O que a Gridinsoft observou em pablooo.club
Um analista de ameaças da Gridinsoft examinou diretamente o site e documentou as evidências que sustentam esta decisão.
GMA-20261021151416-18c29c3d
- Analisado
- por Gridinsoft, Analista de ameaças
- Conclusão do analista
- Biblioteca de capturas — detecção ampla atual sem suporte; revisão do objeto exato necessária
- Base das evidências
- Análise própria do site Inteligência de fornecedores externos: Contexto contraditório — não usado nesta decisão
A análise independente atual não reproduziu comportamento de phishing ou malware em pablooo.club. O resultado recente da Gridinsoft manteve uma categoria ampla sem indicar objeto nocivo ou observação comportamental positiva; as rotas atuais do operador, trinta páginas de tela e trinta objetos de imagem amostrados, as verificações direcionadas de formulários e redirecionamentos e os módulos cliente revisados não expuseram envio de credenciais, redirecionamento nocivo não relacionado, download automático de executável ou payload malicioso específico e seu hash. A página indexada exata sobre phishing era uma captura estática contra golpes, sem formulário ou campo de senha. O OSINT público adverso consistia em rótulos de proximidade ou listas negras de domínio sem amostra reproduzível divulgada. Essa evidência contradiz a classificação ampla de Phishing e apoia sua remoção. Ainda assim, uma certificação Safe de todo o domínio não é adequada porque pablooo.club é uma biblioteca mutável de capturas controlada por usuários cujo conjunto completo de objetos não pode ser enumerado; alegações futuras exigem análise do objeto exato.
Conclusões do analista
Análise com 6 observações documentadas Ver evidências
Um resultado recente e compatível da Gridinsoft alcançou o serviço atual pablooo.club com HTTP 200. O resultado manteve a categoria ampla Phishing, mas não apresentou observação comportamental positiva nem indicou receptor exato de credenciais, redirecionamento não relacionado, arquivo malicioso, URL de payload, rastro de execução ou hash de payload que sustentasse a categoria.
- URL do artefato público https://gridinsoft.com/online-virus-scanner/url/pablooo-club
-
Status HTTP
200 -
URL final
https://pablooo.club/ - Observação do analista A categoria mantida abrangia o domínio inteiro; o resultado atual não identificou objeto exato nocivo ou comportamento de phishing reproduzível.
A raiz, robots, sitemap, páginas sobre o serviço, contato, legal, privacidade, termos e outras rotas do operador listadas no sitemap retornaram o mesmo serviço atual de biblioteca de capturas por HTTPS. Perfis de requisição de desktop, celular, Googlebot e análise da Gridinsoft alcançaram o serviço com HTTP 200 e sem redirecionamento não relacionado. O site visível apresenta seu propósito como biblioteca pesquisável de capturas e Graines SAS como operador; essa apresentação foi registrada, mas não tratada como verificação independente de identidade.
-
Status HTTP
200 -
URL final
https://pablooo.club/ - Elemento da página Pesquisar na biblioteca de capturas Pablooo.club
- URL do artefato público https://pablooo.club/sitemap.xml
- URL do artefato público https://pablooo.club/legal
- URL do artefato público https://pablooo.club/privacy
- Observação do analista Nenhum perfil de requisição produziu identidade de serviço disfarçada, destino final externo, download automático ou fluxo de envio de credenciais nas rotas do operador analisadas.
A API pública de pesquisa informou cerca de 4.293 registros de capturas. Trinta resultados atuais foram selecionados da resposta; cada página de tela correspondente em pablooo.club retornou HTTP 200 sem redirecionamento não relacionado, e cada objeto correspondente em cdn.pablooo.club retornou HTTP 200 como image/jpeg sem redirecionamento. Os módulos cliente analisados implementavam pesquisa, detalhes, download, cópia, salvamento e compartilhamento para a biblioteca. Eles não expuseram receptor de exfiltração de credenciais, download automático de executável, coletor de segredos de carteira de criptomoedas ou instrução de redirecionamento não relacionado nas rotas analisadas.
-
Status HTTP
200 - Elemento da página Pesquisa pública estimatedTotalHits: 4293
- Observação do analista Amostra: 30 páginas de tela atuais e seus 30 objetos de imagem; todas as 60 respostas foram HTTP 200 e permaneceram nos hosts do serviço pablooo.club.
- Tipo MIME image/jpeg
- Observação do analista Trinta e quatro módulos cliente atuais foram analisados quanto ao comportamento da pesquisa pública e dos detalhes de tela.
Uma página exata indexada publicamente cujos metadados mencionam phishing retornou uma página de detalhes da biblioteca Pablooo para uma captura informativa estática do Vinted, intitulada como exemplo de prevenção de golpes. O HTML apresentava uma entrada de pesquisa da biblioteca, nenhum formulário, nenhum campo de senha, nenhum receptor de envio e uma captura JPEG. Trata-se de uma imagem de referência que representa um alerta de phishing, não de um fluxo de phishing reproduzido.
-
Status HTTP
200 -
URL final
https://pablooo.club/screen/74716bf65c96a1d9f5f2ffc5e2729a2acf7b0095a6082a345fbcd4c093527583/Vinted/informational/Scam%20prevention%20screen%20with%20example%20of%20phishing%20message. - Elemento da página Tela de prevenção de golpes com exemplo de mensagem de phishing.
- Elemento da página Elementos de formulário: 0; entradas de senha: 0; entradas de pesquisa da biblioteca: 1
- Tipo MIME image/jpeg
- Observação do analista O objeto analisado exibiu a captura como conteúdo da biblioteca e não enviou credenciais nem redirecionou para um receptor de credenciais.
O OSINT público para o host exato e o domínio registrável pai, ambos pablooo.club, não revelou uma amostra nociva preservada. Vinte e cinco registros do urlscan cobriam a raiz e os hosts do serviço e geralmente mostravam a biblioteca de capturas; o OTX informou zero pulses e nenhuma correspondência do Safe Browsing nas URLs listadas. O Hybrid Analysis listou envios da raiz em agosto com rótulo de proximidade e pontuação maliciosa, mas sem payload exato público ou rastro de execução. Um relato público no GitHub descreveu que o Avast bloqueou o favicon como URL genérica em lista negra, explicitamente sem execução de malware ou exfiltração. O Wayback preservou oito capturas bem-sucedidas da raiz de 2025-02 a 2026-01 e várias rotas de telas da biblioteca, mas nenhuma captura do período do incidente.
- URL do artefato público https://urlscan.io/result/019fcf62-6e29-75ab-ab75-794b531201e3/
- URL do artefato público https://otx.alienvault.com/indicator/domain/pablooo.club
- URL do artefato público https://hybrid-analysis.com/submissions/sandbox/urls
- URL do artefato público https://github.com/anthropics/claude-code/issues/84643
- URL do artefato público https://web.archive.org/web/*/pablooo.club/*
- SHA-256 do arquivo 892a8facbaf1f13c2869e40a390f756c8e834c15363b332c4db8d101e79a2b23
- Observação do analista O SHA-256 pertence ao favicon SVG atual de 892 bytes citado no relato público de lista negra do Avast; ele não é o hash de um payload de malware.
A Pablooo se descreve como biblioteca colaborativa cujos registros de capturas podem ser fornecidos por usuários e são públicos por padrão. A API pública atual expõe milhares de objetos mutáveis, incluindo imagens de referência de interfaces de login, senha, pagamento, código único, carteira e prevenção de phishing. Os objetos amostrados e as pesquisas direcionadas foram analisados, mas todo o espaço atual, excluído, privado, não indexado e futuro não pode ser avaliado de forma exaustiva. Portanto, uma superfície limpa do operador não pode certificar toda imagem fornecida por usuário ou cada URL exata futura.
- URL do artefato público https://pablooo.club/privacy
- URL do artefato público https://pablooo.club/terms-of-service
- Elemento da página Biblioteca pública colaborativa de capturas com conteúdo fornecido por usuários
- Observação do analista A análise do objeto exato continua necessária para qualquer alegação futura envolvendo uma página de captura, imagem, download ou destino específico.
Escopo e limitações
- A análise cobriu as rotas do operador, quatro perfis de requisição, trinta páginas de tela atuais e seus trinta objetos de imagem, pesquisas direcionadas por phishing e termos de interfaces sensíveis, os módulos cliente públicos usados por essas rotas, DNS, redirecionamentos, formulários, downloads e registros históricos ou de reputação públicos. Nem toda captura da biblioteca mutável foi analisada visualmente.
- Nenhuma conta foi criada, nenhuma credencial ou dado pessoal foi enviado, e objetos privados, excluídos, administrativos, não publicados ou futuros não foram acessados.
- A cobertura de buscas públicas, sandboxes, inteligência de ameaças e arquivos é incompleta. A falta de registros não comprova a ausência de abuso no passado.
- O Internet Archive preservou o serviço antes do período de alerta de agosto de 2026, mas não mostrou captura do período do incidente, portanto não pode provar o estado de cada objeto exato quando uma entrada externa de lista negra foi criada.
- O resultado distingue a remoção de uma detecção ampla de domínio sem suporte da certificação de todo conteúdo atual ou futuro controlado por usuários.
Ajude a proteger outras pessoas compartilhando esta página nas redes sociais! Quanto mais pessoas souberem sobre pablooo.club, menores serão as chances de alguém ser enganado. Ajude outras pessoas a avaliar pablooo.club compartilhando esta página nas redes sociais!