Lo que Gridinsoft observó en api.client.britepayments.io
Un analista de amenazas de Gridinsoft revisó directamente el sitio y documentó las pruebas que sustentan esta decisión.
GMA-20261022090334-cd520f6a
- Revisado
- por Gridinsoft, Analista de amenazas
- Hallazgo del analista
- API del cliente de pagos
- Base probatoria
- Análisis propio del sitio Inteligencia de proveedores externos: Solo contexto; no se usó para esta decisión
La respuesta raíz y la integración oficial no establecen una estafa en este host API exacto. JSON 404 por sí solo no prueba phishing. Los pagos funcionales no se evaluaron; no se certifican todas las operaciones API ni el servicio financiero.
Hallazgos del analista
Revisión con 1 observación documentada Ver pruebas
El host API exacto devuelve JSON 404 breve en su raíz pública, no una página de pago ni formulario de credenciales. La documentación oficial Brite describe un cliente de pagos por sesión y enlaza un SDK JavaScript del espacio britepayments.io. El SDK inspeccionado crea un iframe con información del host de sesión y escucha eventos. No se estableció carga maliciosa ni formulario de phishing específico.
- URL del artefacto público https://api.client.britepayments.io/
- URL del artefacto público https://docs.britepayments.com/technical-documentation/rendering-the-brite-client/
- URL del artefacto público https://client.britepaymentgroup.com/client.js
- URL del artefacto público https://websdk.britepayments.io/v1/client.js
Alcance y limitaciones
- Solo se inspeccionaron raíz API pública y material oficial seleccionado. No se usaron tokens, claves API, cuentas, autenticación bancaria, credenciales ni pagos. No se auditaron respuestas autenticadas, transacciones, permisos regulatorios ni seguridad servidor. Otros hosts quedan fuera.
¡Ayuda a proteger a los demás compartiendo esta página en las redes sociales! Cuanta más gente sepa de api.client.britepayments.io, menos oportunidades tendrán de engañar a alguien. ¡Ayuda a otros a evaluar api.client.britepayments.io compartiendo esta página en las redes sociales!