O que a Gridinsoft observou em meeteden.ai
Um analista de ameaças da Gridinsoft examinou diretamente o site e documentou as evidências que sustentam esta decisão.
GMA-20261024050212-7de0c30b
- Analisado
- por Gridinsoft, Analista de ameaças
- Conclusão do analista
- Inconclusivo
- Base das evidências
- Análise própria do site Inteligência de fornecedores externos: Apenas contexto — não usada nesta decisão
A análise própria limitada não reproduziu phishing ou fraude, mas não conseguiu estabelecer a segurança dos fluxos privados de contas e pagamentos. Ela não confirma de forma independente o rótulo existente Scam Website nem estabelece um veredicto Safe.
Conclusões do analista
Análise com 4 observações documentadas Ver evidências
O domínio principal apresenta um site de concierge de IA da Eden; www.meeteden.ai redireciona para ele. Os links de conversa levam ao WhatsApp e ao Telegram. A política de privacidade datada de 23 de outubro de 2026 agora descreve o armazenamento opcional de cartões no 1Password, a aprovação de compras por PIN e a conexão ao Google por meio do Composio. A declaração anterior de que os cartões nunca eram armazenados foi substituída. Essas salvaguardas são alegações publicadas, não comportamento verificado do servidor.
- URL do artefato público https://meeteden.ai/
- URL do artefato público https://www.meeteden.ai/
- URL do artefato público https://meeteden.ai/privacy
- URL do artefato público https://meeteden.ai/terms
As páginas públicas de cartões e pagamentos exigem um link de sessão privada. Seu JavaScript define o envio de dados de cartão a control-plane.zerohrs.com e autorização por token. As imagens fornecidas com dados ocultados mostram o login do Google em accounts.google.com identificando o Composio, um formulário de cartão da Eden com um aviso do 1Password e uma interface de pagamento de exemplo. Elas não mostram os escopos de consentimento do Google, a verificação do PIN, o armazenamento em cofre ou uma compra concluída. Nenhum dado de cartão foi inserido e nenhum pagamento foi feito.
- URL do artefato público https://auth.meeteden.ai/cards/save
- URL do artefato público https://auth.meeteden.ai/pay
- Observação do analista Foram inspecionados o código das páginas públicas e quatro imagens fornecidas das interfaces com dados ocultados; nenhuma transação autenticada foi realizada.
As buscas em índices públicos, registros existentes do URLScan e fontes de inteligência de ameaças abrangeram meeteden.ai, www.meeteden.ai e auth.meeteden.ai; meeteden.ai também é o domínio pai registrável. Os metadados existentes do URLScan de 7 e 20 de outubro identificam a página inicial da Eden, não um veredicto comportamental. O OTX não retornou pulses, malware ou registros de URLs para os hosts verificados. Listagens empresariais e um comunicado de imprensa patrocinado repetem alegações da empresa. Essas buscas não estabeleceram um hash de amostra maliciosa concreta nem comportamento nocivo de URL.
- URL do artefato público https://urlscan.io/result/01a1143b-8a5f-77ad-bb0f-05e65e8e085a/
- URL do artefato público https://urlscan.io/result/01a15b39-7f7b-74ab-8b6a-79c11563de8a/
- URL do artefato público https://otx.alienvault.com/indicator/domain/meeteden.ai
- URL do artefato público https://otx.alienvault.com/indicator/domain/auth.meeteden.ai
A raiz arquivada de 10 de agosto de 2024 redireciona para /lander; isso, por si só, não estabelece conteúdo malicioso. A captura de 10 de outubro de 2026 contém uma página promocional da Eden e links de mensagens. Nenhuma das capturas verifica serviços autenticados, desempenho comercial ou continuidade da titularidade. Não foi estabelecido um comprometimento anterior.
- URL do artefato público https://web.archive.org/web/20240810232354/https://meeteden.ai/
- URL do artefato público https://web.archive.org/web/20261010135155/https://meeteden.ai/
Escopo e limitações
- Links de sessão privada, consentimento do Google, armazenamento de cartões, verificação do PIN e checkout do comerciante não foram testados de ponta a ponta. As imagens fornecidas são evidência ilustrativa, não registros de transações autenticadas.
- A cobertura das buscas é incompleta. A ausência de registros públicos não prova segurança; as alegações da empresa, a integração com provedores e o desempenho comercial não foram autenticados de forma independente.
Ajude a proteger outras pessoas compartilhando esta página nas redes sociais! Quanto mais pessoas souberem sobre meeteden.ai, menores serão as chances de alguém ser enganado. Ajude outras pessoas a avaliar meeteden.ai compartilhando esta página nas redes sociais!