Pimzi.app Revisión de reputación

HTTP redirigió a HTTPS y el apex HTTPS devolvió el servicio actual de planificación de comidas Pimzi con estado 200. Perfiles desktop, crawler y GridinsoftBot desde dos redes recibieron la misma raíz francesa de 116.365 bytes y la misma respuesta inglesa de 114.862 bytes. Ningún perfil recibió otra marca, redirección ajena ni descarga automática.

• Estado HTTP 200
• URL final https://pimzi.app/
• Tipo MIME text/html; charset=utf-8
• SHA-256 del archivo 749cef128e40e83b9146f715d98ea0a2f92412120f5bf42b87b46780e6dd187e
• Elemento de página Pimzi: cenas de la semana justo dentro de tu presupuesto
• URL del artefacto público https://pimzi.app/en
• SHA-256 del archivo 980d564b6c6e923efc6afb3d6802e7533c8890b6c1b231a9d769fe685e11fbbd
• Observación del analista La página inglesa describía planificación de comidas y presupuesto de compra; nombres y logotipos de supermercados eran referencias seleccionables de precio, no un acceso o alerta de cuenta de un comercio.

La portada y las páginas legales actuales identificaban de forma coherente a Pimzi como servicio de suscripción de planificación de comidas operado por Neobay LLC. El aviso legal nombraba Vercel para hosting, Supabase para base de datos y autenticación, y Whop para pagos. Las condiciones describían acceso mensual y vitalicio, cancelación, desistimiento, reembolso y soporte; privacidad describía datos de cuenta, cuestionario, analítica y publicidad.

• URL del artefacto público https://pimzi.app/en/legal/mentions
• URL del artefacto público https://pimzi.app/en/legal/cgv
• URL del artefacto público https://pimzi.app/en/legal/terms
• URL del artefacto público https://pimzi.app/en/legal/privacy
• Elemento de página Pimzi es operado por Neobay LLC.
• Observación del analista La identidad pública y los procesadores declarados eran coherentes en las páginas inglesas y francesas revisadas. No se verificaron independientemente el número de suscriptores, la titularidad de la dirección postal ni resultados individuales de clientes.

Las páginas renderizadas de acceso y registro eran flujos de cuenta Pimzi coherentes. El acceso pedía correo y contraseña para los menús Pimzi y ofrecía Google. El cliente actual usaba Supabase Auth y callback OAuth del mismo origen, conforme a lo declarado. No se identificó acceso de comercio, alerta de cuenta ajena, petición de código único ni receptor ajeno de credenciales.

• Estado HTTP 200
• URL del artefacto público https://pimzi.app/en/login
• URL del artefacto público https://pimzi.app/en/signup
• Elemento de página Bienvenido de nuevo — Inicia sesión para encontrar tus menús.
• Elemento de página Tu correo; Tu contraseña; ¿Olvidaste la contraseña?; Continuar con Google
• Observación del analista El código cliente revisado llamó al servicio Supabase Auth declarado para acceso Pimzi por correo/contraseña y usó callback de pimzi.app para Google OAuth.
• Observación del analista Durante la revisión no se envió ningún formulario ni se introdujeron credenciales de prueba.

El cuestionario renderizado abrió un flujo de 15 pasos sobre presupuesto, tiempo, salud y familia. Visitas directas a reveal y checkout sin estado del cuestionario devolvían al flujo del producto. El cliente solicitaba una sesión mediante la integración Whop del mismo origen y cargaba su script de checkout. No apareció campo de tarjeta o credenciales de comercio, redirección ajena ni descarga en el flujo previo al pago.

• URL del artefacto público https://pimzi.app/en/quiz
• URL del artefacto público https://pimzi.app/en/reveal
• URL del artefacto público https://pimzi.app/en/checkout
• Elemento de página Una semana de cenas excelentes, solo para ti.
• Elemento de página Paso 1 de 15 — ¿Qué te trae aquí?
• Observación del analista El cliente revisado creó una sesión checkout mediante /api/whop/checkout-session y cargó la biblioteca checkout de Whop desde t.whop.tw.
• Observación del analista No se realizó pago, registro, acceso ni envío del cuestionario; la conducta autenticada y posterior al pago queda fuera del alcance observado.

El sitemap actual incluía el apex y cuatro páginas legales; las cinco devolvieron HTML correcto del mismo sitio. Otras rutas relevantes de acceso, registro, cuestionario, reveal, generación, menú y checkout también devolvieron páginas Pimzi. No contenían meta refresh, iframe, enlace ejecutable o comprimido, subida de archivo ni descarga automática. La antigua página de creadores redirigía al sitio de la misma marca pimzi.fr y la antigua ruta de empleo devolvía 404.

• Estado HTTP 200
• URL del artefacto público https://pimzi.app/sitemap.xml
• SHA-256 del archivo e4fb7a8b03e79dd447d63b38819a4014fd7ed4bba9910fdf6b6fd5d3e1e73318
• Destino de redirección https://pimzi.fr/creators
• Observación del analista Cinco páginas del sitemap y las rutas adicionales de producto/cuenta no mostraron meta refresh, iframe, enlace ejecutable o comprimido, subida de archivo ni descarga automática.
• Observación del analista La antigua ruta /creators usó redirección HTTP directa al sitio de creadores de la misma marca pimzi.fr; /recrutement devolvió 404.

El apex resolvía a la aplicación actual servida por Vercel y presentaba certificado válido para pimzi.app. Certificate Transparency nombraba apex, app, www y host de enlaces de correo. app.pimzi.app redirigía al apex; la raíz del host de correo no tenía contenido. El archivo exacto de verificación aportado en el ticket devolvió el token esperado como texto plano con estado 200 a desktop y GridinsoftBot.

• Dato DNS pimzi.app resolvió a 216.150.1.1 y app.pimzi.app usó un CNAME Vercel actual antes de redirigir al apex.
• Dato del certificado El certificado actual del apex cubría pimzi.app y era válido hasta 2026-11-13.
• URL del artefacto público https://crt.sh/
• URL del artefacto público https://rdap.org/domain/pimzi.app
• Estado HTTP 200
• Tipo MIME text/plain; charset=utf-8
• SHA-256 del archivo 389ff411773c25ead62c26eff661644ff83a9c71c86369ad082d9d20850fd13c
• Observación del analista El archivo prueba control actual de la ruta web exacta. Esta investigación no cambió el estado de propiedad del Portal porque la autorización se limitó a investigación, publicación y corrección de clasificación basada en evidencia.

Internet Archive devolvió 117 registros correctos distintos de un rastreo del 30 de agosto de 2026. Las rutas HTML archivadas incluían portada inglesa, legales, acceso, registro, cuestionario, generación, reveal, ajustes de reveal y recursos del mismo sitio. Las capturas recuperadas mostraban planificación de comidas Pimzi; no se identificó redirección maliciosa exacta archivada ni objeto malware.

• URL del artefacto público https://web.archive.org/web/*/pimzi.app/*
• Observación del analista El índice acotado contenía 117 registros distintos con estado 200 del 2026-08-30, incluidos HTML exactos para /en, /en/login, /en/signup, /en/quiz, /en/generation, /en/reveal y /en/reveal/settings.
• Observación del analista Las capturas disponibles de portada, acceso, cuestionario y reveal coincidían con la planificación de comidas Pimzi y no preservaban un destino final ajeno.
• Observación del analista La disponibilidad del archivo solo establece el contenido preservado; no demuestra que toda respuesta histórica fuera segura.

El OSINT público se revisó como contexto no determinante. urlscan no tenía resultado para el dominio exacto. OTX indicó cero pulsos y dos observaciones URL, ambas correctas y sin coincidencia de Google Safe Browsing. Los feeds públicos actuales de OpenPhish, URLhaus y ThreatFox no contenían pimzi.app. Persistían etiquetas amplias y reseñas con quejas de cobro, acceso, cancelación y bloqueo antivirus, pero ningún registro aportó URL de phishing actual exacta, envío verificado de credenciales, archivo malware, payload, hash, exploit ni traza dañina.

• URL del artefacto público https://urlscan.io/
• URL del artefacto público https://otx.alienvault.com/indicator/domain/pimzi.app
• URL del artefacto público https://www.scamadviser.com/check-website/pimzi.app
• URL del artefacto público https://fr.trustpilot.com/review/pimzi.app
• Observación del analista urlscan devolvió cero resultados; OTX indicó cero pulsos y dos URLs observadas, / y /en/reveal, sin coincidencia registrada de Safe Browsing.
• Observación del analista Los feeds públicos descargables OpenPhish, URLhaus online/full y ThreatFox recent/full no tenían coincidencia exacta de pimzi.app al revisar.
• Observación del analista La instantánea agregada conservó etiquetas amplias de Chong Lua Dao, CRDF, CyRadar, Emsisoft, Forcepoint ThreatSeeker y Netcraft. No nombraban objeto dañino actual exacto.
• Observación del analista Una categoría de blacklist o queja de consumidor es materialmente distinta de una URL o muestra exacta con envío de phishing o malware observado; los registros públicos revisados no contenían tal objeto.

La revisión propia actual no reprodujo suplantación de comercios, alerta de cuenta ajena, credenciales para otro servicio, redirección ajena, descarga automática, ruta de entrega ejecutable o comprimida, archivo malware, payload, hash, exploit ni traza dañina. El acceso era un flujo Pimzi declarado con Supabase Auth y el pago creaba una sesión Whop. Por tanto, la clasificación amplia activa de Phishing carecía de base propia actual reproducible de Gridinsoft.

• Observación del analista No se reprodujo URL exacta actual de phishing, destino ajeno de credenciales, archivo malware, payload, hash, exploit ni traza dañina.
• Observación del analista La instantánea reciente del informe Gridinsoft no contenía señal positiva propia que respaldara la clasificación activa de Phishing.
• Observación del analista Las etiquetas amplias actuales quedaron como contexto contradictorio y no se usaron para determinar el veredicto propio.