O que a Gridinsoft observou em d3hb14vkzrxvla.cloudfront.net
Um analista de ameaças da Gridinsoft examinou diretamente o site e documentou as evidências que sustentam esta decisão.
GMA-20261027210058-136c12bc
- Analisado
- por Gridinsoft, Analista de ameaças
- Conclusão do analista
- Seguro
- Base das evidências
- Análise própria do site Inteligência de fornecedores externos: Contexto contraditório — não usado nesta decisão
Esse endpoint exato documentado do Beacon sustenta uma correção delimitada de falso positivo; a análise não certifica cada caminho API ou implantação do widget.
Conclusões do analista
Análise com 2 observações documentadas Ver evidências
A documentação CSP oficial do Beacon da Help Scout lista explicitamente https://d3hb14vkzrxvla.cloudfront.net como endpoint connect-src. Isso corrobora independentemente a função documentada desse host exato no widget de suporte.
- URL do artefato público https://docs.helpscout.com/article/815-csp-settings-for-beacon
A raiz exata retornou HTTP 404 com uma resposta JSON No endpoint GET /, não uma página HTML de login nem uma resposta de configuração bem-sucedida. Nenhum formulário de roubo de credenciais ou redirecionamento foi reproduzido nessa resposta raiz.
- URL do artefato público https://d3hb14vkzrxvla.cloudfront.net/
Escopo e limitações
- Não foram testados configurações específicas de clientes, widgets incorporados por clientes, credenciais, mensagens privadas ou acesso ao backend.
- A análise não certifica outras distribuições CloudFront ou hosts AWS nem estabelece a causa original da detecção.
Ajude a proteger outras pessoas compartilhando esta página nas redes sociais! Quanto mais pessoas souberem sobre d3hb14vkzrxvla.cloudfront.net, menores serão as chances de alguém ser enganado. Ajude outras pessoas a avaliar d3hb14vkzrxvla.cloudfront.net compartilhando esta página nas redes sociais!