Lo que Gridinsoft observó en Click.shootproof.com
Un analista de amenazas de Gridinsoft revisó directamente el sitio y documentó las pruebas que sustentan esta decisión.
GMA-20260829002731-c506bcb8
- Revisado
- por Gridinsoft, Analista de amenazas
- Hallazgo del analista
- Servicio de redirección — se requiere revisión del objeto exacto
- Base probatoria
- Análisis propio del sitio Inteligencia de proveedores externos: Solo contexto; no se usó para esta decisión
La revisión independiente actual contradice la clasificación amplia de Phishing para click.shootproof.com: no se reprodujeron una página de phishing activa, un receptor de credenciales, entrega de malware, un archivo malicioso, payload ni hash en la superficie del operador ni en las cadenas de redirección revisadas. El host exacto es un servicio real de seguimiento de clics; el historial público de objetos y la reproducción actual muestran tanto redirecciones legítimas a galerías como enlaces abusados residuales hacia hosts engañosos que ahora no están disponibles. Como el espacio de tokens cambia y no puede enumerarse por completo, no se justifica un veredicto Safe para todo el dominio. La categoría operativa precisa de Gridinsoft es Suspicious Website, y futuras denuncias de abuso deben identificar la URL de seguimiento exacta y el destino observado.
Hallazgos del analista
Revisión con 6 observaciones documentadas Ver pruebas
La raíz del host exacto devolvió mediante CloudFront una respuesta HTTP 200 mínima con marca ShootProof. El endpoint de seguimiento sin token devolvió HTTP 400 con el mensaje Wrong Link y no redirigió.
-
Estado HTTP
200 -
URL final
https://click.shootproof.com/ - Elemento de página ShootProof - 200 OK
- Observación del analista Una solicitud a https://click.shootproof.com/ls/click sin token devolvió HTTP 400 y una respuesta Wrong Link.
La reproducción actual de objetos de seguimiento indexados públicamente mostró destinos mixtos controlados por usuarios. Los objetos normales aún redirigían a hosts de galerías ShootProof. Ocho objetos antes abusados todavía redirigían mediante i.gal hacia cuatro hosts de destino con nombres engañosos relacionados con Microsoft, banca, entrega ferroviaria o paquetería; esos hosts finales no estuvieron disponibles por fallo de DNS o timeout durante la revisión. Otros cuatro objetos antes abusados ahora terminaban en HTTP 404 antes de llegar a su antiguo destino.
-
Destino de redirección
https://amyrosephotography.shootproof.com/ -
Destino de redirección
https://missijns.shootproof.com/ -
Destino de redirección
https://i.gal/ - Observación del analista Ocho objetos de seguimiento indexados todavía produjeron una redirección de dos pasos mediante i.gal hacia cuatro hosts de destino con nombres engañosos, pero todos los hosts finales estaban inaccesibles durante la reproducción actual.
- Observación del analista No se obtuvo de las cadenas revisadas ningún receptor actual de credenciales, respuesta ejecutable, archivo de malware, payload ni hash de muestra.
El índice público del escáner de URLs contenía 333 registros para el host exacto. Su muestra reciente documentó redirecciones normales a galerías y URLs de seguimiento de enero y febrero de 2026 que alcanzaron hosts engañosos de suscripción de Microsoft, banca, ferrocarril y paquetería. Los registros del escáner no publicaron un veredicto de archivo malware ni un hash de muestra para el host exacto.
- URL del artefacto público https://urlscan.io/result/019c3718-30dd-7356-90d8-4e4f361f8b6a/
- URL del artefacto público https://urlscan.io/result/019c2c8e-f9c4-725d-976e-a660f6dba4e5/
- URL del artefacto público https://urlscan.io/result/019fea7f-3777-704a-8181-c006acd979dc/
- Observación del analista El historial de objetos distingue abuso real de redirección de una simple etiqueta de blacklist de dominio: se registraron destinos esperados y abusivos bajo el mismo host de seguimiento.
Una verificación reciente y compatible de Gridinsoft alcanzó la raíz del host exacto con HTTP 200 y no registró ninguna señal positiva de comportamiento. La evidencia revisada no reprodujo una página de phishing activa ni entrega de malware, por lo que la categoría amplia Phishing se corrigió a Suspicious Website. El espacio cambiante de tokens de seguimiento impide un veredicto Safe incondicional para todo el dominio.
-
Estado HTTP
200 - URL del artefacto público https://gridinsoft.com/online-virus-scanner/url/click-shootproof-com
- Observación del analista El informe actual no contiene un archivo malicioso nombrado, payload, receptor activo exacto de credenciales ni hash de muestra.
El dominio padre redirigió al sitio ShootProof esperado, y capturas públicas de archivo conservan el servicio en el mismo dominio padre desde julio de 2010. No se indexó ninguna captura exitosa de Wayback para el host exacto de seguimiento de clics.
-
Destino de redirección
https://www.shootproof.com/ - URL del artefacto público https://web.archive.org/web/20100711042555/http://www.shootproof.com/
- Observación del analista La continuidad del archivo respalda la identidad del operador, pero no establece la seguridad de cada token de seguimiento o destino.
El host exacto resolvió mediante un CNAME de Amazon CloudFront y presentó un certificado wildcard válido que cubre shootproof.com y sus subdominios. Estos hechos son coherentes con infraestructura de producción gestionada, pero no determinan la seguridad de destinos de redirección delegados.
- Dato DNS click.shootproof.com CNAME d2im85r0ovgi59.cloudfront.net
- Dato del certificado Certificado Amazon RSA 2048 M04 para *.shootproof.com, válido desde 2025-11-24 hasta 2026-12-22
Alcance y limitaciones
- La revisión cubrió la raíz del host exacto, el endpoint de token inválido, tokens representativos indexados públicamente, sus cadenas actuales de redirección, DNS, TLS, registros públicos de escáneres, contexto de inteligencia de amenazas y registros de archivo; no enumeró tokens privados o no indexados.
- La falta de disponibilidad de los hosts finales impidió revisar sus antiguos cuerpos de página, formularios, descargas o comportamiento del servidor. Sus nombres engañosos y destinos conservados por escáneres no prueban por sí solos un receptor actual de credenciales ni un payload de malware.
- No se indexó una captura exitosa de Wayback para click.shootproof.com, por lo que no se pudieron reconstruir desde ese archivo respuestas antiguas del operador del host exacto.
- La ausencia en una sandbox o feed público no prueba que un objeto nunca haya sido abusado, y una entrada de lista de dominios no equivale a una URL dañina observada, archivo, rastro de ejecución o hash de muestra.
¡Ayuda a proteger a los demás compartiendo esta página en las redes sociales! Cuanta más gente sepa de click.shootproof.com, menos oportunidades tendrán de engañar a alguien. ¡Ayuda a otros a evaluar click.shootproof.com compartiendo esta página en las redes sociales!