O que a Gridinsoft observou em Click.shootproof.com
Um analista de ameaças da Gridinsoft examinou diretamente o site e documentou as evidências que sustentam esta decisão.
GMA-20260829002731-c506bcb8
- Analisado
- por Gridinsoft, Analista de ameaças
- Conclusão do analista
- Serviço de redirecionamento — revisão do objeto exato necessária
- Base das evidências
- Análise própria do site Inteligência de fornecedores externos: Apenas contexto — não usada nesta decisão
A revisão independente atual contradiz a classificação ampla Phishing para click.shootproof.com: nenhuma página de phishing ativa, receptor de credenciais, entrega de malware, arquivo malicioso, payload ou hash foi reproduzido na superfície do operador ou nas cadeias de redirecionamento revisadas. O host exato é um serviço real de rastreamento de cliques; o histórico público de objetos e a reprodução atual mostram tanto redirecionamentos legítimos para galerias quanto links abusados residuais para hosts enganosos atualmente indisponíveis. Como o namespace de tokens muda e não pode ser enumerado por completo, um veredito Safe para todo o domínio não é suportado. A categoria operacional precisa da Gridinsoft é Suspicious Website; futuras alegações de abuso devem identificar a URL de rastreamento exata e o destino observado.
Conclusões do analista
Análise com 6 observações documentadas Ver evidências
A raiz do host exato retornou por meio da CloudFront uma resposta HTTP 200 mínima com a marca ShootProof. O endpoint de rastreamento sem token retornou HTTP 400 com Wrong Link e não redirecionou.
-
Status HTTP
200 -
URL final
https://click.shootproof.com/ - Elemento da página ShootProof - 200 OK
- Observação do analista Uma solicitação a https://click.shootproof.com/ls/click sem token retornou HTTP 400 e uma resposta Wrong Link.
A reprodução atual de objetos de rastreamento indexados publicamente mostrou destinos mistos controlados por usuários. Objetos comuns ainda redirecionavam para hosts de galerias ShootProof. Oito objetos antes abusados ainda redirecionavam por i.gal para quatro hosts de destino com nomes enganosos ligados a Microsoft, bancos, entrega ferroviária ou encomendas; esses hosts finais estavam indisponíveis por falha de DNS ou timeout durante a revisão. Outros quatro objetos antes abusados agora terminavam em HTTP 404 antes de alcançar o destino anterior.
-
Destino do redirecionamento
https://amyrosephotography.shootproof.com/ -
Destino do redirecionamento
https://missijns.shootproof.com/ -
Destino do redirecionamento
https://i.gal/ - Observação do analista Oito objetos de rastreamento indexados ainda produziram um redirecionamento em duas etapas por i.gal para quatro hosts de destino com nomes enganosos, mas todos os hosts finais estavam indisponíveis durante a reprodução atual.
- Observação do analista Nenhum receptor atual de credenciais, resposta executável, arquivo de malware, payload ou hash de amostra foi obtido das cadeias de redirecionamento revisadas.
O índice público do scanner de URLs continha 333 registros para o host exato. Sua amostra recente documentou redirecionamentos normais para galerias e URLs de rastreamento de janeiro e fevereiro de 2026 que alcançaram hosts enganosos de assinatura Microsoft, bancos, ferrovia e entrega de encomendas. Os registros do scanner não publicaram veredito de arquivo malware nem hash de amostra para o host exato.
- URL do artefato público https://urlscan.io/result/019c3718-30dd-7356-90d8-4e4f361f8b6a/
- URL do artefato público https://urlscan.io/result/019c2c8e-f9c4-725d-976e-a660f6dba4e5/
- URL do artefato público https://urlscan.io/result/019fea7f-3777-704a-8181-c006acd979dc/
- Observação do analista O histórico de objetos diferencia abuso real de redirecionamento de um simples rótulo de blacklist de domínio: destinos esperados e abusivos foram registrados sob o mesmo host de rastreamento.
Uma nova verificação suportada pela Gridinsoft alcançou a raiz do host exato com HTTP 200 e não registrou sinal positivo de comportamento. A evidência revisada não reproduziu página de phishing ativa nem entrega de malware, portanto a categoria ampla Phishing foi corrigida para Suspicious Website. O namespace mutável de tokens de rastreamento impede um veredito Safe incondicional para todo o domínio.
-
Status HTTP
200 - URL do artefato público https://gridinsoft.com/online-virus-scanner/url/click-shootproof-com
- Observação do analista O relatório atual não contém arquivo malicioso nomeado, payload, receptor ativo exato de credenciais ou hash de amostra.
O domínio pai redirecionou para o site ShootProof esperado, e capturas públicas de arquivo preservam o serviço no mesmo domínio pai desde julho de 2010. Nenhuma captura Wayback bem-sucedida foi indexada para o host exato de rastreamento de cliques.
-
Destino do redirecionamento
https://www.shootproof.com/ - URL do artefato público https://web.archive.org/web/20100711042555/http://www.shootproof.com/
- Observação do analista A continuidade do arquivo apoia a identidade do operador, mas não estabelece a segurança de cada token de rastreamento ou destino.
O host exato resolveu por um CNAME da Amazon CloudFront e apresentou um certificado wildcard válido cobrindo shootproof.com e seus subdomínios. Esses fatos são consistentes com infraestrutura de produção gerenciada, mas não determinam a segurança dos destinos de redirecionamento delegados.
- Dado de DNS click.shootproof.com CNAME d2im85r0ovgi59.cloudfront.net
- Dado do certificado Certificado Amazon RSA 2048 M04 para *.shootproof.com, válido de 2025-11-24 até 2026-12-22
Escopo e limitações
- A revisão cobriu a raiz do host exato, o endpoint de token inválido, tokens representativos indexados publicamente, suas cadeias atuais de redirecionamento, DNS, TLS, registros públicos de scanners, contexto de threat intelligence e registros de arquivo; não enumerou tokens privados ou não indexados.
- A indisponibilidade dos hosts finais impediu revisar seus antigos corpos de página, formulários, downloads ou comportamento do servidor. Seus nomes enganosos e destinos preservados por scanners não provam por si só um receptor atual de credenciais ou payload de malware.
- Nenhuma captura Wayback bem-sucedida foi indexada para click.shootproof.com, portanto respostas antigas do operador do host exato não puderam ser reconstruídas a partir desse arquivo.
- A ausência em uma sandbox ou feed público não prova que um objeto nunca foi abusado, e uma entrada de lista de domínios não equivale a uma URL nociva observada, arquivo, rastro de execução ou hash de amostra.
Ajude a proteger outras pessoas compartilhando esta página nas redes sociais! Quanto mais pessoas souberem sobre click.shootproof.com, menores serão as chances de alguém ser enganado. Ajude outras pessoas a avaliar click.shootproof.com compartilhando esta página nas redes sociais!