Lo que Gridinsoft observó en Checkyout.app
Un analista de amenazas de Gridinsoft revisó directamente el sitio y documentó las pruebas que sustentan esta decisión.
GMA-20260901183616-d6cdd0a7
- Revisado
- por Gridinsoft, Analista de amenazas
- Hallazgo del analista
- Seguro
- Base probatoria
- Análisis propio del sitio Inteligencia de proveedores externos: Contexto contradictorio; no se usó para esta decisión
La revisión independiente propia no reprodujo phishing, robo de credenciales, entrega de malware, una redirección ajena ni otro comportamiento dañino actual en checkyout.app. El host exacto, las páginas públicas del servicio, las superficies de inicio de sesión y contacto, la identidad empresarial, el espacio de nombres del dominio padre, el estado DNS y TLS, el contenido repetido y el historial público de escáneres de URL fueron coherentes con el SaaS CheckYout declarado para operaciones de alojamientos vacacionales. Los registros adversos restantes eran categorías contradictorias de blacklist de dominio sin un objeto malicioso reproducible.
Hallazgos del analista
Revisión con 8 observaciones documentadas Ver pruebas
El host exacto entregó el servicio CheckYout esperado mediante HTTPS. Plain HTTP y www redirigieron solo a la raíz HTTPS canónica, y tres solicitudes HTTPS repetidas produjeron el mismo destino y bytes de respuesta idénticos.
-
Estado HTTP
200 -
URL final
https://checkyout.app/ -
Destino de redirección
http://checkyout.app/ redirigió a https://checkyout.app/ -
Destino de redirección
https://www.checkyout.app/ redirigió a https://checkyout.app/ - SHA-256 del archivo bd3282ccf6e3b33bd7edc4282c41db356aeb9bf2fc74c3c4540cb1790822a82e
- Observación del analista Tres solicitudes repetidas a la raíz conservaron el mismo host final y devolvieron contenido idéntico; no se observó un destino rotatorio ni ajeno.
La raíz, las páginas del servicio en inglés, contacto, aviso legal, privacidad e inicio de sesión describieron de forma coherente un SaaS CheckYout de checkout y avisos de limpieza para alquileres vacacionales. El contenido público revisado no imitó una marca ajena ni presentó cebos de entrega fallida, verificación de cuenta, pago o recovery seed.
- Elemento de página Gast reist früher ab? Reinigungsteam wird per WhatsApp informiert
- Elemento de página Anmelden – CheckYout
- Elemento de página Contact & Support – CheckYout
- Elemento de página Impressum – CheckYout
- Elemento de página Datenschutzerklärung – CheckYout
- Observación del analista Las páginas públicas revisadas no iniciaron la entrega automática de un ejecutable, archivo comprimido, instalador u otro archivo.
El aviso legal y las páginas de contacto identificaron a TEAM M digital GmbH, Mathias Büschlen, la dirección suiza y el UID CHE-451.095.935. Índices públicos empresariales y profesionales coincidieron de forma independiente en el nombre, dirección, UID y administrador; este contexto de identidad corroboró el servicio declarado, pero no se trató por sí solo como prueba de seguridad.
-
Estado HTTP
200 - Elemento de página TEAM M digital GmbH
- Elemento de página CHE-451.095.935
- Elemento de página Trogenstrasse 6, 3653 Oberhofen am Thunersee, Suiza
- URL del artefacto público https://www.zefix.admin.ch/de/search/entity/list/firm/1402564
- Observación del analista Registros públicos independientes empresariales y profesionales coincidieron con TEAM M digital GmbH, UID CHE-451.095.935, la dirección de Oberhofen y Mathias Büschlen.
El host apelado es el propio dominio padre registrable. Los registros públicos de certificados mostraron solo la raíz, www y cleaners; www se canonizó a la raíz y cleaners devolvió un login de equipos de limpieza con marca CheckYout sin redirección ajena.
- Dato DNS Nombres de transparencia de certificados: checkyout.app, www.checkyout.app, cleaners.checkyout.app.
-
Estado HTTP
200 -
URL final
https://cleaners.checkyout.app/login - Elemento de página Cleaners – powered by CheckYout
- Observación del analista No existe un dominio padre registrable superior separado para checkyout.app; el host exacto apelado y el dominio padre tienen el mismo alcance.
La raíz resolvió al despliegue Vercel actual, presentó un certificado válido para checkyout.app y devolvió cabeceras de protección de transporte y navegador coherentes con la aplicación revisada.
- Dato DNS checkyout.app resolvió a 216.150.1.1 durante la revisión.
- Dato del certificado El certificado Let's Encrypt cubría checkyout.app y era válido desde 2026-07-26 hasta 2026-10-24.
- Elemento de página Strict-Transport-Security: max-age=63072000; includeSubDomains; preload
- Elemento de página Content-Security-Policy restringía los envíos de formularios a self y los ancestros de frames a none.
Los índices públicos de escáneres de URL y búsquedas conservaron un servicio CheckYout coherente de marzo a agosto de 2026. Los registros recuperados mostraron el servicio raíz y el login cleaners sin ruta, payload, archivo, hash ni veredicto malicioso concreto a nivel de resultado.
- Observación del analista El índice de búsqueda de urlscan devolvió 11 registros fechados entre 2026-03-29 y 2026-08-22, incluidos escaneos repetidos de la raíz y el subdominio cleaners.
- Observación del analista Los escaneos indexados repetidos de la raíz mostraron HTTP 200, el título del producto CheckYout, alojamiento Vercel y el destino canónico checkyout.app.
- Observación del analista Wayback CDX no devolvió capturas correctas de la raíz ni de www, por lo que la ausencia de material archivado se trató como limitación de evidencia y no como resultado limpio.
- Observación del analista Los índices de búsqueda mostraron páginas actuales de producto, FAQ, contacto, equipos de limpieza y blog coherentes con el mismo servicio y no mostraron un objeto malicioso exacto conservado.
Las búsquedas públicas de inteligencia de amenazas y sandbox no mostraron un objeto malicioso concreto para el host exacto. OTX no devolvió pulses, OpenPhish no tuvo coincidencia exacta y las búsquedas públicas de sandbox no expusieron un informe dañino de ejecución del host exacto; las fuentes no disponibles o con autenticación se trataron como desconocidas.
- Observación del analista OTX devolvió cero pulses para checkyout.app y www.checkyout.app.
- Observación del analista La lista de URL de OTX contenía observaciones de raíz y www con HTTP 200 y ninguna coincidencia de Google Safe Browsing en los registros recuperados.
- Observación del analista OpenPhish no contenía una coincidencia exacta para checkyout.app en el momento registrado de revisión.
- Observación del analista Las APIs públicas de URLhaus y ThreatFox exigieron autenticación durante la comprobación; Common Crawl y crt.sh no estaban disponibles, por lo que esas fuentes se registraron como desconocidas y no como limpias.
- Observación del analista Las búsquedas del host exacto en índices públicos de sandbox y análisis de URL no mostraron un informe con una traza dañina concreta, descarga, payload o hash.
No se identificó una URL, archivo, payload, hash, receptor externo de credenciales, cadena de redirección ajena ni traza de ejecución dañina específica. La evidencia adversa restante consistía en categorías de blacklist de dominio y no en un objeto dañino observable.
- Observación del analista El ticket y los registros públicos revisados no proporcionaron una URL, archivo, payload o hash dañino exacto para reproducción específica del objeto.
- Observación del analista Las etiquetas externas actuales incluían categorías de phishing, malicioso y sospechoso a nivel de dominio, pero no exponían una muestra maliciosa reproducible en las fuentes revisadas.
Alcance y limitaciones
- El veredicto se aplica a la raíz pública, páginas públicas representativas, superficies de login, espacio de nombres observado del dominio padre, redirecciones, DNS, TLS y registros de índices públicos revisados en el momento indicado; no se evaluaron cuentas autenticadas de clientes, datos privados, archivos o logs del servidor ni cambios futuros.
- No se proporcionó un token exacto de checkout de huésped ni un token de confirmación de limpieza para revisión específica del objeto. Por tanto, la revisión no certifica cada instancia privada o específica de cliente del flujo.
- Wayback no devolvió capturas correctas y varias APIs públicas de inteligencia no estaban disponibles o exigían autenticación. Esas fuentes se trataron como desconocidas y no como limpias; urlscan y los índices públicos de búsqueda aportaron la vista histórica disponible.
- La ausencia de un objeto reproducible en las fuentes públicas revisadas no demuestra que nunca existiera abuso histórico; significa que la clasificación actual de Phishing no estaba respaldada por evidencia propia reproducible dentro del alcance revisado.
¡Ayuda a proteger a los demás compartiendo esta página en las redes sociales! Cuanta más gente sepa de checkyout.app, menos oportunidades tendrán de engañar a alguien. ¡Ayuda a otros a evaluar checkyout.app compartiendo esta página en las redes sociales!