Lo que Gridinsoft observó en d3hb14vkzrxvla.cloudfront.net
Un analista de amenazas de Gridinsoft revisó directamente el sitio y documentó las pruebas que sustentan esta decisión.
GMA-20261027210058-136c12bc
- Revisado
- por Gridinsoft, Analista de amenazas
- Hallazgo del analista
- Seguro
- Base probatoria
- Análisis propio del sitio Inteligencia de proveedores externos: Contexto contradictorio; no se usó para esta decisión
Este endpoint exacto documentado de Beacon respalda una corrección acotada del falso positivo; la revisión no certifica todas las rutas API ni implementaciones del widget.
Hallazgos del analista
Revisión con 2 observaciones documentadas Ver pruebas
La documentación CSP oficial de Beacon de Help Scout enumera expresamente https://d3hb14vkzrxvla.cloudfront.net como endpoint connect-src. Esto corrobora independientemente la función documentada del host exacto en el widget de soporte.
- URL del artefacto público https://docs.helpscout.com/article/815-csp-settings-for-beacon
La raíz exacta devolvió HTTP 404 con una respuesta JSON No endpoint GET /, no una página HTML de inicio de sesión ni una respuesta de configuración exitosa. No se reprodujeron formularios de robo de credenciales ni redirecciones en esa respuesta raíz.
- URL del artefacto público https://d3hb14vkzrxvla.cloudfront.net/
Alcance y limitaciones
- No se probaron configuraciones específicas de clientes, widgets insertados por clientes, credenciales, mensajes privados ni acceso al backend.
- La revisión no certifica otras distribuciones de CloudFront ni hosts AWS, ni establece el origen de la detección.
¡Ayuda a proteger a los demás compartiendo esta página en las redes sociales! Cuanta más gente sepa de d3hb14vkzrxvla.cloudfront.net, menos oportunidades tendrán de engañar a alguien. ¡Ayuda a otros a evaluar d3hb14vkzrxvla.cloudfront.net compartiendo esta página en las redes sociales!