O que a Gridinsoft observou em todoodledos.com
Um analista de ameaças da Gridinsoft examinou diretamente o site e documentou as evidências que sustentam esta decisão.
GMA-20260903173740-ee75046e
- Analisado
- por Gridinsoft, Analista de ameaças
- Conclusão do analista
- Seguro
- Base das evidências
- Análise própria do site Inteligência de fornecedores externos: Contexto contraditório — não usado nesta decisão
O site público atual implementa um aplicativo para criadores gerenciarem trabalhos, pagamentos e faturas. As rotas, formulários, scripts de cliente, redirecionamentos e o serviço de dados vinculado examinados não reproduziram imitação de phishing, envio de credenciais a uma origem não relacionada, redirecionamento malicioso, download prejudicial automático ou payload de malware. Nenhuma URL, arquivo ou hash prejudicial específico e atual foi identificado. A classificação ampla anterior de site suspeito não era sustentada pelo comportamento atual de primeira parte e foi corrigida para Seguro; os avisos externos em nível de domínio permanecem como contexto contraditório gerenciado separadamente.
Conclusões do analista
Análise com 7 observações documentadas Ver evidências
A raiz HTTP redirecionou uma vez para a raiz HTTPS no mesmo domínio e retornou a página inicial esperada do aplicativo TodoodleDos. O host www também redirecionou uma vez para a mesma raiz HTTPS; nenhum destino não relacionado foi observado.
-
Status HTTP
200 -
URL final
https://todoodledos.com/ -
Destino do redirecionamento
https://todoodledos.com/ - Observação do analista As duas variantes de host testadas convergiram para a mesma página HTTPS de primeira parte, sem redirecionamento externo.
O site público apresentou de forma consistente um aplicativo para criadores e freelancers gerenciarem trabalhos, pagamentos e faturas. As rotas examinadas de início, login, privacidade, termos e fatura corresponderam a essa finalidade declarada e exibiram um endereço de suporte do mesmo domínio.
- Elemento da página Página inicial: Every job. Every payment. One dashboard.
- Elemento da página Rotas públicas examinadas: /login, /privacy-policy, /terms-and-conditions e /invoice.
- Observação do analista Nenhum conteúdo de MetaMask, wallet, seed phrase, criptomoeda, login de marca não relacionada ou verificação urgente de conta apareceu nas páginas públicas examinadas.
A análise do script de entrada atual e de seus módulos de rota encontrou navegação no mesmo site, serviços de autenticação e armazenamento Firebase divulgados pelas políticas do próprio site, recursos de análise do Google e um gerador de PDF de fatura iniciado pelo usuário. Não foram identificados envio de credenciais a site não relacionado, download automático ou caminho de entrega de malware.
- Observação do analista O módulo de login envia e-mail e senha ao SDK de autenticação Firebase configurado, e não a uma origem web não relacionada.
- Observação do analista A rota de fatura cria um PDF localmente somente após o usuário selecionar Download PDF; ela não inicia download automático de executável ou arquivo compactado.
- Observação do analista Nenhum namespace público delegado de página, arquivo, redirecionamento ou tenant foi identificado no inventário examinado de rotas e scripts.
O Firebase Realtime Database vinculado ao aplicativo recusou uma leitura raiz não autenticada. A rota pública de login permaneceu em todoodledos.com e usou o fluxo de autenticação Firebase configurado.
-
Status HTTP
401 - Observação do analista A resposta não autenticada do banco de dados foi Permission denied.
-
URL final
https://todoodledos.com/login
Três perfis User-Agent de navegador e crawler receberam a mesma URL final correta, o mesmo tipo de conteúdo e os mesmos bytes da página; outras três solicitações à raiz permaneceram no mesmo destino HTTPS. Nenhum redirecionamento condicional ou destino variável foi reproduzido.
-
Status HTTP
200 - Tipo MIME text/html; charset=UTF-8
- SHA-256 do arquivo 7a61ff3893ad2fbf36f7061ff563e4cb272127f83fd4c3226fc2274f108f821d
- Observação do analista As respostas comparadas não variaram conforme o perfil User-Agent testado.
As observações atuais de DNS e certificado corresponderam à implantação Netlify do site: a raiz resolveu para endereços edge da Netlify, www usou o hostname Netlify declarado e o certificado apresentado cobria todoodledos.com e www.todoodledos.com.
- Dado de DNS todoodledos.com resolveu para 75.2.60.5 e 99.83.231.61.
- Dado de DNS www.todoodledos.com usou todoodledos-pro.netlify.app.
- Dado do certificado O certificado ativo incluía todoodledos.com e www.todoodledos.com e era válido até 2026-11-13.
A captura pública disponível do URLScan de 2026-08-15 mostrou a página de login do TodoodleDos na URL raiz enviada. O registro armazenado da página informou uma página HTTPS bem-sucedida no mesmo domínio e pontuação 0; não identificou arquivo de malware, payload, URL ou hash específico.
- URL do artefato público https://urlscan.io/result/01a006cf-9deb-72d8-810a-dc83e149d53e/
- SHA-256 da captura d0fc5429708a99020738c68d261b2afba22b405ae58c91f2748a1b2d09af7bd5
- Observação do analista A captura armazenada mostrou um formulário genérico Welcome Back de e-mail e senha para o mesmo aplicativo de gestão de trabalhos, não uma wallet de criptomoeda ou página de marca não relacionada.
Escopo e limitações
- A análise cobre as rotas públicas, respostas e código de cliente para download disponíveis no momento registrado; o conteúdo privado das contas de clientes não foi acessado nem certificado.
- Nenhum namespace público de conteúdo controlado por usuários ou delegado foi identificado nas rotas examinadas do aplicativo. Uma futura URL ou objeto específico ausente da superfície examinada exigirá sua própria análise atual.
- Entradas de blacklists externas podem permanecer sob o controle de seus editores. Sua presença é registrada como contexto, não como prova de que um objeto prejudicial específico e atual foi reproduzido.
Ajude a proteger outras pessoas compartilhando esta página nas redes sociais! Quanto mais pessoas souberem sobre todoodledos.com, menores serão as chances de alguém ser enganado. Ajude outras pessoas a avaliar todoodledos.com compartilhando esta página nas redes sociais!