Lo que Gridinsoft observó en meeteden.ai
Un analista de amenazas de Gridinsoft revisó directamente el sitio y documentó las pruebas que sustentan esta decisión.
GMA-20261024050212-7de0c30b
- Revisado
- por Gridinsoft, Analista de amenazas
- Hallazgo del analista
- No concluyente
- Base probatoria
- Análisis propio del sitio Inteligencia de proveedores externos: Solo contexto; no se usó para esta decisión
La revisión directa de alcance limitado no reprodujo phishing ni fraude, pero no pudo establecer la seguridad de los flujos privados de cuentas y pagos. No confirma de forma independiente la etiqueta existente Scam Website ni establece un veredicto Safe.
Hallazgos del analista
Revisión con 4 observaciones documentadas Ver pruebas
El dominio raíz muestra un sitio del asistente personal de IA Eden; www.meeteden.ai redirige a él. Los enlaces de chat llevan a WhatsApp y Telegram. La política de privacidad del 23 de octubre de 2026 ahora describe el almacenamiento opcional de tarjetas en 1Password, la aprobación de compras mediante PIN y la conexión con Google a través de Composio. La afirmación anterior de que nunca se almacenaban tarjetas ha sido sustituida. Estas salvaguardas son afirmaciones publicadas, no un comportamiento verificado de los sistemas internos.
- URL del artefacto público https://meeteden.ai/
- URL del artefacto público https://www.meeteden.ai/
- URL del artefacto público https://meeteden.ai/privacy
- URL del artefacto público https://meeteden.ai/terms
Las páginas públicas de tarjetas y pagos requieren un enlace de sesión privado. Su JavaScript define el envío de datos de tarjeta a control-plane.zerohrs.com y la autorización mediante tokens. Las imágenes facilitadas con datos ocultos muestran el inicio de sesión de Google en accounts.google.com que identifica a Composio, un formulario de tarjetas de Eden con un aviso de 1Password y una interfaz de pago de ejemplo. No muestran los permisos de consentimiento de Google, la verificación del PIN, el almacenamiento en la bóveda ni una compra completada. No se introdujeron datos de tarjeta ni se realizó ningún pago.
- URL del artefacto público https://auth.meeteden.ai/cards/save
- URL del artefacto público https://auth.meeteden.ai/pay
- Observación del analista Se inspeccionaron el código público de la página y cuatro imágenes facilitadas de la interfaz con datos ocultos; no se realizó ninguna transacción autenticada.
Las búsquedas en índices públicos, registros existentes de URLScan e inteligencia de amenazas abarcaron meeteden.ai, www.meeteden.ai y auth.meeteden.ai; meeteden.ai también es el dominio padre registrable. Los metadatos existentes de URLScan del 7 y el 20 de octubre identifican la página de inicio de Eden, no un veredicto de comportamiento. OTX no devolvió pulses ni registros de malware o URL para los hosts comprobados. Los directorios de empresas y un comunicado de prensa patrocinado repiten afirmaciones de la empresa. Estas búsquedas no establecieron ningún hash de una muestra maliciosa concreta ni un comportamiento dañino de una URL.
- URL del artefacto público https://urlscan.io/result/01a1143b-8a5f-77ad-bb0f-05e65e8e085a/
- URL del artefacto público https://urlscan.io/result/01a15b39-7f7b-74ab-8b6a-79c11563de8a/
- URL del artefacto público https://otx.alienvault.com/indicator/domain/meeteden.ai
- URL del artefacto público https://otx.alienvault.com/indicator/domain/auth.meeteden.ai
La página raíz archivada del 10 de agosto de 2024 redirige a /lander; esto por sí solo no demuestra contenido malicioso. La captura del 10 de octubre de 2026 contiene una página promocional de Eden y enlaces de mensajería. Ninguna captura verifica los servicios que requieren autenticación, el desempeño comercial ni la continuidad de la titularidad. No se constató una vulneración anterior.
- URL del artefacto público https://web.archive.org/web/20240810232354/https://meeteden.ai/
- URL del artefacto público https://web.archive.org/web/20261010135155/https://meeteden.ai/
Alcance y limitaciones
- No se probaron de principio a fin los enlaces de sesión privados, el consentimiento de Google, el almacenamiento de tarjetas, la verificación del PIN ni el pago en el comercio. Las imágenes facilitadas son pruebas ilustrativas, no registros de transacciones autenticadas.
- La cobertura de las búsquedas es incompleta. La ausencia de registros públicos no demuestra seguridad; las afirmaciones de la empresa, la integración con proveedores y el desempeño comercial no se autenticaron de forma independiente.
¡Ayuda a proteger a los demás compartiendo esta página en las redes sociales! Cuanta más gente sepa de meeteden.ai, menos oportunidades tendrán de engañar a alguien. ¡Ayuda a otros a evaluar meeteden.ai compartiendo esta página en las redes sociales!