O que a Gridinsoft observou em pointsharvest.com
Um analista de ameaças da Gridinsoft examinou diretamente o site e documentou as evidências que sustentam esta decisão.
GMA-20261101232609-bc206aa4
- Analisado
- por Gridinsoft, Analista de ameaças
- Conclusão do analista
- Safe
- Base das evidências
- Análise própria do site Inteligência de fornecedores externos: Apenas contexto — não usada nesta decisão
A análise limitada do site público não reproduziu phishing nem malware. Este resultado não certifica os pacotes publicados da extensão, todos os ficheiros de código ou a segurança de uma conta Microsoft.
Conclusões do analista
Análise com 3 observações documentadas Ver evidências
Os endereços principal e www apresentam o site de uma extensão de navegador independente. O artigo inspecionado sobre cartões-presente aborda o resgate de recompensas; não pede números de cartão nem PIN. Não foram reproduzidos um formulário de phishing nem uma carga maliciosa nestas páginas públicas.
-
Status HTTP
200 - URL do artefato público https://pointsharvest.com/blog/redeem-microsoft-rewards-points/
O site liga ao repositório público, que liga de volta ao site. O manifesto inspecionado pede acesso a separadores e ao depurador. O código selecionado automatiza interações com o Bing e consulta um ficheiro de versão. O site nega ligação à Microsoft e alerta para consequências para a conta ou os pontos.
- URL do artefato público https://github.com/landkirk/PointsHarvest/tree/028286141105bbda84649b560500dc67f50aec1e
- URL do artefato público https://pointsharvest.com/terms.html
A lista de permissões da página de privacidade omite a permissão de depuração presente no manifesto inspecionado. A negação de análise estatística do site também contradiz o sinalizador Cloudflare Insights no HTML atual. Estas declarações exigem esclarecimento; nenhuma discrepância demonstra malware.
- URL do artefato público https://pointsharvest.com/privacy.html
- URL do artefato público https://raw.githubusercontent.com/landkirk/PointsHarvest/028286141105bbda84649b560500dc67f50aec1e/manifest.json
Escopo e limitações
- Nenhum pacote da extensão foi descarregado, instalado ou executado, e não foi testada a sua equivalência com o código inspecionado.
- Apenas componentes selecionados do código publicado foram analisados; não houve início de sessão na Microsoft, recolha ou resgate de pontos.
- Não foram certificados os valores das recompensas, o cumprimento de políticas, as declarações de privacidade ou a limpeza histórica.
Ajude a proteger outras pessoas compartilhando esta página nas redes sociais! Quanto mais pessoas souberem sobre pointsharvest.com, menores serão as chances de alguém ser enganado. Ajude outras pessoas a avaliar pointsharvest.com compartilhando esta página nas redes sociais!