Lo que Gridinsoft observó en pablooo.club
Un analista de amenazas de Gridinsoft revisó directamente el sitio y documentó las pruebas que sustentan esta decisión.
GMA-20261021151416-18c29c3d
- Revisado
- por Gridinsoft, Analista de amenazas
- Hallazgo del analista
- Biblioteca de capturas — detección amplia actual no sustentada; se requiere revisión del objeto exacto
- Base probatoria
- Análisis propio del sitio Inteligencia de proveedores externos: Contexto contradictorio; no se usó para esta decisión
La revisión independiente no reprodujo phishing ni malware en pablooo.club. El resultado reciente de Gridinsoft mantenía una categoría amplia sin objeto dañino ni observación positiva de comportamiento. Las rutas del operador, 30 páginas de pantalla, 30 imágenes, las comprobaciones de formularios y redirecciones y los módulos cliente no mostraron envío de credenciales, redirección dañina ajena, ejecutable automático ni carga útil maliciosa concreta o su hash. La página indexada sobre phishing era una captura estática contra estafas sin formulario ni contraseña. El OSINT público adverso eran etiquetas de proximidad o listas negras de dominio sin muestra reproducible. Esto contradice la clasificación amplia de Phishing y respalda eliminarla. Aun así, no procede certificar todo el dominio como Safe: pablooo.club es una biblioteca cambiante controlada por usuarios y no puede enumerarse todo su espacio de objetos. Las acusaciones futuras exigen revisar el objeto exacto.
Hallazgos del analista
Revisión con 6 observaciones documentadas Ver pruebas
Un resultado reciente y compatible de Gridinsoft alcanzó el servicio actual pablooo.club con HTTP 200. El resultado conservó una categoría amplia de Phishing, pero no mostró una observación positiva de comportamiento ni nombró un receptor exacto de credenciales, una redirección ajena, un archivo malicioso, una URL de carga útil, un rastro de ejecución o un hash de carga útil que la sustentara.
- URL del artefacto público https://gridinsoft.com/online-virus-scanner/url/pablooo-club
-
Estado HTTP
200 -
URL final
https://pablooo.club/ - Observación del analista La categoría conservada abarcaba todo el dominio; el resultado actual no identificó un objeto exacto dañino ni comportamiento de phishing reproducible.
La raíz, robots, sitemap, las páginas del operador sobre el servicio, contacto, aviso legal, privacidad, condiciones y otras rutas del sitemap devolvieron el mismo servicio actual de biblioteca de capturas por HTTPS. Los perfiles de solicitud de escritorio, móvil, Googlebot y revisión de Gridinsoft alcanzaron el servicio con HTTP 200 y sin redirección ajena. El sitio visible presenta su finalidad como biblioteca de capturas consultable y a Graines SAS como operador; se registró esa presentación sin tratarla como verificación independiente de identidad.
-
Estado HTTP
200 -
URL final
https://pablooo.club/ - Elemento de página Buscar en la biblioteca de capturas de Pablooo.club
- URL del artefacto público https://pablooo.club/sitemap.xml
- URL del artefacto público https://pablooo.club/legal
- URL del artefacto público https://pablooo.club/privacy
- Observación del analista Ningún perfil de solicitud produjo una identidad de servicio encubierta, un destino final externo, una descarga automática o un flujo de envío de credenciales en las rutas del operador revisadas.
La API pública de búsqueda informó de unos 4.293 registros de capturas. Se seleccionaron treinta resultados actuales de su respuesta; cada página de pantalla correspondiente en pablooo.club devolvió HTTP 200 sin redirección ajena, y cada objeto correspondiente en cdn.pablooo.club devolvió HTTP 200 como image/jpeg sin redirección. Los módulos cliente revisados implementaban búsqueda, detalle, descarga, copia, guardado y uso compartido para la biblioteca. No expusieron un receptor de exfiltración de credenciales, una descarga ejecutable automática, un recolector de secretos de criptocartera ni una instrucción de redirección ajena en las rutas revisadas.
-
Estado HTTP
200 - Elemento de página Búsqueda pública estimatedTotalHits: 4293
- Observación del analista Muestra: 30 páginas de pantalla actuales y sus 30 objetos de imagen; las 60 respuestas fueron HTTP 200 y permanecieron en los hosts del servicio pablooo.club.
- Tipo MIME image/jpeg
- Observación del analista Se revisaron treinta y cuatro módulos cliente actuales para el comportamiento de búsqueda pública y detalle de pantalla.
Una página pública indexada exacta cuyos metadatos mencionan phishing devolvió una página de detalle de la biblioteca Pablooo para una captura informativa estática de Vinted titulada como ejemplo de prevención de estafas. El HTML mostraba una entrada de búsqueda de la biblioteca, ningún formulario, ningún campo de contraseña, ningún receptor de envío y una captura JPEG. Es una imagen de referencia que representa una advertencia de phishing, no un flujo de phishing reproducido.
-
Estado HTTP
200 -
URL final
https://pablooo.club/screen/74716bf65c96a1d9f5f2ffc5e2729a2acf7b0095a6082a345fbcd4c093527583/Vinted/informational/Scam%20prevention%20screen%20with%20example%20of%20phishing%20message. - Elemento de página Pantalla de prevención de estafas con ejemplo de mensaje de phishing.
- Elemento de página Elementos de formulario: 0; entradas de contraseña: 0; entradas de búsqueda de biblioteca: 1
- Tipo MIME image/jpeg
- Observación del analista El objeto revisado mostraba la captura como contenido de biblioteca y no enviaba credenciales ni redirigía a un receptor de credenciales.
El OSINT público del host exacto y del dominio registrable superior, ambos pablooo.club, no reveló una muestra dañina conservada. Veinticinco registros de urlscan cubrían la raíz y los hosts del servicio y en general mostraban la biblioteca de capturas; OTX notificó cero pulsos y ninguna coincidencia de Safe Browsing en las URL enumeradas. Hybrid Analysis listó envíos de la raíz de agosto con una etiqueta de proximidad y una puntuación maliciosa, pero sin carga útil exacta pública ni rastro de ejecución. Un informe público de GitHub describió que Avast bloqueó el favicon como URL genérica en lista negra, expresamente sin ejecución de malware ni exfiltración. Wayback conservó ocho capturas correctas de la raíz entre 2025-02 y 2026-01 y muchas rutas de pantalla de la biblioteca, pero ninguna captura del periodo del incidente.
- URL del artefacto público https://urlscan.io/result/019fcf62-6e29-75ab-ab75-794b531201e3/
- URL del artefacto público https://otx.alienvault.com/indicator/domain/pablooo.club
- URL del artefacto público https://hybrid-analysis.com/submissions/sandbox/urls
- URL del artefacto público https://github.com/anthropics/claude-code/issues/84643
- URL del artefacto público https://web.archive.org/web/*/pablooo.club/*
- SHA-256 del archivo 892a8facbaf1f13c2869e40a390f756c8e834c15363b332c4db8d101e79a2b23
- Observación del analista El SHA-256 corresponde al favicon SVG actual de 892 bytes mencionado en el informe público de lista negra de Avast; no es el hash de una carga útil de malware.
Pablooo se describe como una biblioteca colaborativa cuyos registros de capturas pueden aportar los usuarios y son públicos de forma predeterminada. La API pública actual presenta miles de objetos cambiantes, incluidas imágenes de referencia de interfaces de inicio de sesión, contraseña, pago, código de un solo uso, cartera y prevención de phishing. Se revisaron los objetos muestreados y las búsquedas dirigidas, pero no puede evaluarse exhaustivamente todo el espacio actual, eliminado, privado, no indexado y futuro. Por tanto, una superficie limpia del operador no puede certificar todas las imágenes aportadas por usuarios ni cada URL exacta futura.
- URL del artefacto público https://pablooo.club/privacy
- URL del artefacto público https://pablooo.club/terms-of-service
- Elemento de página Biblioteca pública colaborativa de capturas con contenido aportado por usuarios
- Observación del analista Sigue siendo necesaria una revisión del objeto exacto ante cualquier acusación futura relativa a una página de captura, imagen, descarga o destino concretos.
Alcance y limitaciones
- La revisión cubrió las rutas del operador, cuatro perfiles de solicitud, treinta páginas de pantalla actuales y sus treinta objetos de imagen, búsquedas dirigidas de phishing y términos de interfaces sensibles, los módulos cliente públicos usados por esas rutas, DNS, redirecciones, formularios, descargas y registros históricos o de reputación públicos. No se revisó visualmente cada captura de la biblioteca cambiante.
- No se creó ninguna cuenta, no se enviaron credenciales ni datos personales y no se accedió a objetos privados, eliminados, administrativos, no publicados o futuros.
- La cobertura de búsquedas públicas, sandboxes, inteligencia de amenazas y archivos es incompleta. La falta de registros no demuestra la ausencia de abuso en el pasado.
- Internet Archive conservó el servicio antes del periodo de advertencia de agosto de 2026, pero no mostró ninguna captura del periodo del incidente, por lo que no puede demostrar el estado de cada objeto exacto cuando se creó una entrada externa de lista negra.
- El resultado distingue la eliminación de una detección amplia de dominio no sustentada de la certificación de todo el contenido actual o futuro controlado por usuarios.
¡Ayuda a proteger a los demás compartiendo esta página en las redes sociales! Cuanta más gente sepa de pablooo.club, menos oportunidades tendrán de engañar a alguien. ¡Ayuda a otros a evaluar pablooo.club compartiendo esta página en las redes sociales!