Lo que Gridinsoft observó en Api.secureivs.eu
Un analista de amenazas de Gridinsoft revisó directamente el sitio y documentó las pruebas que sustentan esta decisión.
GMA-20260903033717-643e502f
- Revisado
- por Gridinsoft, Analista de amenazas
- Hallazgo del analista
- Host de API pública — Se requiere revisar endpoints autenticados
- Base probatoria
- Análisis propio del sitio Inteligencia de proveedores externos: Solo contexto; no se usó para esta decisión
La clasificación amplia Phishing no estaba sustentada para el host observable y fue eliminada. La raíz exacta solo devuelve JSON HTTP 404 y no muestra phishing, solicitud de credenciales, redirección ajena ni archivo. El servicio completo queda inconclusive porque no pudieron enumerarse ni revisarse rutas privadas o autenticadas. api.secureivs.eu customer-api.secureivs.eu
Hallazgos del analista
Revisión con 5 observaciones documentadas Ver pruebas
La raíz HTTPS exacta devolvió JSON HTTP 404. No mostró inicio de sesión, verificación, solicitud de credenciales, imitación de marca, redirección ajena ni archivo.
-
Estado HTTP
404 -
URL final
https://api.secureivs.eu/ - Tipo MIME La evidencia documenta el hecho descrito en esta observación. La raíz HTTPS exacta devolvió JSON HTTP 404. No mostró inicio de sesión, verificación, solicitud de credenciales, imitación de marca, redirección ajena ni archivo.
- Elemento de página La evidencia documenta el hecho descrito en esta observación. La raíz HTTPS exacta devolvió JSON HTTP 404. No mostró inicio de sesión, verificación, solicitud de credenciales, imitación de marca, redirección ajena ni archivo.
- Observación del analista La evidencia documenta el hecho descrito en esta observación. La raíz HTTPS exacta devolvió JSON HTTP 404. No mostró inicio de sesión, verificación, solicitud de credenciales, imitación de marca, redirección ajena ni archivo.
El sitio padre documenta un servicio legítimo de verificación de identidad y un host separado customer-api.secureivs.eu. Esto no prueba el comportamiento de rutas privadas en api.secureivs.eu.
-
Estado HTTP
200 - URL del artefacto público https://secureivs.eu/no/guide/
- URL del artefacto público https://customer-api.secureivs.eu/
- Elemento de página La evidencia documenta el hecho descrito en esta observación. El sitio padre documenta un servicio legítimo de verificación de identidad y un host separado customer-api.secureivs.eu. Esto no prueba el comportamiento de rutas privadas en .
- Observación del analista La evidencia documenta el hecho descrito en esta observación. El sitio padre documenta un servicio legítimo de verificación de identidad y un host separado customer-api.secureivs.eu. Esto no prueba el comportamiento de rutas privadas en api.secureivs.eu.
urlscan, OTX, Wayback y feeds públicos disponibles no aportaron un objeto dañino exacto; las fuentes restringidas quedaron desconocidas. api.secureivs.eu
- URL del artefacto público https://urlscan.io/domain/secureivs.eu
- URL del artefacto público https://otx.alienvault.com/indicator/hostname/api.secureivs.eu
- URL del artefacto público https://otx.alienvault.com/indicator/domain/secureivs.eu
- URL del artefacto público https://web.archive.org/web/*/api.secureivs.eu/*
- Observación del analista La evidencia documenta el hecho descrito en esta observación. urlscan, OTX, Wayback y feeds públicos disponibles no aportaron un objeto dañino exacto; las fuentes restringidas quedaron desconocidas. api.secureivs.eu
Se retiró la advertencia amplia Phishing no sustentada y el informe actual muestra Safe para el host observable. Esto no certifica endpoints privados de API.
- URL del artefacto público https://gridinsoft.com/online-virus-scanner/url/api-secureivs-eu
- Elemento de página La evidencia documenta el hecho descrito en esta observación. Se retiró la advertencia amplia Phishing no sustentada y el informe actual muestra Safe para el host observable. Esto no certifica endpoints privados de API.
- Observación del analista La evidencia documenta el hecho descrito en esta observación. Se retiró la advertencia amplia Phishing no sustentada y el informe actual muestra Safe para el host observable. Esto no certifica endpoints privados de API.
- Observación del analista La evidencia documenta el hecho descrito en esta observación. Se retiró la advertencia amplia Phishing no sustentada y el informe actual muestra Safe para el host observable. Esto no certifica endpoints privados de API.
La raíz solo muestra 404 y no publica un inventario de rutas. Sin acceso, especificación o endpoint de prueba no sensible no puede concluirse la seguridad integral de rutas privadas.
- Observación del analista La evidencia documenta el hecho descrito en esta observación. La raíz solo muestra 404 y no publica un inventario de rutas. Sin acceso, especificación o endpoint de prueba no sensible no puede concluirse la seguridad integral de rutas privadas.
- Observación del analista La evidencia documenta el hecho descrito en esta observación. La raíz solo muestra 404 y no publica un inventario de rutas. Sin acceso, especificación o endpoint de prueba no sensible no puede concluirse la seguridad integral de rutas privadas.
Alcance y limitaciones
- La revisión se limitó a los objetos y respuestas públicos indicados y accesibles en el momento registrado.
- No se accedió a datos privados del servidor, cuentas, registros ni áreas autenticadas no proporcionadas. api.secureivs.eu
- Las comprobaciones estáticas o puntuales no ejecutan todos los objetos ni garantizan el comportamiento futuro.
- Los índices públicos de búsqueda, sandbox, inteligencia de amenazas y archivos son incompletos; la ausencia de resultados no se trató como prueba de seguridad.
- El resultado solo se aplica al alcance actual descrito expresamente y no certifica de forma general otros objetos ni los futuros.
¡Ayuda a proteger a los demás compartiendo esta página en las redes sociales! Cuanta más gente sepa de api.secureivs.eu, menos oportunidades tendrán de engañar a alguien. ¡Ayuda a otros a evaluar api.secureivs.eu compartiendo esta página en las redes sociales!