Lo que Gridinsoft observó en Artaesthic.com
Un analista de amenazas de Gridinsoft revisó directamente el sitio y documentó las pruebas que sustentan esta decisión.
GMA-20260826210833-d7898780
- Revisado
- por Gridinsoft, Analista de amenazas
- Hallazgo del analista
- Seguro
- Base probatoria
- Análisis propio del sitio Inteligencia de proveedores externos: Contexto contradictorio; no se usó para esta decisión
El dominio raíz apelado y los flujos de Shopify revisados no reprodujeron phishing, entrega de malware, cloaking, un receptor ajeno de credenciales ni una redirección maliciosa. El análisis reciente de Gridinsoft llegó a la tienda esperada y no aportó un objeto dañino exacto ni una señal positiva de comportamiento. La categoría anterior de Phishing no está respaldada por evidencia propia actual y reproducible. Las categorías externas de blacklist quedan como contexto contradictorio separado porque no muestran un objeto actual con conducta dañina observada.
Hallazgos del analista
Revisión con 8 observaciones documentadas Ver pruebas
El host exacto apelado también es el dominio padre registrable artaesthic.com. Las entradas HTTP y www convergieron en la misma tienda HTTPS del dominio raíz. El sitemap actual de Shopify enumeró 58 URLs públicas de inicio, colecciones, productos, páginas y blog; las 58 devolvieron HTTP 200 con contenido de Artaesthic. Las solicitudes de escritorio, móvil, crawler y línea de comandos mostraron el mismo texto visible en inicio y contacto, sin destino ajeno ni señuelo de verificación.
-
Estado HTTP
200 -
URL final
Evidencia técnica: https://artaesthic.com/ - Elemento de página Evidencia técnica: Title: Artaesthic
- Observación del analista Evidencia técnica: All 58 sitemap URLs returned HTTP 200; the compared request profiles had identical visible homepage and contact-page text.
En la superficie pública enumerada, los formularios enviaban solo a rutas Shopify del mismo origen para localización, carrito, contacto, filtros y búsqueda. Los campos correspondían a funciones normales de tienda: opciones, cantidad, nombre, correo, teléfono, búsqueda y una carga de personalización. No se identificaron iframe, descarga automática ejecutable o archivo, campo de contraseña, código de un solo uso, recovery phrase, private key ni envío de credenciales a terceros. Los recursos externos eran Shopify, Judge.me, hCaptcha y perfiles sociales publicados.
-
URL final
Evidencia técnica: https://artaesthic.com/pages/contact - Observación del analista Evidencia técnica: Observed form actions were same-origin /localization, /cart/add, /contact, /search, and collection-filter routes.
- Observación del analista Evidencia técnica: No iframe or executable/archive link was present in the 58 reviewed sitemap responses.
La ruta de cuenta redirigió a account.artaesthic.com, host de cuentas que resuelve mediante shops.myshopify.com y devuelve cabeceras de Shopify. La ruta /password actual redirige a la página pública. El destino 9nmfj7-bc.myshopify.com registrado anteriormente es el host de plataforma Shopify de la tienda, no un destino ajeno de suplantación. Ninguna ruta revisada redirigió a un receptor externo de credenciales.
-
Destino de redirección
Evidencia técnica: https://account.artaesthic.com/ - Dato DNS Evidencia técnica: www.artaesthic.com and account.artaesthic.com resolve through shops.myshopify.com.
- Observación del analista Evidencia técnica: The account response identified Shopify infrastructure; /password currently redirects to https://artaesthic.com/.
Las comprobaciones actuales de DNS y TLS resolvieron el dominio raíz en infraestructura Shopify y validaron un certificado vigente para artaesthic.com. Un análisis compatible de Gridinsoft llegó a la tienda Artaesthic esperada con HTTP 200 y no registró señal positiva de comportamiento. Antes de corregirse, Phishing seguía ligado a la firma de dominio almacenada y al contexto heurístico o externo; el informe no identificaba URL de phishing, receptor capturado, redirección maliciosa, archivo de malware, payload o hash exactos.
- Dato DNS Evidencia técnica: artaesthic.com A 23.227.38.71; www.artaesthic.com CNAME shops.myshopify.com
- Dato del certificado Evidencia técnica: The current certificate names artaesthic.com and is valid from 2026-07-18 through 2026-10-16.
-
Estado HTTP
200 - URL del artefacto público Evidencia técnica: https://gridinsoft.com/online-virus-scanner/url/artaesthic-com
- Observación del analista Evidencia técnica: The fresh Gridinsoft-owned scan recorded positive_signals=[] and supplied no exact harmful object.
La captura aportada mostró la página de estado de Google Safe Browsing para artaesthic.com con el resultado «No unsafe content found». Esto respalda la afirmación del cliente sobre ese estado mostrado. No prueba cada URL, scanner, ruta privada ni la clasificación independiente de Gridinsoft, por lo que es relevante pero no una prueba completa.
- SHA-256 de la captura Evidencia técnica: 4d011679c4c12dd4fa52aaa1e0992ba1aab6daee26002308a8f57e9d5e941e85
- Elemento de página Evidencia técnica: Google Safe Browsing current status: No unsafe content found
La búsqueda pública de urlscan no devolvió resultados indexados para el dominio raíz, www o account. OTX mostró cero pulses para los tres y cuatro registros URL relacionados con el raíz; sus registros para raíz, www y la antigua página /password no tenían coincidencia de Safe Browsing. Las búsquedas públicas no hallaron resultados del host exacto en Hybrid Analysis, ANY.RUN, Triage, URLQuery, Joe Sandbox, URLhaus o ThreatFox. Las fuentes con autenticación o no disponibles se trataron como no verificadas, no como limpias.
- URL del artefacto público Evidencia técnica: https://urlscan.io/
- URL del artefacto público Evidencia técnica: https://otx.alienvault.com/indicator/domain/artaesthic.com
- Observación del analista Evidencia técnica: urlscan total=0 for apex, www, and account; OTX pulse count=0 and its four apex-related URL records had no Safe Browsing match.
- Observación del analista Evidencia técnica: No publicly indexed exact-host sandbox result was found; unavailable authenticated feeds were not represented as clean results.
Wayback devolvió dos registros HTML únicos anteriores al registro Shopify actual de junio de 2026. La captura del raíz de julio de 2025 mostraba verificación de contacto de Namecheap y la captura del feed de abril de 2026 una redirección ParkLogic de dominio expirado. Describen un estado anterior de aparcamiento o verificación, no la implementación Shopify actual, y no conservaron formulario de phishing, malware, payload ni traza dañina de sandbox.
- URL del artefacto público Evidencia técnica: https://web.archive.org/web/20250710174838id_/http://artaesthic.com/
- URL del artefacto público Evidencia técnica: https://web.archive.org/web/20260415091739id_/http://artaesthic.com/feed/
- Observación del analista Evidencia técnica: The preserved pages were a Namecheap verification page and an expired-domain ParkLogic redirect, not the current storefront or a captured harmful object.
La matriz externa reciente aún contenía categorías amplias de Criminal IP, ESET, Avira y Norton, mientras muchos motores indicaban inofensivo o sin detección. Los resultados accesibles aportaban etiquetas como phishing, sospechoso o malicioso, pero no una URL, respuesta, receptor, redirección, archivo, payload, hash o traza de sandbox exactos y conservados. Una categoría de blacklist de dominio es distinta de una muestra real o URL cuyo comportamiento dañino fue capturado y reproducido.
- Observación del analista Evidencia técnica: Fresh aggregate results included 56 harmless, one malicious Criminal IP result, one suspicious ESET result, and 32 undetected engines; direct Avira and Norton checks also retained domain-level warnings.
- Observación del analista Evidencia técnica: No accessible adverse record supplied an exact harmful URL, file, payload, credential receiver, redirect flow, hash, or behavioral trace.
Alcance y limitaciones
- No se completó ninguna compra, no se introdujeron datos de pago y no se realizó un pedido real.
- No se auditaron la administración privada de Shopify, código del servidor, bases de datos, logs, registros comerciales o de pedidos ni rutas no publicadas.
- El host automatizado de cuenta devolvió una respuesta de acceso, por lo que no se ejerció el flujo autenticado; DNS y cabeceras identificaron infraestructura Shopify.
- La revisión del sitemap cubrió 58 URLs públicas actuales y perfiles representativos, no cada consulta, locale, producto futuro o ruta no enlazada.
- Los índices públicos de búsqueda, URL-scan, sandbox, inteligencia y archivos son incompletos. Los registros ausentes o solo autenticados se trataron como no verificados, no como limpios.
- El veredicto describe la implementación pública observada y no garantiza contenido futuro, comportamiento de aplicaciones externas ni integridad de infraestructura privada.
¡Ayuda a proteger a los demás compartiendo esta página en las redes sociales! Cuanta más gente sepa de artaesthic.com, menos oportunidades tendrán de engañar a alguien. ¡Ayuda a otros a evaluar artaesthic.com compartiendo esta página en las redes sociales!