Obloga.hr Verificação de reputação

Uma nova verificação do Gridinsoft suportada reteve o phishing de uma assinatura de domínio ativo datada de 05/04/2026. O relatório bruto atual continha uma matriz vazia de sinais positivos e não identificou nenhuma página de phishing exata, receptor de credencial, redirecionamento malicioso, arquivo, hash, exploração ou carga útil injetada atribuível à implantação atual.

• Elemento da página checker.category: Phishing; assinatura: obloga.hr; data e hora da assinatura: 2026-04-05T06:00:10.068000
• Observação do analista O novo relatório suportado foi escrito em 2026-08-21T22:23:35Z com SHA-256 8ecc2fe9d22f4bdc35b997a8229e9ff8d6b6837eaa602aab82bb886e1c25fc0e.
• Observação do analista O novo relatório bruto registrou Positive_signals como uma matriz vazia.

O mapa do site atual enumerou 146 URLs HTML públicos: nove páginas gerais, 116 páginas de produtos e 21 páginas de categorias de produtos. Todos os 146 retornaram HTTP 200 em destinos HTTPS no mesmo site sem erros de busca e apresentaram consistentemente o mesmo painel de parede croata e loja de cobertura interna, catálogo de produtos, informações de contato e documentos do consumidor. Nenhum destino não relacionado, tópico injetado, representação de marca, meta atualização, download automático de executável ou arquivo ou forma de credencial oculta foi reproduzido.

• Status HTTP 200
• URL final https://obloga.hr/
• Elemento da página 146 URLs HTML de mapas de sites revisados; 146 respostas HTTP 200; 0 erros de busca; 0 hosts finais externos
• Elemento da página Početna | obloga.hr

Os formulários revisados ​​eram funções comuns de pesquisa de catálogo no mesmo site, classificação de produtos, adição ao carrinho, carrinho e checkout. Um produto foi colocado em uma sessão de avaliação isolada para que o checkout pudesse ser inspecionado sem o envio de um pedido. O checkout permaneceu em obloga.hr, expôs campos padrão de cobrança e entrega e listou dinheiro na entrega como método de pagamento disponível; não solicitou senha, número de cartão de pagamento, código de autenticação, frase de recuperação ou credencial de serviço não relacionada. Nenhum pedido, pagamento, dados pessoais ou credenciais de conta foram enviados.

• Status HTTP 200
• URL final https://obloga.hr/checkout/
• Elemento da página Os dados de checkout atuais declarados payment_method=cod e payment_methods=[cod].
• Observação do analista O checkout foi inspecionado sem inserir dados, fazer pedido ou efetuar pagamento.

Solicitações raiz repetidas usando desktop, dispositivos móveis, Googlebot, GridinsoftBot e agentes de usuário curl retornaram a mesma página inicial HTTPS de 165.328 bytes com o mesmo resumo SHA-256. Nas 146 páginas do mapa do site, os hosts externos declarados estavam limitados aos perfis sociais da loja, um link de mapa, documentação de cookies e um CDN de pacote JavaScript público. O HTML revisado não continha meta atualização, iframe externo, chamada de avaliação, chamada atob, chamada document.write ou bloco Base64 incorporado longo.

• SHA-256 do arquivo cec37d9951748a87fdaabc8a5aebb3fd2f82da60c4f50cb851fdcaffdad66a14
• Elemento da página Cinco variantes de agente de usuário revisadas retornaram HTTP 200, https://obloga.hr/, 165328 bytes e o mesmo resumo SHA-256.
• Observação do analista O HTML do mapa do site revisado continha 0 meta atualizações, 0 iframes externos, 0 chamadas de avaliação, 0 chamadas atob, 0 chamadas document.write e 0 strings Base64 com mais de 500 caracteres.

O caminho process.php herdado exato identificado no contexto histórico público agora retornava HTTP 404 com a página não encontrada da marca atual para desktop, Googlebot, GridinsoftBot e agentes de usuário curl. Sua variante de barra final também retornou HTTP 404. Nenhum receptor, formulário, redirecionamento ou carga útil foi reproduzido em nenhum dos caminhos atuais.

• Status HTTP 404
• URL final https://obloga.hr/process.php
• Observação do analista Quatro variantes de agente de usuário retornaram HTTP 404 para o caminho /process.php; quatro também retornaram HTTP 404 para o caminho da barra final /process.php/ em cada caso.

O único documento para download com link das 146 páginas revisadas foi o formulário de cancelamento de uma página da loja. Era um documento PDF 1.3 não criptografado de 1.483 bytes, sem formulário interativo, JavaScript ou arquivo incorporado. Nenhum arquivo executável, arquivo, script, instalador ou download automático foi vinculado às páginas públicas revisadas.

• Tipo MIME aplicação/pdf
• SHA-256 do arquivo f56770f803239a18f1f7a700b33a15d1e84b5829551fe1b5f7a91fcfc5bd382e
• Observação do analista A inspeção de PDF relatou uma página, sem criptografia, sem formulário, sem JavaScript e zero arquivos incorporados.

As páginas de contato público, sobre, privacidade, termos, cookies e retirada descreviam consistentemente o mesmo comerciante e loja croata. Os termos divulgavam preços, entrega, cancelamento, devoluções, reembolsos e reclamações, enquanto a página de privacidade descrevia dados de pedidos e de contato do cliente. Essas divulgações públicas eram consistentes com o catálogo de produtos e o fluxo de checkout e não representavam outra marca.

• URL do artefato público https://obloga.hr/kontakt/
• URL do artefato público https://obloga.hr/politika-privatnosti/
• URL do artefato público https://obloga.hr/jednostrani-raskid-ugovora/
• Observação do analista As páginas foram inspecionadas sem contato com o comerciante ou envio de dados pessoais.

HTTP simples e www redirecionados para a mesma raiz HTTPS. O ápice foi resolvido para 178.218.165.133, usou os servidores de nomes Plus Hosting declarados e serviu um certificado Let's Encrypt válido para a raiz e nomes conhecidos de correio e serviços de hospedagem. HTTPS expôs HSTS, tipo de conteúdo, enquadramento, referenciador e controles de permissões. Os hosts conhecidos de configuração automática, descoberta automática, cPanel, calendário, contatos, correio, webdisk e webmail retornaram conteúdo de armazenamento no mesmo domínio ou respostas esperadas do serviço de hospedagem sem um destino não relacionado. Nenhuma credencial foi inserida.

• Destino do redirecionamento https://obloga.hr/
• Dado de DNS R: 178.218.165.133; MX: mail.obloga.hr; servidores de nomes: ns1.mojsite.com e ns2.mojsite.com.
• Dado do certificado Assunto do certificado CN=obloga.hr; emissor Let's Encrypt YR2; validade 2026-07-10T07:44:52Z até 2026-10-08T07:44:51Z.
• Observação do analista Nenhuma tentativa de autenticação foi tentada nos endpoints revisados ​​de cPanel, calendário, contatos, webdisk ou webmail.

A revisão atual não reproduziu phishing, falsificação de identidade de marca, receptor de credencial oculto, redirecionamento não relacionado ou alterado, entrega executável automática, exploração, tópico injetado, carregador oculto ou arquivo malicioso específico, carga útil, URL ou hash no escopo revisado acessível. A revisão não acessou o sistema de arquivos do servidor privado, banco de dados, tarefas agendadas, console de segurança de hospedagem ou Google Search Console, portanto, as declarações de varredura privada do solicitante não foram verificadas de forma independente e não foram usadas para o veredicto.

• Observação do analista Nenhum artefato reproduzível de phishing ou malware de propriedade da Gridinsoft foi encontrado no escopo revisado acessível.
• Observação do analista O veredicto decorre da implantação pública atual e dos fluxos revisados ​​com exatidão, e não das declarações de verificação privada do solicitante ou da inteligência do fornecedor externo.