Lo que Gridinsoft observó en hsbc.performind.com
Un analista de amenazas de Gridinsoft revisó directamente el sitio y documentó las pruebas que sustentan esta decisión.
GMA-20260827205747-6f2ed32f
- Revisado
- por Gridinsoft, Analista de amenazas
- Hallazgo del analista
- Seguro
- Base probatoria
- Análisis propio del sitio Inteligencia de proveedores externos: Contexto contradictorio; no se usó para esta decisión
La revisión actual de primera parte respalda la eliminación de la detección de phishing de Gridinsoft del host exacto hsbc.performind.com.
Hallazgos del analista
Revisión con 3 observaciones documentadas Ver pruebas
El host HTTPS exacto devolvió una carcasa de aplicación y cargó su paquete cliente desde el mismo host sin una redirección ajena.
-
Estado HTTP
200 -
URL final
https://hsbc.performind.com/ - Elemento de página Same-origin application bundle: /wq.v1.12.15.bundle.js
- Dato DNS El host revisado resolvió a 4.205.22.27.
El sitio público de Sponsorium identifica a PerforMind como su software para administrar patrocinios, subvenciones y donaciones, lo que coincide con el propósito declarado del host revisado.
-
Estado HTTP
200 - URL del artefacto público https://www.sponsor.com/performind/
- Elemento de página PerforMind by Sponsorium
- Observación del analista El paquete cliente del host exacto contiene marca de Sponsorium y componentes normales de inicio de sesión y formularios de aplicación.
El acceso no autenticado revisado no mostró un receptor ajeno de credenciales, una redirección externa forzada, un archivo de malware ni una descarga ejecutable automática.
- Observación del analista No se identificó una URL, archivo, payload o hash malicioso actual y específico para el host exacto revisado.
Alcance y limitaciones
- La revisión cubrió el host público exacto y el acceso no autenticado a la aplicación; no se envió una solicitud, no se inició sesión, no se inspeccionaron datos privados de usuarios ni se accedió a archivos o registros del servidor.
- El resultado se limita a hsbc.performind.com en el momento registrado y no evalúa todos los demás hosts de clientes bajo performind.com.
¡Ayuda a proteger a los demás compartiendo esta página en las redes sociales! Cuanta más gente sepa de hsbc.performind.com, menos oportunidades tendrán de engañar a alguien. ¡Ayuda a otros a evaluar hsbc.performind.com compartiendo esta página en las redes sociales!