O que a Gridinsoft observou em Surveymethods.com
Um analista de ameaças da Gridinsoft examinou diretamente o site e documentou as evidências que sustentam esta decisão.
GMA-20260828051552-502ea6cd
- Analisado
- por Gridinsoft, Analista de ameaças
- Conclusão do analista
- Plataforma de pesquisas — Revisão da URL exata da pesquisa necessária
- Base das evidências
- Análise própria do site Inteligência de fornecedores externos: Apenas contexto — não usada nesta decisão
A revisão independente atual não reproduziu phishing nem malware na superfície do operador de surveymethods.com e não identificou URL específica de pesquisa maliciosa, receptor de credenciais, executável, payload ou hash. O apex e www servem um negócio antigo de pesquisas on-line, enquanto app e hosts regionais permitem pesquisas e formulários variáveis criados por clientes. As entradas externas atuais de phishing são rótulos de blacklist de domínio ou hostname sem objeto nocivo exato divulgado. Portanto, uma certificação Safe para todo o domínio não é sustentada, pois o espaço completo de conteúdo de clientes não pode ser enumerado. A conclusão de primeira parte adequada é inconclusiva e exige revisão da URL exata da pesquisa e do destino. Isso separa a ausência de uma amostra maliciosa reproduzida dos avisos gerais de reputação do domínio.
Conclusões do analista
Análise com 8 observações documentadas Ver evidências
O relatório atual da Gridinsoft apresentava surveymethods.com como Safe por uma substituição manual de julho de 2025. Dados recentes alcançaram a página esperada do software de pesquisas, registraram apenas redirecionamento HTTP para HTTPS no mesmo site e não identificaram formulário exato de phishing, redirecionamento externo, download automático, arquivo de malware, payload, exploit, comando, receptor ou hash. O mesmo relatório mantinha separadamente dois resultados atuais de phishing cujo método era blacklist de domínio.
- URL do artefato público https://gridinsoft.com/online-virus-scanner/url/surveymethods-com
-
Status HTTP
200 -
URL final
https://surveymethods.com/ - Observação do analista O relatório atual de primeira parte não indicou URL nociva específica de surveymethods.com, destino, arquivo, payload, receptor, comando, exploit ou hash.
HTTP redirecionou uma vez para o apex HTTPS e www para o mesmo apex. A página inicial, a página Security e a Privacy Policy retornaram HTTP 200 e descreveram de modo consistente uma plataforma comercial de pesquisas on-line. As páginas revisadas do operador não iniciaram download automático, não solicitaram wallet ou seed phrase, não exibiram isca de falha de entrega ou verificação urgente e não redirecionaram automaticamente para host externo.
-
Status HTTP
200 -
URL final
https://surveymethods.com/ - URL do artefato público https://surveymethods.com/security/
- URL do artefato público https://surveymethods.com/privacy-policy/
- Elemento da página SurveyMethods – Online Survey Software | Data Analysis
- Observação do analista Não foi reproduzido redirecionamento automático externo, download automático de executável ou arquivo, solicitação de wallet ou seed phrase nem isca de falha de entrega ou verificação urgente nas páginas revisadas do operador.
SurveyMethods expõe uma superfície separada de aplicativo e conteúdo de usuários. A entrada do app redirecionou ao host de autenticação do mesmo serviço; a página pública de contato mostrou um formulário esperado de suporte protegido por CAPTCHA, e um objeto de pesquisa indexado publicamente retornou seu título de marca e aviso de pesquisa encerrada. Uma rota regional pública retornou a estrutura do aplicativo SurveyMethods. Essas amostras não entregaram malware nem redirecionamento externo, mas demonstram que clientes podem publicar formulários e conteúdos diferentes sob hostnames controlados pela SurveyMethods.
-
Destino do redirecionamento
https://us.auth.surveymethods.com/login - URL do artefato público https://app.surveymethods.com/contact/
- Elemento da página A pesquisa indexada revisada retornou aviso de pesquisa encerrada e não expôs campo de senha, pagamento ou download.
- Observação do analista O aplicativo público aceita objetos de pesquisa e formulários criados por clientes em hostnames da plataforma; a amostra finita não representa toda pesquisa atual, privada, expirada ou futura.
O índice público urlscan.io retornou 459 resultados para o domínio registrável e 349 para app.surveymethods.com. Exemplos recentes e históricos incluíam a página do operador, autenticação, rotas regionais e muitas pesquisas de clientes com títulos distintos. O índice demonstra um grande espaço variável de conteúdo de usuários; o número de scans não é contagem de vereditos maliciosos, e os registros revisados não forneceram payload de malware nem receptor de credenciais específico para o apex contestado.
- URL do artefato público https://urlscan.io/domain/surveymethods.com
- URL do artefato público https://urlscan.io/result/019a16b6-2bcf-74cd-bca1-66de01742329/
- URL do artefato público https://urlscan.io/result/019eaa74-2763-718c-a12d-e845d85605b8/
- Observação do analista O índice exibiu centenas de objetos de pesquisa e rotas de plataforma com títulos separados; 459 correspondências de domínio não equivalem a 459 achados nocivos.
O contexto externo atual permanecia misto. O snapshot do VirusTotal no relatório Gridinsoft continha 57 mecanismos harmless, dois malicious e 31 undetected; ambas as entradas adversas eram resultados de phishing por blacklist. OTX continha um indicador de domínio de janeiro de 2026 para surveymethods.com e um de hostname de 2023 para app.surveymethods.com, mas nenhum pulso fornecia caminho exato, resposta capturada, receptor de credenciais, arquivo, payload ou hash. Os feeds públicos atuais OpenPhish, URLhaus recent e ThreatFox completo não tinham correspondência exata. Buscas exatas em índices públicos de sandbox não mostraram resultado no nível de amostra.
- URL do artefato público https://otx.alienvault.com/indicator/domain/surveymethods.com
- URL do artefato público https://otx.alienvault.com/indicator/hostname/app.surveymethods.com
- Observação do analista As duas entradas adversas atuais do VirusTotal eram rótulos de blacklist de domínio, não relatórios comportamentais no nível de amostra.
- Observação do analista Os pulsos OTX revisados indicavam apenas domínio ou hostname e não incluíam URL nociva exata, resposta, receptor de credenciais, arquivo, payload ou hash.
- Observação do analista No momento da revisão, não havia correspondência exata de surveymethods.com no feed atual OpenPhish, no feed público URLhaus recent ou na exportação pública completa ThreatFox.
O índice CDX do Internet Archive retornou 560 capturas bem-sucedidas distintas do apex ou www de julho de 2006 a junho de 2026. O snapshot mais recente revisado mostrava o mesmo negócio de software de pesquisas SurveyMethods e o mesmo título do site atual do operador. Isso sustenta continuidade longa, mas o arquivo não enumera URLs de pesquisas privadas, expiradas, não indexadas ou futuras.
- URL do artefato público https://web.archive.org/web/20260604155939id_/https://surveymethods.com/
- Elemento da página SurveyMethods – Online Survey Software | Data Analysis
- Observação do analista O índice exato do host raiz continha 560 capturas distintas HTTP 200 de 2006 a 2026.
O apex e www do operador resolveram via Amazon CloudFront; app.surveymethods.com resolveu separadamente para infraestrutura Microsoft, o hostname de autenticação usou Auth0 e o aplicativo regional usou Azure. Certificados válidos correspondiam a cada hostname revisado. Esses fatos confirmam componentes separados e identidade de transporte, não o conteúdo de toda pesquisa criada por clientes.
- Dado de DNS surveymethods.com resolveu para endereços CloudFront; www.surveymethods.com usou o alias d3pxppyyimvyq6.cloudfront.net.
- Dado de DNS app.surveymethods.com resolveu para 20.64.106.66; us.auth.surveymethods.com usou Auth0 e Cloudflare; uk.surveymethods.com usou Azure App Service.
- Dado do certificado O certificado Amazon para surveymethods.com e www.surveymethods.com era válido de 2026-01-07 a 2027-02-05.
- Dado do certificado Os hosts revisados de aplicativo, autenticação e região apresentaram certificados correspondentes atualmente válidos.
Nenhum arquivo específico de malware, executável, arquivo compactado, URL de payload, hash de payload, receptor de credenciais ou fluxo reproduzível de phishing foi identificado nas páginas revisadas do operador ou na amostra pública finita. O risco não resolvido é o espaço variável de pesquisas controladas por usuários junto com avisos externos de domínio, não um payload malicioso observado no apex.
- Observação do analista Nenhuma URL maliciosa exata, arquivo de malware, executável, arquivo compactado, payload, hash, receptor de credenciais ou fluxo reproduzível de phishing foi identificado no escopo revisado.
Escopo e limitações
- O host contestado é o domínio pai registrável; portanto, o OSINT do host exato e do domínio pai refere-se ao mesmo apex surveymethods.com. O alias www e os hosts relevantes de app, autenticação e região foram revisados separadamente.
- A revisão cobriu o relatório atual da Gridinsoft, navegação no apex e www, páginas Security e Privacy, entrada do app, formulário público de contato, duas rotas públicas de pesquisa, DNS, TLS, índices públicos de URL, contexto de threat intelligence, feeds de phishing, índices de busca em sandbox e histórico de arquivo.
- Nenhuma conta foi criada, nenhuma credencial ou informação pessoal foi enviada e nenhuma pesquisa privada, apenas por convite, expirada ou vinculada a conta foi acessada além de sua resposta pública.
- O espaço completo atual, privado, expirado, excluído, não indexado, geográfico, vinculado a conta e futuro de pesquisas de clientes não é publicamente enumerável. A amostra não certifica todo objeto.
- O aplicativo regional revisado exigia JavaScript para renderização completa. Nenhuma alegação é feita sobre conteúdo não retornado ao perfil de solicitação revisado.
- Índices públicos de busca, urlscan, OTX, arquivo, feeds e sandbox são finitos. A ausência em um índice não prova que abuso histórico não indexado nunca existiu.
- Rótulos externos de blacklist permanecem contexto controlado independentemente. Não equivalem a URL ou amostra maliciosa atualmente reproduzível e não determinaram o veredito de primeira parte.
- O veredito não certifica toda pesquisa atual ou futura como segura e não garante contra abuso posterior criado por clientes ou mudanças de conteúdo.
Ajude a proteger outras pessoas compartilhando esta página nas redes sociais! Quanto mais pessoas souberem sobre surveymethods.com, menores serão as chances de alguém ser enganado. Ajude outras pessoas a avaliar surveymethods.com compartilhando esta página nas redes sociais!