Lo que Gridinsoft observó en Freshcharity.org.uk
Un analista de amenazas de Gridinsoft revisó directamente el sitio y documentó las pruebas que sustentan esta decisión.
GMA-20260905021621-6e28ee2c
- Revisado
- por Gridinsoft, Analista de amenazas
- Hallazgo del analista
- Seguro
- Base probatoria
- Análisis propio del sitio Inteligencia de proveedores externos: Contexto contradictorio; no se usó para esta decisión
El sitio público actual revisado no aporta una base reproducible para la clasificación como phishing o estafa. Las observaciones directas respaldan retirar esa advertencia, independientemente de las etiquetas externas del dominio.
Hallazgos del analista
Revisión con 3 observaciones documentadas Ver pruebas
El dominio raíz ofrece información de la organización benéfica. La dirección www redirige al dominio raíz. Las páginas de presentación, servicios, contacto, privacidad, recaudación, tienda y un producto de evento muestran contenido benéfico coherente. No se reprodujo suplantación ni redirección maliciosa en estas respuestas.
-
Estado HTTP
200 -
URL final
https://freshcharity.org.uk/ - URL del artefacto público https://freshcharity.org.uk/fundraising/
El formulario de contacto envía al mismo sitio; la suscripción al boletín utiliza Mailchimp. El formulario de recaudación apunta a PayPal. El perfil requiere iniciar sesión y la página de pago muestra un carrito vacío. No se identificó un destino de exfiltración de credenciales ni una carga maliciosa concreta en el código fuente y la muestra de scripts inspeccionados.
- Elemento de página /contact/
- URL del artefacto público https://www.paypal.com/cgi-bin/webscr
- URL del artefacto público https://freshcharity.org.uk/checkout/
La página de privacidad todavía menciona GoDaddy y está fechada en octubre de 2019. Esto no confirma ni refuta la migración de alojamiento comunicada. No se disponía de un indicador exacto de la infección anterior para una prueba comparativa; la ruta histórica inusual comprobada ahora devuelve una respuesta normal de página no encontrada.
- URL del artefacto público https://freshcharity.org.uk/privacy/
-
Estado HTTP
404 - URL del artefacto público https://freshcharity.org.uk/-/-/-/-/-/-/-/-/-/-
Alcance y limitaciones
- La revisión abarcó respuestas HTTP públicas, código fuente, destinos de formularios y una muestra de scripts; no se inició sesión, no se pagó, no se enviaron formularios ni se realizó una auditoría exhaustiva del servidor.
- No estaban disponibles los detalles de la infección anterior. Había metadatos históricos de escaneos, pero no se pudieron inspeccionar los registros completos ni las capturas de archivo. No se certifica la erradicación histórica completa.
- Las direcciones públicas de servidores perimetrales no verifican el proveedor de alojamiento de origen. No se evaluaron otros subdominios ni contenidos futuros.
¡Ayuda a proteger a los demás compartiendo esta página en las redes sociales! Cuanta más gente sepa de freshcharity.org.uk, menos oportunidades tendrán de engañar a alguien. ¡Ayuda a otros a evaluar freshcharity.org.uk compartiendo esta página en las redes sociales!