O que a Gridinsoft observou em pimzi.app
Um analista de ameaças da Gridinsoft examinou diretamente o site e documentou as evidências que sustentam esta decisão.
GMA-20260903174422-45a3ab99
- Analisado
- por Gridinsoft, Analista de ameaças
- Conclusão do analista
- Seguro
- Base das evidências
- Análise própria do site Inteligência de fornecedores externos: Contexto contraditório — não usado nesta decisão
A revisão independente própria não reproduziu phishing, imitação de varejista, coleta alheia de credenciais, entrega de malware ou outro comportamento nocivo no serviço público atual pimzi.app. Os fluxos de login e assinatura correspondiam ao modelo divulgado de Pimzi, Supabase e Whop, e a antiga rota de criadores redirecionava ao site da mesma marca pimzi.fr. Os alertas externos atuais eram categorias amplas de reputação de domínio sem objeto nocivo exato e ficaram apenas como contexto contraditório. A classificação ampla ativa de Phishing não era sustentada por evidência atual reproduzível da própria Gridinsoft.
Conclusões do analista
Análise com 9 observações documentadas Ver evidências
HTTP redirecionou para HTTPS e o apex HTTPS retornou o serviço atual de planejamento de refeições Pimzi com status 200. Perfis desktop, crawler e GridinsoftBot em duas redes receberam a mesma raiz francesa de 116.365 bytes e a mesma resposta inglesa de 114.862 bytes. Nenhum perfil recebeu outra marca, redirecionamento alheio ou download automático.
-
Status HTTP
200 -
URL final
https://pimzi.app/ - Tipo MIME text/html; charset=utf-8
- SHA-256 do arquivo 749cef128e40e83b9146f715d98ea0a2f92412120f5bf42b87b46780e6dd187e
- Elemento da página Pimzi: jantares da semana bem dentro do seu orçamento
- URL do artefato público https://pimzi.app/en
- SHA-256 do arquivo 980d564b6c6e923efc6afb3d6802e7533c8890b6c1b231a9d769fe685e11fbbd
- Observação do analista A página inglesa descrevia planejamento de refeições e orçamento de compras; nomes e logotipos de supermercados eram referências selecionáveis de preço, não login ou alerta de conta de varejista.
A página inicial e as páginas legais atuais identificavam coerentemente a Pimzi como serviço de assinatura de planejamento de refeições operado pela Neobay LLC. O aviso citava Vercel para hospedagem, Supabase para banco e autenticação, e Whop para pagamentos. Os termos descreviam acesso mensal e vitalício, cancelamento, desistência, reembolso e suporte; a privacidade descrevia dados de conta, quiz, análise e publicidade.
- URL do artefato público https://pimzi.app/en/legal/mentions
- URL do artefato público https://pimzi.app/en/legal/cgv
- URL do artefato público https://pimzi.app/en/legal/terms
- URL do artefato público https://pimzi.app/en/legal/privacy
- Elemento da página Pimzi é operada pela Neobay LLC.
- Observação do analista A identidade pública e os processadores divulgados eram coerentes nas páginas inglesas e francesas revisadas. Número de assinantes, propriedade do endereço postal e resultados individuais de clientes não foram verificados independentemente.
As páginas renderizadas de login e cadastro eram fluxos coerentes de conta Pimzi. O login pedia e-mail e senha para os menus Pimzi e oferecia Google. O cliente atual usava Supabase Auth e callback OAuth da mesma origem, conforme divulgado. Não foi identificado login de varejista, alerta de conta alheia, pedido de código único ou receptor alheio de credenciais.
-
Status HTTP
200 - URL do artefato público https://pimzi.app/en/login
- URL do artefato público https://pimzi.app/en/signup
- Elemento da página Bem-vindo de volta — Entre para encontrar seus menus.
- Elemento da página Seu e-mail; Sua senha; Esqueceu a senha?; Continuar com Google
- Observação do analista O código cliente revisado chamou Supabase Auth para autenticação Pimzi por e-mail/senha e usou callback de pimzi.app para Google OAuth.
- Observação do analista Nenhum formulário foi enviado e nenhuma credencial de teste foi inserida durante a revisão.
O quiz renderizado abriu um fluxo de 15 etapas sobre orçamento, tempo, saúde e família. Visitas diretas a reveal e checkout sem estado do quiz voltavam ao fluxo do produto. O cliente solicitava sessão pela integração Whop da mesma origem e carregava seu script de checkout. Nenhum campo de cartão ou credenciais de varejista, redirecionamento alheio ou download apareceu antes do pagamento.
- URL do artefato público https://pimzi.app/en/quiz
- URL do artefato público https://pimzi.app/en/reveal
- URL do artefato público https://pimzi.app/en/checkout
- Elemento da página Uma semana de ótimos jantares, só para você.
- Elemento da página Etapa 1 de 15 — O que traz você aqui?
- Observação do analista O código cliente revisado criou sessão checkout por /api/whop/checkout-session e carregou a biblioteca checkout Whop de t.whop.tw.
- Observação do analista Não foi realizado pagamento, cadastro, login ou envio do quiz; comportamento autenticado e pós-pagamento fica fora do escopo observado.
O sitemap atual listava o apex e quatro páginas legais; as cinco retornaram HTML correto do mesmo site. Rotas adicionais de login, cadastro, quiz, reveal, geração, menu e checkout também retornaram Pimzi. As respostas não continham meta refresh, iframe, link executável ou de arquivo, upload ou download automático. A antiga página de criadores redirecionava ao site da mesma marca pimzi.fr e a rota antiga de recrutamento retornava 404.
-
Status HTTP
200 - URL do artefato público https://pimzi.app/sitemap.xml
- SHA-256 do arquivo e4fb7a8b03e79dd447d63b38819a4014fd7ed4bba9910fdf6b6fd5d3e1e73318
-
Destino do redirecionamento
https://pimzi.fr/creators - Observação do analista Cinco páginas do sitemap e as rotas adicionais de produto/conta não mostraram meta refresh, iframe, link executável ou de arquivo, upload ou download automático.
- Observação do analista A antiga rota /creators usou redirecionamento HTTP direto ao site de criadores da mesma marca pimzi.fr; /recrutement retornou 404.
O apex resolvia para a aplicação atual servida pela Vercel e apresentava certificado válido para pimzi.app. Certificate Transparency nomeava apex, app, www e host de links de e-mail. app.pimzi.app redirecionava ao apex; a raiz do host de e-mail estava vazia. O arquivo exato de verificação fornecido no ticket retornou o token esperado como texto simples com status 200 a desktop e GridinsoftBot.
- Dado de DNS pimzi.app resolveu para 216.150.1.1 e app.pimzi.app usou CNAME Vercel atual antes de redirecionar ao apex.
- Dado do certificado O certificado atual do apex cobria pimzi.app e era válido até 2026-11-13.
- URL do artefato público https://crt.sh/
- URL do artefato público https://rdap.org/domain/pimzi.app
-
Status HTTP
200 - Tipo MIME text/plain; charset=utf-8
- SHA-256 do arquivo 389ff411773c25ead62c26eff661644ff83a9c71c86369ad082d9d20850fd13c
- Observação do analista O arquivo prova o controle atual do caminho web exato. A investigação não alterou o estado de propriedade do Portal porque a autorização do ticket se limitou à investigação, publicação e correção de classificação baseada em evidência.
O índice Internet Archive retornou 117 registros distintos bem-sucedidos de um crawl de 30 de agosto de 2026. Caminhos HTML arquivados incluíam página inglesa, legais, login, cadastro, quiz, geração, reveal, ajustes de reveal e recursos do mesmo site. As capturas recuperadas mostravam o serviço Pimzi; nenhum redirecionamento malicioso exato arquivado ou objeto malware foi identificado.
- URL do artefato público https://web.archive.org/web/*/pimzi.app/*
- Observação do analista O índice limitado continha 117 registros distintos de status 200 datados de 2026-08-30, incluindo HTML exato para /en, /en/login, /en/signup, /en/quiz, /en/generation, /en/reveal e /en/reveal/settings.
- Observação do analista Capturas disponíveis de página, login, quiz e reveal correspondiam ao serviço Pimzi e não preservavam destino final alheio.
- Observação do analista A disponibilidade do arquivo estabelece apenas o conteúdo preservado; não prova que toda resposta histórica era segura.
OSINT público foi revisado como contexto não determinante. urlscan não tinha resultado para o domínio exato. OTX informou zero pulsos e duas observações URL, ambas bem-sucedidas e sem correspondência Google Safe Browsing. Feeds públicos atuais OpenPhish, URLhaus e ThreatFox não continham pimzi.app. Rótulos amplos e avaliações com queixas de cobrança, acesso, cancelamento e bloqueio antivírus persistiam, mas nenhum registro trouxe URL exata atual de phishing, envio verificado de credenciais, arquivo malware, payload, hash, exploit ou traço nocivo.
- URL do artefato público https://urlscan.io/
- URL do artefato público https://otx.alienvault.com/indicator/domain/pimzi.app
- URL do artefato público https://www.scamadviser.com/check-website/pimzi.app
- URL do artefato público https://fr.trustpilot.com/review/pimzi.app
- Observação do analista urlscan retornou zero resultados; OTX informou zero pulsos e duas URLs observadas, / e /en/reveal, sem correspondência Safe Browsing registrada.
- Observação do analista Os feeds públicos baixáveis OpenPhish, URLhaus online/full e ThreatFox recent/full não tinham correspondência exata de pimzi.app no momento da revisão.
- Observação do analista A captura agregada recente manteve rótulos amplos de Chong Lua Dao, CRDF, CyRadar, Emsisoft, Forcepoint ThreatSeeker e Netcraft. Eles não nomeavam objeto nocivo atual exato.
- Observação do analista Uma categoria de blacklist ou queixa é materialmente diferente de URL ou amostra exata com envio de phishing ou atividade malware observada; nenhum objeto assim estava nos registros públicos revisados.
A revisão própria atual não reproduziu imitação de varejista, alerta de conta alheia, credenciais de outro serviço, redirecionamento alheio, download automático, caminho de entrega executável ou de arquivo, arquivo malware, payload, hash, exploit ou traço nocivo. O login era um fluxo Pimzi divulgado com Supabase Auth, e o pagamento criava uma sessão Whop. Portanto, a classificação ampla ativa de Phishing não tinha base atual reproduzível da própria Gridinsoft.
- Observação do analista Nenhuma URL atual exata de phishing, destino alheio de credenciais, arquivo malware, payload, hash, exploit ou traço nocivo foi reproduzido.
- Observação do analista A captura recente do relatório Gridinsoft não continha sinal comportamental positivo próprio que sustentasse a classificação ativa Phishing.
- Observação do analista Rótulos amplos atuais ficaram como contexto contraditório e não foram usados para determinar o veredito próprio.
Escopo e limitações
- O resultado se aplica ao apex público, entradas de conta, fluxo do produto, redirecionamentos, scripts, páginas legais, DNS, TLS e material arquivado revisado no horário registrado. Não foram avaliados conteúdo autenticado, cadastro e pagamento concluídos, acesso pós-pagamento, arquivos do servidor, bancos, logs, caixas de correio ou mudanças futuras.
- Não foi realizado pagamento, criação de conta, login ou cancelamento. Queixas públicas de cobrança, acesso, reembolso e cancelamento foram registradas como contexto de consumidores e não julgadas independentemente por esta revisão de segurança.
- A raiz exata de www.pimzi.app apresenta atualmente incompatibilidade no nome do certificado, enquanto o apex HTTPS contestado e o alias app tinham certificados válidos. Esse problema não produziu imitação, roubo de credenciais, malware ou destino alheio no escopo revisado.
- O host de links de e-mail não retornou conteúdo na raiz, e nenhuma URL exata de rastreamento específica de usuário foi fornecida ou identificada.
- Índices públicos de busca, scanner, sandbox, inteligência, feeds e arquivo são incompletos. Resultados ausentes foram tratados como ausência de registro público, não como prova de que todo comportamento histórico era seguro.
- Um veredito atual Seguro não apaga blacklists externas, queixas ou a curta história do domínio e não certifica conteúdo futuro; indica que a classificação ampla ativa de Phishing não era sustentada por evidência própria atual reproduzível no escopo revisado.
Ajude a proteger outras pessoas compartilhando esta página nas redes sociais! Quanto mais pessoas souberem sobre pimzi.app, menores serão as chances de alguém ser enganado. Ajude outras pessoas a avaliar pimzi.app compartilhando esta página nas redes sociais!