt.sh estavam indisponíveis, portanto essas fontes foram registradas como desconhecidas e não como limpas.
- Observação do analista Buscas pelo host exato em índices públicos de sandbox e análise de URL não mostraram relatório com traço de execução nociva concreto, download, payload ou hash.
Nenhuma URL, arquivo, payload, hash, receptor externo de credenciais, cadeia de redirecionamento alheia ou traço de execução nociva específico foi identificado. A evidência adversa restante consistia em categorias de blacklist de domínio, e não em objeto nocivo observável.
- Observação do analista O ticket e os registros públicos analisados não forneceram URL, arquivo, payload ou hash nocivo exato para reprodução específica do objeto.
- Observação do analista As categorias externas atuais incluíam phishing, malicioso e suspeito no nível do domínio, mas não expunham amostra maliciosa reproduzível nas fontes analisadas.
Escopo e limitações
- O veredito se aplica à raiz pública, páginas públicas representativas, superfícies de login, namespace observado do domínio pai, redirecionamentos, DNS, TLS e registros de índices públicos analisados no horário registrado; contas autenticadas de clientes, dados privados, arquivos ou logs do servidor e mudanças futuras não foram avaliados.
- Nenhum token exato de checkout de hóspede ou token de confirmação de limpeza foi fornecido para análise específica do objeto. Portanto, a análise não certifica cada instância privada ou específica de cliente do workflow.
- Wayback não retornou capturas bem-sucedidas e várias APIs públicas de inteligência estavam indisponíveis ou exigiam autenticação. Essas fontes foram tratadas como desconhecidas em vez de limpas; urlscan e índices públicos de busca forneceram a visão histórica disponível.
- A ausência de objeto reproduzível nas fontes públicas analisadas não prova que nunca ocorreu abuso histórico; significa que a classificação atual de Phishing não era sustentada por evidência própria reproduzível no escopo analisado.
Ajude a proteger outras pessoas compartilhando esta página nas redes sociais! Quanto mais pessoas souberem sobre checkyout.app, menores serão as chances de alguém ser enganado. Ajude outras pessoas a avaliar checkyout.app compartilhando esta página nas redes sociais!