O que a Gridinsoft observou em Whowinsai.com
Um analista de ameaças da Gridinsoft examinou diretamente o site e documentou as evidências que sustentam esta decisão.
GMA-20260903192821-598f92f0
- Analisado
- por Gridinsoft, Analista de ameaças
- Conclusão do analista
- Seguro
- Base das evidências
- Análise própria do site Inteligência de fornecedores externos: Apenas contexto — não usada nesta decisão
O site público atual sustenta a remoção da detecção de Phishing sem comprovação. A decisão decorre da análise do site, formulários, código e conteúdo público da comunidade, não da aprovação de fornecedores externos. Descreve o estado analisado, sem garantir futuras publicações de usuários.
Conclusões do analista
Análise com 3 observações documentadas Ver evidências
O domínio raiz e o host www retornaram o mesmo site de entretenimento de batalhas entre personagens. HTTP redirecionou para HTTPS no domínio raiz. As páginas de apresentação, personagens, confrontos recentes e explicação das batalhas eram coerentes com essa finalidade. As requisições de batalha examinadas usavam um endpoint da mesma origem; o código de exportação criava imagens e vídeos, sem carga executável observada.
-
Status HTTP
200 -
URL final
https://whowinsai.com/ - Elemento da página /battle.php
- Observação do analista O código de exportação examinado usa imagens PNG e blobs de vídeo criados localmente. Nenhum arquivo de malware específico foi identificado.
A página pública de batalhas não tinha formulário de senha. As páginas separadas de login e cadastro da comunidade solicitavam usuário e senha, com confirmação da senha no cadastro. Ambos os formulários apontavam para a própria página HTTPS atual. Nas páginas examinadas não foram encontrados campos bancários, destinatários externos de credenciais ou telas de login que imitassem terceiros.
- URL do artefato público https://whowinsai.com/login.php
- URL do artefato público https://whowinsai.com/register.php
- Observação do analista Ambos os formulários de conta usam POST sem destino externo; não foram enviados dados de conta.
Foram obtidas todas as 9 seções públicas do fórum e seus 17 tópicos distintos listados. Eles continham discussões sobre personagens, sugestões e atualizações de desenvolvimento, sem hyperlinks externos; o código de votação incorporado examinado usava um endpoint da mesma origem. A galeria pública de fusões mostrava 0 entradas. A captura de arquivo disponível de 2026-08-14 também mostrava o serviço de batalhas entre personagens.
- URL do artefato público https://whowinsai.com/forum.php
- URL do artefato público https://whowinsai.com/fusion_gallery.php
- URL do artefato público https://web.archive.org/web/20260814103919/https://whowinsai.com/
Escopo e limitações
- Nenhuma conta foi criada, nenhuma credencial enviada, nenhum conteúdo privado acessado e nenhum código do servidor auditado. O código cliente foi examinado, mas nem todos os fluxos interativos de batalha e exportação foram executados.
- O fórum público foi enumerado conforme sua listagem atual; publicações ocultas, excluídas e futuras estão fora desta análise. O volume de tráfego e a satisfação dos usuários não foram verificados independentemente.
- Índices públicos e arquivos são incompletos. Uma captura de arquivo foi obtida; o índice mais amplo estava indisponível. Autenticação e verificações do navegador impediram algumas consultas externas de inteligência.
Ajude a proteger outras pessoas compartilhando esta página nas redes sociais! Quanto mais pessoas souberem sobre whowinsai.com, menores serão as chances de alguém ser enganado. Ajude outras pessoas a avaliar whowinsai.com compartilhando esta página nas redes sociais!