O que a Gridinsoft observou em Post2all.com
Um analista de ameaças da Gridinsoft examinou diretamente o site e documentou as evidências que sustentam esta decisão.
GMA-20260903192712-fd0426e3
- Analisado
- por Gridinsoft, Analista de ameaças
- Conclusão do analista
- Seguro
- Base das evidências
- Análise própria do site Inteligência de fornecedores externos: Contexto contraditório — não usado nesta decisão
Não foi reproduzido um fundamento para a classificação Scam na implantação pública atual analisada de post2all.com e www.post2all.com. O início do login público é compatível com o serviço descrito.
Conclusões do analista
Análise com 4 observações documentadas Ver evidências
O domínio raiz redireciona para www.post2all.com. Todas as 90 URLs únicas do sitemap retornaram HTTP 200 e descrevem publicação social, documentação, ferramentas ou políticas. As páginas Sobre, Contato, Termos e Privacidade estão disponíveis. As respostas e os scripts analisados não identificaram um destinatário de phishing, fluxo de pagamento enganoso, download forçado ou carga específica de malware.
-
Status HTTP
200 - URL do artefato público https://www.post2all.com/sitemap.xml
O login público pertence ao post2all. Iniciar o login com Google retornou accounts.google.com com os escopos email, profile e openid e um retorno ao mesmo aplicativo. A configuração pública declara endpoints OAuth dos provedores e permissões de publicação. As conexões autenticadas com contas sociais não foram concluídas.
-
Destino do redirecionamento
https://accounts.google.com/o/oauth2/v2/auth -
URL final
https://app.post2all.com/api/auth/callback/google
Uma página inicial arquivada de março de 2023 contém conteúdo alheio de uma empresa de iluminação e palavras-chave adultas. A página inicial atual não reproduz esse conteúdo. Os caminhos antigos de produto, artigo e script testados agora retornam HTTP 404; o antigo caminho About apresenta a página atual do post2all. Esse conteúdo histórico não é uma amostra atual de golpe ou malware.
- URL do artefato público https://web.archive.org/web/20230328054103/http://www.post2all.com/
-
Status HTTP
404
Requisições repetidas ao domínio raiz e a www com agentes de usuário desktop, móvel, Googlebot e Gridinsoft chegaram à mesma página inicial HTTPS de www. As verificações próprias atuais não reproduziram uma base concreta para Scam Website. A idade do domínio, a reputação limitada e uma categoria de domínio de um fornecedor não identificam um recurso malicioso.
-
URL final
https://www.post2all.com/ -
Status HTTP
200
Escopo e limitações
- Nenhuma conta foi criada, credencial inserida, pagamento feito, conta social conectada ou postagem publicada. O comportamento autenticado e os controles do servidor não foram auditados.
- As URLs dos provedores na configuração pública estabelecem os destinos declarados, não uma autorização bem-sucedida, aprovação desses provedores ou correção completa da implementação.
- Os índices públicos são incompletos. Resultados detalhados do urlscan e URLhaus/ThreatFox exigiam autenticação; Common Crawl estava indisponível e a cobertura dos arquivos era parcial.
- A alegada correção anterior da Kaspersky, as restrições do servidor de origem, os controles privados de segurança e a identidade real do operador não foram verificados de forma independente.
- Esta avaliação abrange a implantação pública observada no momento registrado, não todos os objetos privados, sem links, condicionais ou futuros.
Ajude a proteger outras pessoas compartilhando esta página nas redes sociais! Quanto mais pessoas souberem sobre post2all.com, menores serão as chances de alguém ser enganado. Ajude outras pessoas a avaliar post2all.com compartilhando esta página nas redes sociais!