O que a Gridinsoft observou em Naughtycharm.com
Um analista de ameaças da Gridinsoft examinou diretamente o site e documentou as evidências que sustentam esta decisão.
GMA-20260904212237-2cafdb2b
- Analisado
- por Gridinsoft, Analista de ameaças
- Conclusão do analista
- Superfície pública revisada — é necessária revisão do serviço autenticado
- Base das evidências
- Análise própria do site Inteligência de fornecedores externos: Apenas contexto — não usada nesta decisão
A análise própria atual não reproduziu na superfície pública analisada de naughtycharm.com, www.naughtycharm.com, m.naughtycharm.com ou /aff.php comportamento que sustente a classificação ampla Scam Website ou Phishing. As solicitações permaneceram dentro do serviço, os formulários usaram caminhos da mesma origem e nenhuma URL, arquivo, payload, hash, exploit, download automático de executável nem receptor de credenciais não relacionado foi identificado. A descrição ampla deve, portanto, ser reduzida para Suspicious Website. Um veredito Safe para todo o domínio não é sustentado porque perfis, mensagens, notificações automáticas, Promotion Tools, assinaturas e interações pagas exigem uma conta e não foram verificados diretamente. A conclusão própria adequada é inconclusive; são necessárias evidências autenticadas ou transacionais exatas.
Conclusões do analista
Análise com 7 observações documentadas Ver evidências
O relatório Gridinsoft atualizado manteve a categoria ampla Scam Website, mas não identificou URL, arquivo, payload, hash, receptor de credenciais ou ação prejudicial atual específica. Assim, sua evidência comportamental atual não forneceu base reproduzível no nível do objeto para a descrição ampla de golpe.
- URL do artefato público https://gridinsoft.com/online-virus-scanner/url/naughtycharm-com
- Elemento da página Scam Website
- Observação do analista O relatório atualizado não nomeou URL, arquivo, payload, hash, receptor de credenciais ou comportamento prejudicial reproduzido específico.
Solicitações de desktop às raízes apex e www retornaram a página NaughtyCharm com HTTP 200. Solicitações móveis redirecionaram para https://m.naughtycharm.com/ e retornaram o mesmo serviço. Solicitações diretas de desktop e móveis ao host m exato também retornaram HTTP 200. Cadastro, login e recuperação de senha usaram caminhos da mesma origem.
-
Status HTTP
200 -
URL final
https://naughtycharm.com/ -
Destino do redirecionamento
https://m.naughtycharm.com/ - Elemento da página Título: NaughtyCharm
- Elemento da página Os formulários públicos usaram /user/register, /site/login e /account/remindPassword no site atual.
- Observação do analista Não foi reproduzida imitação de marca de terceiros, receptor de credenciais não relacionado ou destino externo dependente do perfil de solicitação.
O caminho público /aff.php identificado em registros de scanners de URL foi solicitado diretamente nos hosts apex, www e m exato com perfis de desktop e móveis. Ele retornou a mesma página NaughtyCharm e formulários da mesma origem. As mudanças de host ficaram limitadas a naughtycharm.com, m.naughtycharm.com e www.naughtycharm.com; não houve redirecionamento externo nem entrega de executável.
-
Status HTTP
200 -
URL final
https://naughtycharm.com/aff.php -
Destino do redirecionamento
https://m.naughtycharm.com/aff.php -
Destino do redirecionamento
https://www.naughtycharm.com/aff.php - Observação do analista As respostas /aff.php revisadas diretamente não redirecionaram para fora do site, não imitaram outra marca nem entregaram executável ou arquivo compactado.
Os termos públicos atuais renderizados identificam a Media Synergy SAS, 25 place de la Madeleine, 75008 Paris, como operadora. Eles descrevem perfis e mensagens de usuários, notificações automáticas de atividade, Promotion Tools opcionais controladas pelos usuários, assinaturas pagas e renovação automática. Também afirmam que o serviço não realiza verificações criminais, de antecedentes ou de identidade e não pode garantir cada usuário.
- Elemento da página Media Synergy SAS, 25 place de la Madeleine, 75008 Paris, France
- Elemento da página SYSTEM AND ACTIVITY NOTIFICATIONS
- Elemento da página Promotion Tools
- Elemento da página WE DO NOT PERFORM CRIMINAL, BACKGROUND, OR IDENTITY CHECKS ON USERS.
- Elemento da página Todos os planos de assinatura são renovados automaticamente conforme os termos do plano selecionado.
- Observação do analista Essas divulgações públicas descrevem o comportamento pretendido do serviço; por si só, não verificam como cada perfil, notificação, mensagem, promoção ou interação paga funciona após o cadastro.
A raiz revisada, o host m exato, a landing de afiliados, os formulários públicos, scripts vinculados e termos renderizados não expuseram download executável automático nem link para executável ou arquivo. Nenhuma URL, arquivo, payload, hash, exploit ou receptor de credenciais não relacionado específico foi identificado no escopo público atual revisado.
- Observação do analista Nenhum link .exe, .msi, .dmg, .apk ou .zip e nenhum download executável automático foi encontrado nas páginas públicas revisadas.
- Observação do analista Nenhuma URL, arquivo, payload, hash, exploit ou receptor de credenciais não relacionado específico foi identificado.
- Observação do analista Uma categoria de blacklist em nível de domínio não equivale a observar uma URL concreta entregar malware ou roubar credenciais.
Os hosts raiz, m e www resolveram pelos mesmos endereços Cloudflare. O certificado atual correspondia a naughtycharm.com e *.naughtycharm.com e era válido de 16 de agosto a 14 de novembro de 2026.
- Dado de DNS naughtycharm.com, m.naughtycharm.com e www.naughtycharm.com resolveram para 104.21.11.43 e 172.67.165.35.
- Dado do certificado A lista SAN do certificado cobria naughtycharm.com e *.naughtycharm.com.
- Dado do certificado O certificado era válido de 2026-08-16T18:43:21Z até 2026-11-14T18:43:20Z.
O serviço material inclui perfis de usuário, mensagens privadas, notificações automáticas de atividade, Promotion Tools, assinaturas e recursos pagos. Nenhuma conta, dado pessoal, forma de pagamento ou mensagem foi enviada; por isso, perfis autenticados, comunicações, moderação, promoções, cobrança, cancelamento e reembolsos não puderam ser verificados diretamente.
- Elemento da página Os termos públicos descrevem perfis, comunicações privadas, Activity Notifications, Promotion Tools e assinaturas pagas.
- Observação do analista Nenhuma conta foi criada e nenhuma credencial, dado pessoal, mensagem ou forma de pagamento foi enviada.
- Observação do analista O espaço completo atual de perfis de usuário e interações pagas não era publicamente enumerável.
- Observação do analista Uma página pública limpa não pode certificar cada perfil, notificação, mensagem, promoção ou interação de pagamento autenticados.
Escopo e limitações
- A análise abrangeu o apex atual, o host m exato, o host www exato, /aff.php, formulários e scripts públicos, termos renderizados, DNS, TLS e contexto histórico público.
- Nenhuma conta foi criada e nenhuma credencial, dado pessoal, mensagem, documento de identidade, método de pagamento ou pagamento foi enviado.
- Perfis privados, chats, notificações automáticas de atividade, Promotion Tools, resultados de moderação, conteúdo pago, cobrança, cancelamento e reembolsos não foram exercidos diretamente.
- Índices públicos de scanners de URL, inteligência de ameaças, reclamações, reputação e arquivos são incompletos. Registros ausentes ou inacessíveis foram tratados como não verificados, não como limpos.
- O resultado distingue a ausência de um objeto malicioso reproduzido de uma garantia de legitimidade do serviço e aplica-se somente ao comportamento público revisado no momento registrado.
Ajude a proteger outras pessoas compartilhando esta página nas redes sociais! Quanto mais pessoas souberem sobre naughtycharm.com, menores serão as chances de alguém ser enganado. Ajude outras pessoas a avaliar naughtycharm.com compartilhando esta página nas redes sociais!