Lo que Gridinsoft observó en Biogenyxlabs.com
Un analista de amenazas de Gridinsoft revisó directamente el sitio y documentó las pruebas que sustentan esta decisión.
GMA-20260827212621-26a4e043
- Revisado
- por Gridinsoft, Analista de amenazas
- Hallazgo del analista
- Sitio web sospechoso
- Base probatoria
- Análisis propio del sitio Inteligencia de proveedores externos: Contexto contradictorio; no se usó para esta decisión
La revisión independiente actual no respalda la clasificación anterior de Phishing: no se reprodujo robo de credenciales, login suplantado, redirección dañina, entrega de ejecutables, archivo malware, payload, comando, exploit, hash ni URL dañina exacta; el análisis reciente de VirusTotal tuvo 0 motores malicious y 0 suspicious. Tampoco se justifica Safe. El sitio promociona tratamientos médicos y afirma contar con personal licenciado, amplia experiencia y más de 25,000 procedimientos, pero las páginas raíz revisadas no identifican profesionales, director médico, licencias profesionales ni entidad operadora. La dirección de Dover corresponde a un agente registrado oficial y las páginas actuales de ubicaciones mezclan datos y rutas entre ciudades. El resultado adecuado es Suspicious Website: una cautela de dominio basada en transparencia e identidad, no la afirmación de que se observó una muestra de phishing o malware.
Hallazgos del analista
Revisión con 8 observaciones documentadas Ver pruebas
Un nuevo análisis compatible de Gridinsoft llegó al dominio raíz HTTPS esperado sin redirección externa, no registró señales positivas de comportamiento y no halló receptor de credenciales, login suplantado, destino dañino, descarga automática de ejecutable, archivo malware, payload, comando, exploit ni hash exactos. El resultado previo de Phishing procedía de la firma amplia biogenyxlabs.com, no de un objeto dañino reproducido.
- URL del artefacto público https://gridinsoft.com/online-virus-scanner/url/biogenyxlabs-com
-
URL final
https://biogenyxlabs.com/ - Elemento de página El resultado reciente no registró ninguna señal positiva de comportamiento.
- Observación del analista En el alcance revisado no se identificó URL de phishing, receptor de credenciales, destino dañino, archivo, payload, comando, exploit ni hash concretos.
El contenido actual del dominio raíz presenta Biogenyx como clínica de medicina regenerativa con péptidos, terapia celular, terapia IV y NAD+, bienestar, restauración capilar, diagnóstico y estética. Las páginas indexadas About, Contact y Hair Restoration fueron coherentes con ese tema. El formulario público pidió datos habituales de consulta: nombre, email, teléfono, servicio y mensaje; no se observó contraseña, código de un solo uso, secreto de wallet ni login de tercero suplantado.
- Elemento de página Título actual: Home - Biogenyxlabs.
- Elemento de página El sitio describe medicina regenerativa, terapia con péptidos, terapia celular, terapia IV y NAD+, bienestar, restauración capilar, diagnóstico y estética.
- Elemento de página El formulario público de consulta pide nombre, email, teléfono, interés de servicio y un mensaje.
- Observación del analista Las páginas revisadas no mostraron login de tercero suplantado, campo de contraseña, solicitud de código de un solo uso o secreto de wallet, descarga automática de ejecutable ni destino de navegación ajeno.
Las solicitudes HTTP directas repetidas al dominio raíz y www recibieron páginas de desafío SiteGround con HTTP 202 para perfiles de escritorio, móvil, crawler y línea de comandos. El análisis compatible de Gridinsoft y los índices públicos actuales aportaron el contenido usado. El desafío es un límite de acceso, no prueba de que el sitio sea dañino o seguro.
-
Estado HTTP
202 -
URL final
https://biogenyxlabs.com/ - Elemento de página La respuesta directa usó una ruta de desafío SiteGround bajo /.well-known/sgcaptcha/.
- Observación del analista El desafío apareció para perfiles de escritorio, móvil, crawler y línea de comandos y no se trató como redirección dañina.
El dominio raíz afirma que los procedimientos son realizados por personal médico licenciado, más de trece años de experiencia y más de 25,000 procedimientos exitosos, y publica 8 The Green, Suite A, Dover, Delaware. Las páginas revisadas no identifican profesionales, director médico, entidad operadora ni registros de licencia. El directorio oficial de agentes registrados de Delaware ubica en esa suite a A Registered Agent, Inc. y Delaware Corporate Headquarters LLC; no demuestra un centro de atención a pacientes.
- Elemento de página El sitio afirma que los procedimientos son realizados exclusivamente por personal médico licenciado y que su equipo tiene más de trece años de experiencia global y más de 25,000 procedimientos exitosos.
- Elemento de página Las páginas Contact y About del dominio raíz indican 8 The Green, Suite A, Dover, DE 19901.
- URL del artefacto público https://corp.delaware.gov/agents/
- Observación del analista El directorio oficial de agentes registrados de Delaware muestra A Registered Agent, Inc. y Delaware Corporate Headquarters LLC en 8 The Green, Suite A, Dover, DE 19901.
- Observación del analista Las páginas raíz revisadas no identificaron profesional, director médico, número de licencia profesional ni entidad legal operadora.
Los datos de Certificate Transparency mostraron subdominios affiliate, Boston, Dallas, Fairfield, Houston, Scottsdale, Seattle y Utah. De doce rutas acotadas en Utah, Houston y Scottsdale, once devolvieron HTTP 200 y una ruta histórica de Houston HTTP 404. Mostraban la temática clínica y campos normales, sin descarga sospechosa ni cadena de robo de credenciales. Varias raíces de ubicación dieron HTTP 404; la página Utah mezclaba datos de Utah con enlaces de Houston y Scottsdale y una ruta hacia una dirección de Houston.
- Dato DNS Los hosts de ubicación resolvieron mediante sites.ludicrous.cloud; el dominio raíz y www resolvieron a 34.174.199.156.
-
Estado HTTP
200 -
Estado HTTP
404 - Elemento de página La página Utah indica 3668 W 2150 N St., Floor 3, Lehi, UT 84043, pero su enlace Get Directions apunta a 6800 West Loop South, Suite 400, Houston, Texas.
- Elemento de página La página Utah enlaza determinadas acciones de contacto y navegación con houston.biogenyxlabs.com y scottsdale.biogenyxlabs.com.
- Observación del analista Las rutas revisadas tenían campos de contacto habituales y ningún enlace ejecutable, descarga automática, campo de contraseña, solicitud de secreto de wallet, receptor de credenciales ajeno ni cadena conocida de ejecución de comandos.
El host enviado es el dominio raíz registrable, por lo que host exacto y dominio padre son biogenyxlabs.com; www se revisó aparte. urlscan no tuvo registro público del host exacto. OTX mostró siete URLs raíz o de ubicaciones sin coincidencia de Google Safe Browsing. OpenPhish no tuvo coincidencia exacta y Wayback no devolvió snapshot HTML correcto. Certificate Transparency documentó hosts de ubicaciones, no conducta dañina. Las APIs no disponibles de URLhaus y ThreatFox, Common Crawl y fuentes no indexadas se trataron como desconocidas, no limpias.
- URL del artefacto público https://urlscan.io/domain/biogenyxlabs.com
- URL del artefacto público https://otx.alienvault.com/indicator/domain/biogenyxlabs.com
- URL del artefacto público https://web.archive.org/web/*/https://biogenyxlabs.com/
- Observación del analista urlscan devolvió 0 resultados públicos del host exacto; OTX 7 observaciones URL sin coincidencia de Google Safe Browsing; Wayback ningún snapshot HTML correcto.
- Observación del analista El feed de OpenPhish revisado no contenía una URL exacta de biogenyxlabs.com.
- Observación del analista Las consultas directas a URLhaus y ThreatFox requerían autorización y Common Crawl no estaba disponible; esas interfaces no se contaron como resultados limpios.
El snapshot externo reciente del informe mostró en VirusTotal 56 motores harmless, 0 malicious, 0 suspicious y 34 undetected. Fuentes separadas de Avira y Norton conservaron etiquetas Phishing o malicious a nivel de dominio. Ninguna alerta disponible aportó URL dañina, receptor de credenciales, archivo malware, payload ni hash concretos. Es un desacuerdo reputacional, no una prueba por muestra.
- Elemento de página Snapshot reciente de VirusTotal: 56 motores harmless, 0 malicious, 0 suspicious y 34 undetected.
- Observación del analista Fuentes separadas de Avira y Norton conservaron etiquetas Phishing o malicious a nivel de dominio.
- Observación del analista Las etiquetas adversas disponibles no identificaron URL, receptor de credenciales, archivo, payload, comando, exploit ni hash exactos.
El dominio raíz y www resolvieron a 34.174.199.156, usaron nameservers de SiteGround, correo alojado por Google y SPF. El certificado TLS activo cubría biogenyxlabs.com y subdominios wildcard. Esto respalda operación técnica estable, pero no valida afirmaciones médicas, de identidad, profesionales o ubicaciones.
- Dato DNS Dominio raíz y www A: 34.174.199.156; NS: ns1.siteground.net y ns2.siteground.net; MX: smtp.google.com.
- Dato del certificado El certificado activo de Let's Encrypt cubre biogenyxlabs.com y *.biogenyxlabs.com.
- Observación del analista DNS estable y TLS válido no verifican de forma independiente profesionales médicos, entidad operadora, ubicaciones de atención ni afirmaciones de tratamiento.
Alcance y limitaciones
- El host exacto enviado es el dominio padre registrable; el OSINT del host exacto y del padre se refiere al mismo dominio raíz biogenyxlabs.com. www y hosts de ubicación descubiertos por certificados se comprobaron aparte.
- La revisión directa del dominio raíz estuvo limitada por un desafío SiteGround repetido. El contenido actual se corroboró mediante el análisis compatible de Gridinsoft e índices públicos; el desafío no se trató como señal de amenaza.
- Se revisaron el resultado reciente de Gridinsoft, páginas raíz indexadas, doce rutas acotadas de Utah, Houston y Scottsdale, raíces de ubicación, formularios, DNS, TLS, redirecciones, indicadores de descarga, inteligencia URL pública, contexto de amenazas y archivos.
- Gridinsoft no concertó cita, tratamiento, compra, pago, admisión de paciente, registro de cuenta, envío de credenciales, llamada, intercambio de email ni visita presencial.
- Gridinsoft no inspeccionó historias clínicas privadas, registros laborales, portales de licencias, documentos societarios, contratos, protocolos clínicos, sistemas de pago ni registros internos de ubicaciones.
- La falta de profesionales o licencias en las páginas no prueba que no exista un profesional licenciado o entidad legal; significa que el sitio público actual no aportó respaldo verificable para afirmaciones médicas importantes.
- Los índices públicos de búsqueda, urlscan, OTX, certificados, archivos, feeds, inteligencia de amenazas y sandboxes son finitos. Los resultados no disponibles, autenticados o no indexados se trataron como desconocidos, no limpios.
- Las etiquetas externas de blacklist de dominio son contexto separado. No equivalen a una URL de phishing o muestra malware reproducida y no determinaron el veredicto de Gridinsoft.
- El resultado aplica a biogenyxlabs.com, www y las páginas de ubicación revisadas en ese momento. No certifica contenido futuro, rutas no revisadas, formularios privados, calidad del tratamiento, cumplimiento legal ni identidad real de un operador no divulgado.
¡Ayuda a proteger a los demás compartiendo esta página en las redes sociales! Cuanta más gente sepa de biogenyxlabs.com, menos oportunidades tendrán de engañar a alguien. ¡Ayuda a otros a evaluar biogenyxlabs.com compartiendo esta página en las redes sociales!