Usana.fit Avaliação de reputação

A página inicial e os painéis abertos de marca, arquivo de saúde e distribuidores apresentaram um orientador de produtos nutricionais em chinês. O rodapé identifica expressamente um serviço não oficial de um distribuidor USANA e informa que suplementos não substituem tratamento médico. Não houve redirecionamentos alheios nem downloads automáticos nesses percursos.

• Status HTTP 200
• URL final https://usana.fit/
• Elemento da página O rodapé informa que este não é o site oficial da USANA Health Sciences.

O painel de distribuidores solicita um código específico do serviço e um PIN. O código cliente os envia ao mesmo site. A análise de relatórios de saúde utiliza APIs do mesmo site, enquanto o código dos planos salvos inclui sincronização com a nuvem Supabase. A interface oferece envio de documentos de saúde e arquivos na nuvem, mas nenhum aviso de privacidade específico estava visível nos painéis analisados. A inspeção do código não comprova o tratamento real no servidor nem os controles de acesso.

• URL do artefato público https://usana.fit/assets/index-FCc4t0v3.js
• Observação do analista Não foram enviados credenciais, documentos de saúde ou dados pessoais. Nos formulários analisados, não foi observada coleta de senhas de contas de terceiros ou dados de cartões de pagamento.

O nome de host fornecido também é o domínio pai registrável, usana.fit. Ele foi resolvido e serviu a aplicação analisada. O alias exato www.usana.fit retornou NXDOMAIN e não forneceu conteúdo. Esse resultado do alias inacessível não descreve outro serviço nem comprova comportamento nocivo.

• Dado de DNS usana.fit: status de resposta DNS 0; www.usana.fit: status de resposta DNS 3 (NXDOMAIN).

O retrato disponível do VirusTotal datado de 2026-10-21 lista alphaMountain.ai, Forcepoint ThreatSeeker e SOCRadar com vereditos de phishing por métodos de listas de bloqueio (3/91). Os quatro pulsos OTX vêm de PhishDestroy, sendo listagens repetidas de um único publicador. A seção de malware do OTX não retornou amostras. As avaliações disponíveis de Avira e Norton também são externas, e não comportamento reproduzido nesta revisão.

• URL do artefato público https://www.virustotal.com/gui/domain/usana.fit/detection
• URL do artefato público https://otx.alienvault.com/indicator/domain/usana.fit
• Observação do analista Avira: Scam; Norton Safe Web: malicious. As consultas públicas diretas ao VirusTotal e URLQuery retornaram HTTP 429; o retrato disponível datado é distinguido dessas consultas malsucedidas.

As buscas em índices públicos abrangeram usana.fit e www.usana.fit. A pesquisa urlscan retornou zero resultados em sua janela declarada de 30 dias. Uma análise Cloudflare Radar de 2026-08-18 não informa riscos classificados nem violações de segurança. Não foi obtida uma captura utilizável do Wayback ou Arquivo; ThreatFox apresentou uma verificação do navegador. Nenhuma dessas verificações limitadas comprova um histórico limpo.

• URL do artefato público https://radar.cloudflare.com/scan/1f854953-ad5c-4c5d-bea4-92fd9ec21d1e/security
• Observação do analista Nesta investigação não foi obtido arquivo concreto de malware, hash de carga maliciosa ou URL com comportamento nocivo reproduzido. Os alertas em nível de domínio permanecem distintos dessas evidências.