Lo que Gridinsoft observó en Naughtycharm.com
Un analista de amenazas de Gridinsoft revisó directamente el sitio y documentó las pruebas que sustentan esta decisión.
GMA-20260904212237-2cafdb2b
- Revisado
- por Gridinsoft, Analista de amenazas
- Hallazgo del analista
- Superficie pública revisada — se requiere revisar el servicio autenticado
- Base probatoria
- Análisis propio del sitio Inteligencia de proveedores externos: Solo contexto; no se usó para esta decisión
La revisión propia actual no reprodujo en la superficie pública revisada de naughtycharm.com, www.naughtycharm.com, m.naughtycharm.com o /aff.php comportamiento que respaldara la clasificación amplia Scam Website o Phishing. Las solicitudes permanecieron dentro del servicio, los formularios usaron rutas del mismo origen y no se identificó una URL, archivo, payload, hash, exploit, descarga ejecutable automática ni receptor de credenciales ajeno concretos. Por ello, la descripción amplia debe reducirse a Suspicious Website. Un veredicto Safe para todo el dominio no está respaldado porque los perfiles, mensajes, notificaciones automáticas, Promotion Tools, suscripciones e interacciones pagadas requieren una cuenta y no se verificaron directamente. La conclusión propia adecuada es inconclusive; se necesitan pruebas autenticadas o transaccionales exactas para una determinación completa.
Hallazgos del analista
Revisión con 7 observaciones documentadas Ver pruebas
El informe actualizado de Gridinsoft conservaba la categoría amplia Scam Website, pero no identificaba una URL, archivo, payload, hash, receptor de credenciales ni acción dañina actual concretos. Por tanto, su evidencia conductual actual no aportaba una base reproducible a nivel de objeto para la descripción amplia de estafa.
- URL del artefacto público https://gridinsoft.com/online-virus-scanner/url/naughtycharm-com
- Elemento de página Scam Website
- Observación del analista El informe actualizado no nombraba una URL, archivo, payload, hash, receptor de credenciales ni comportamiento dañino reproducido concretos.
Las solicitudes de escritorio a las raíces apex y www devolvieron la página de NaughtyCharm con HTTP 200. Las solicitudes móviles redirigieron a https://m.naughtycharm.com/ y devolvieron el mismo servicio. Las solicitudes directas de escritorio y móvil al host m exacto también devolvieron HTTP 200. Registro, inicio de sesión y recuperación de contraseña usaron rutas del mismo origen.
-
Estado HTTP
200 -
URL final
https://naughtycharm.com/ -
Destino de redirección
https://m.naughtycharm.com/ - Elemento de página Título: NaughtyCharm
- Elemento de página Los formularios públicos usaron /user/register, /site/login y /account/remindPassword en el sitio actual.
- Observación del analista No se reprodujo imitación de una marca ajena, receptor de credenciales no relacionado ni destino externo dependiente del perfil de solicitud.
La ruta pública /aff.php identificada en registros de escáneres de URL se solicitó directamente en los hosts apex, www y m exacto con perfiles de escritorio y móvil. Devolvió la misma página de NaughtyCharm y formularios del mismo origen. Los cambios de host se limitaron a naughtycharm.com, m.naughtycharm.com y www.naughtycharm.com; no hubo redirección externa ni entrega de ejecutables.
-
Estado HTTP
200 -
URL final
https://naughtycharm.com/aff.php -
Destino de redirección
https://m.naughtycharm.com/aff.php -
Destino de redirección
https://www.naughtycharm.com/aff.php - Observación del analista Las respuestas /aff.php revisadas directamente no redirigieron fuera del sitio, no imitaron otra marca ni entregaron un ejecutable o archivo comprimido.
Las condiciones públicas actuales renderizadas identifican a Media Synergy SAS, 25 place de la Madeleine, 75008 Paris, como operador. Describen perfiles y mensajes de usuarios, notificaciones automáticas de actividad, Promotion Tools opcionales controladas por los usuarios, suscripciones de pago y renovación automática. También indican que el servicio no realiza comprobaciones penales, de antecedentes o de identidad y que no puede garantizar a cada usuario.
- Elemento de página Media Synergy SAS, 25 place de la Madeleine, 75008 Paris, France
- Elemento de página SYSTEM AND ACTIVITY NOTIFICATIONS
- Elemento de página Promotion Tools
- Elemento de página WE DO NOT PERFORM CRIMINAL, BACKGROUND, OR IDENTITY CHECKS ON USERS.
- Elemento de página Todos los planes de suscripción se renuevan automáticamente conforme a las condiciones del plan seleccionado.
- Observación del analista Estas divulgaciones públicas describen el comportamiento previsto del servicio; no verifican por sí solas cómo funciona cada perfil, notificación, mensaje, promoción o interacción pagada tras el registro.
La raíz, el host m exacto, la página de afiliación, los formularios públicos, los scripts enlazados y las condiciones renderizadas no expusieron descarga automática de ejecutables ni enlaces a ejecutables o archivos. No se identificó una URL, archivo, payload, hash, exploit ni receptor de credenciales ajeno concretos en el alcance público actual revisado.
- Observación del analista No se encontraron enlaces .exe, .msi, .dmg, .apk o .zip ni descarga automática de ejecutables en las páginas públicas revisadas.
- Observación del analista No se identificó una URL, archivo, payload, hash, exploit ni receptor de credenciales ajeno concretos.
- Observación del analista Una categoría de lista negra a nivel de dominio no equivale a observar una URL concreta que entregue malware o robe credenciales.
Los hosts raíz, m y www resolvieron mediante las mismas direcciones de Cloudflare. El certificado actual coincidía con naughtycharm.com y *.naughtycharm.com y era válido del 16 de agosto al 14 de noviembre de 2026.
- Dato DNS naughtycharm.com, m.naughtycharm.com y www.naughtycharm.com resolvieron a 104.21.11.43 y 172.67.165.35.
- Dato del certificado La lista SAN del certificado cubría naughtycharm.com y *.naughtycharm.com.
- Dato del certificado El certificado era válido desde 2026-08-16T18:43:21Z hasta 2026-11-14T18:43:20Z.
El servicio material incluye perfiles de usuario, mensajería privada, notificaciones automáticas de actividad, Promotion Tools, suscripciones y funciones de pago. No se enviaron cuenta, datos personales, método de pago ni mensaje; por ello no pudieron verificarse directamente perfiles autenticados, comunicaciones, moderación, promociones, facturación, cancelación y reembolsos.
- Elemento de página Las condiciones públicas describen perfiles, comunicaciones privadas, Activity Notifications, Promotion Tools y suscripciones de pago.
- Observación del analista No se creó una cuenta ni se enviaron credenciales, datos personales, mensajes o métodos de pago.
- Observación del analista El espacio completo actual de perfiles de usuario e interacciones pagadas no era públicamente enumerable.
- Observación del analista Una página pública limpia no puede certificar cada perfil, notificación, mensaje, promoción o interacción de pago autenticados.
Alcance y limitaciones
- La revisión cubrió el apex actual, el host m exacto, el host www exacto, /aff.php, formularios y scripts públicos, condiciones renderizadas, DNS, TLS y contexto histórico público.
- No se creó una cuenta ni se enviaron credenciales, datos personales, mensajes, documentos de identidad, métodos de pago o pagos.
- No se ejercieron directamente perfiles privados, chats, notificaciones automáticas, Promotion Tools, resultados de moderación, contenido de pago, facturación, cancelación o reembolsos.
- Los índices públicos de escáneres de URL, inteligencia de amenazas, quejas, reputación y archivos son incompletos. Los registros ausentes o inaccesibles se trataron como no verificados, no como limpios.
- El resultado distingue la ausencia de un objeto malicioso reproducido de una garantía de legitimidad del servicio y solo se aplica al comportamiento público revisado en el momento registrado.
¡Ayuda a proteger a los demás compartiendo esta página en las redes sociales! Cuanta más gente sepa de naughtycharm.com, menos oportunidades tendrán de engañar a alguien. ¡Ayuda a otros a evaluar naughtycharm.com compartiendo esta página en las redes sociales!