Sswamn.com Avaliação de reputação

Uma nova verificação compatível da Gridinsoft alcançou o site esperado Simply Serene Wellness and Aesthetics por um redirecionamento HTTP para HTTPS no mesmo host e recebeu HTTP 200. Os dados próprios atuais não continham sinal comportamental positivo. O estado amplo Suspicious Website vinha de uma assinatura de 27 de julho e não descrevia URL, arquivo, carga, hash, redirecionamento ou ação nociva atual e exata.

• URL do artefato público https://gridinsoft.com/online-virus-scanner/url/sswamn-com
• Status HTTP 200
• URL final https://sswamn.com/
• Elemento da página Simply Serene Wellness and Aesthetics
• Observação do analista O novo resultado público não identificou arquivo de malware, URL de carga, hash, redirecionamento alheio ou ação nociva atual e exata.

Perfis desktop, móvel, rastreador e revisão receberam HTTP 200 do mesmo ápice HTTPS e o site esperado do spa médico. O sitemap expôs 90 URLs; 24 URLs representativas e rotas de início, contato, sobre, privacidade, login, REST e 404 foram revisadas. Não houve redirecionamento alheio, arquivo executável ou compactado, instrução de comando ou área de transferência, mineração, WebSocket ou receptor externo de credenciais. O formulário envia ao mesmo host e o agendamento usa o serviço Boulevard divulgado.

• Status HTTP 200
• URL final https://sswamn.com/
• Elemento da página Simply Serene Wellness and Aesthetics
• Observação do analista Quatro perfis representativos convergiram no mesmo ápice HTTPS e na superfície empresarial esperada.
• Observação do analista Foram descobertas 90 URLs e amostradas 24 sem redirecionamento alheio, link executável ou de arquivo, instrução de comando ou receptor externo de credenciais.
• Observação do analista O formulário público envia para sswamn.com; os destinos de reserva divulgados são blvd.me e www.joinblvd.com.

Recursos públicos identificam WordPress 7.0.3. O índice REST retornou HTTP 200 e um GET não autenticado em /wp-json/batch/v1 retornou rest_no_route com HTTP 404. O WordPress documenta a correção de julho em 7.0.2 e 6.9.5, portanto a versão visível é posterior. A 7.0.4 trouxe outra correção autenticada Author+; é preciso atualizar. Os pré-requisitos não foram testados e a versão não prova comprometimento atual.

• URL do artefato público https://wordpress.org/news/2026/07/wordpress-7-0-2-release/
• URL do artefato público https://wordpress.org/news/2026/08/wordpress-7-0-4-release/
• Status HTTP 200
• Observação do analista A consulta ao recurso público wp-emoji identifica WordPress 7.0.3.
• Observação do analista Um GET não autenticado em /wp-json/batch/v1 retornou HTTP 404 com rest_no_route; nenhum exploit foi tentado.

pay.sswamn.com não resolveu em duas redes independentes. Transparência de certificados e dois registros URLScan mostram que em 2023 o host servia Online payment at pay.sswamn.com em um endereço Amazon, apoiando sua função histórica de pagamento. Hoje não há serviço delegado; NXDOMAIN significa que não existe conteúdo atual para certificar ou classificar.

• Dado de DNS pay.sswamn.com retornou NXDOMAIN de duas redes independentes durante a revisão.
• URL do artefato público https://urlscan.io/result/aab6b6a7-e012-41d8-98c5-5f299770542c/
• URL do artefato público https://urlscan.io/result/c5910226-6311-4c1f-bb53-59620da48a60/
• Elemento da página Online payment @ pay.sswamn.com

O URLScan encontrou cinco verificações do espaço pai: três do ápice em 24, 27 e 28 de julho de 2026 e duas de pay em 2023. As de 24 e 27 têm clickfix; uma também joesandbox e outra threatfox. Isso é contexto histórico do domínio exato, não apenas blacklist externa. Porém, metadados e capturas acessíveis mostram a página normal e não transação, destino, comando, amostra ou hash. O incidente é parcialmente corroborado e o objeto exato permanece sem resolução.

• URL do artefato público https://urlscan.io/result/019f95b0-6140-7385-bd6e-c7c0ffdd4169/
• URL do artefato público https://urlscan.io/result/019fa2ca-242a-759b-b89d-ec1061510267/
• URL do artefato público https://urlscan.io/result/019faa8c-ba75-73bf-94d1-f08f36a5e833/
• Observação do analista Os registros exatos de 24 e 27 de julho têm clickfix; um também joesandbox e outro threatfox.
• Observação do analista As três capturas acessíveis mostram a página normal e não revelam a transação nociva marcada nem uma carga.

O OTX associa o ápice a um grande pulso ThreatFix, mas para sswamn.com ele contém apenas indicadores repetidos do domínio, sem URL, arquivo, hash ou descrição de comportamento exata. Três observações de URL no OTX retornaram HTTP 200 sem correspondência no Google Safe Browsing. A matriz recente contém 49 inofensivos, oito maliciosos, dois suspeitos e 31 não detectados. Todos os positivos são categorias de blacklist e não nomeiam objeto nocivo atual exato.

• URL do artefato público https://otx.alienvault.com/indicator/domain/sswamn.com
• Observação do analista O pulso OTX ThreatFix contém indicadores repetidos de sswamn.com, mas nenhuma URL, arquivo, hash ou comportamento relacionado exato.
• Observação do analista Três observações OTX do ápice retornaram HTTP 200 sem correspondência no Google Safe Browsing.
• Observação do analista A matriz recente é 49 inofensivos, oito maliciosos, dois suspeitos e 31 não detectados; todos os positivos são blacklists do domínio.

O Internet Archive preserva capturas normais do domínio e páginas até 14 de junho de 2026, antes do incidente relatado. Não retornou captura bem-sucedida da raiz, www ou curinga entre 1º de julho e 1º de setembro. O arquivo sustenta continuidade anterior, mas não conteúdo comprometido nem limpeza de agosto. Nenhuma captura bem-sucedida de pay estava disponível.

• URL do artefato público https://web.archive.org/web/*/https://sswamn.com/
• Observação do analista Há capturas normais bem-sucedidas até 14 de junho de 2026, antes do incidente relatado.
• Observação do analista Não houve captura bem-sucedida da raiz, www ou curinga de 1º de julho a 1º de setembro de 2026.

A revisão encontrou registros públicos do domínio exato ligados a uma investigação ClickFix histórica, mas nenhuma transação nociva acessível, destino externo, arquivo, URL de carga, comando ou hash. A revisão atual não reproduziu redirecionamento malicioso, instrução de execução, download automático, receptor externo de credenciais, iframe nocivo ou outra ação prejudicial. O contexto histórico exato e as blacklists atuais foram tratados como classes de evidência distintas.

• Observação do analista Nenhuma URL, arquivo, carga, comando, hash, receptor de credenciais, iframe nocivo ou redirecionamento alheio atual e exato foi identificado.
• Observação do analista As tags históricas de scanner foram separadas das blacklists atuais e do comportamento observado hoje.