Lo que Gridinsoft observó en 7pic.de
Un analista de amenazas de Gridinsoft revisó directamente el sitio y documentó las pruebas que sustentan esta decisión.
GMA-20261025182746-858df702
- Revisado
- por Gridinsoft, Analista de amenazas
- Hallazgo del analista
- Alojamiento de imágenes generadas por usuarios
- Base probatoria
- Análisis propio del sitio Inteligencia de proveedores externos: Contexto contradictorio; no se usó para esta decisión
No se reprodujo un objeto de phishing en las páginas públicas examinadas. El contenido de usuarios y los destinos publicitarios no visitados quedan fuera de esta evaluación limitada.
Hallazgos del analista
Revisión con 3 observaciones documentadas Ver pruebas
El dominio principal público y www muestran alojamiento de imágenes 7pic con subida de archivos/URL, opciones Adult/Family Safe y navegación de cuentas propia. El formulario /login envía al mismo origen 7pic; los enlaces Google y Facebook apuntan a los dominios respectivos con retorno a 7pic. No se reprodujeron suplantación de marcas ajenas ni exfiltración de credenciales en estos elementos. No se completaron autenticación del proveedor ni creación de cuenta.
- URL del artefacto público https://7pic.de/
- URL del artefacto público https://www.7pic.de/
- URL del artefacto público https://7pic.de/login
- URL del artefacto público https://7pic.de/p/terms-of-service
- URL del artefacto público https://7pic.de/p/privacy-policy
- URL del artefacto público https://7pic.de/p/contact
La página pública /v/5 muestra Wald.jpg, una imagen de bosque, enlaces para compartir y formulario de denuncia de abusos. Los anuncios servidos por Google incluyeron juegos y promoción de una extensión Easy Login; no se pulsaron destinos publicitarios ni se instalaron o ejecutaron extensiones o cargas. No se reprodujeron phishing ni descargas maliciosas en esta imagen de muestra. La interfaz de denuncia visible no demuestra su eficacia.
- URL del artefacto público https://7pic.de/v/5
- Elemento de página Imagen de bosque Wald.jpg renderizada, campos para compartir y formulario de denuncia; publicidad y viñeta de Google durante la navegación
URLscan devolvió tres registros de septiembre de la página principal en su ventana de búsqueda de 30 días, con el título de alojamiento de imágenes. Una etiqueta phish_report aportada por el remitente no reproduce un objeto de phishing. OTX no devolvió pulses para el dominio principal o www y devolvió una URL raíz sin coincidencia Safe Browsing; la cobertura es limitada. No se establecieron el contenido histórico ni la causa original de la advertencia. Avira indica actualmente Phishing y Norton malicioso. La lista separada disponible de proveedores de URL no contiene detecciones externas. Estos resultados contradictorios no identifican un objeto de phishing en las páginas examinadas y no se supusieron obsoletos.
- URL del artefacto público https://urlscan.io/result/01a0ee9b-351d-75c1-9bd2-48abc185186b/
- URL del artefacto público https://otx.alienvault.com/indicator/domain/7pic.de
- URL del artefacto público https://otx.alienvault.com/indicator/domain/www.7pic.de
- URL del artefacto público https://www.virustotal.com/gui/domain/7pic.de
Alcance y limitaciones
- No se subieron archivos o URL, crearon cuentas, iniciaron sesiones, enviaron denuncias ni pulsaron anuncios. No se auditaron funciones privadas, almacenamiento del servidor ni eficacia de moderación.
- Solo se examinó una imagen pública. No se revisaron todas las imágenes subidas, enlaces integrados o destinos publicitarios cambiantes; no se certifica la legalidad de todo el material alojado.
- No se establecieron el contenido histórico ni el desencadenante original de la advertencia. Las advertencias externas siguen siendo evidencia contraria y no equivalen a robo de credenciales reproducido.
¡Ayuda a proteger a los demás compartiendo esta página en las redes sociales! Cuanta más gente sepa de 7pic.de, menos oportunidades tendrán de engañar a alguien. ¡Ayuda a otros a evaluar 7pic.de compartiendo esta página en las redes sociales!