Lo que Gridinsoft observó en pointsharvest.com
Un analista de amenazas de Gridinsoft revisó directamente el sitio y documentó las pruebas que sustentan esta decisión.
GMA-20261101232609-bc206aa4
- Revisado
- por Gridinsoft, Analista de amenazas
- Hallazgo del analista
- Safe
- Base probatoria
- Análisis propio del sitio Inteligencia de proveedores externos: Solo contexto; no se usó para esta decisión
La revisión limitada del sitio público no reprodujo phishing ni malware. Este resultado no certifica los paquetes publicados de la extensión, todos sus archivos fuente ni la seguridad de una cuenta Microsoft.
Hallazgos del analista
Revisión con 3 observaciones documentadas Ver pruebas
Las direcciones principal y www muestran el sitio de una extensión de navegador independiente. El artículo inspeccionado sobre tarjetas regalo trata del canje de recompensas; no pide números de tarjeta ni PIN. En estas páginas públicas no se reprodujeron un formulario de phishing ni una carga maliciosa.
-
Estado HTTP
200 - URL del artefacto público https://pointsharvest.com/blog/redeem-microsoft-rewards-points/
El sitio enlaza el repositorio público, que enlaza de vuelta al sitio. El manifiesto inspeccionado solicita acceso a pestañas y al depurador. El código seleccionado automatiza interacciones con Bing y consulta un archivo de versión. El sitio niega afiliación con Microsoft y advierte de consecuencias para la cuenta o los puntos.
- URL del artefacto público https://github.com/landkirk/PointsHarvest/tree/028286141105bbda84649b560500dc67f50aec1e
- URL del artefacto público https://pointsharvest.com/terms.html
La lista de permisos de la página de privacidad omite el permiso de depuración presente en el manifiesto inspeccionado. Su negación de analítica web también contradice la baliza Cloudflare Insights del HTML actual. Estas declaraciones requieren aclaración; ninguna discrepancia demuestra malware.
- URL del artefacto público https://pointsharvest.com/privacy.html
- URL del artefacto público https://raw.githubusercontent.com/landkirk/PointsHarvest/028286141105bbda84649b560500dc67f50aec1e/manifest.json
Alcance y limitaciones
- No se descargó, instaló ni ejecutó ningún paquete de la extensión, ni se comprobó su equivalencia con el código inspeccionado.
- Solo se revisaron componentes seleccionados del código publicado; no se inició sesión en Microsoft ni se recopilaron o canjearon puntos.
- No se certificaron los importes de recompensas, el cumplimiento de políticas, las afirmaciones de privacidad ni la limpieza histórica.
¡Ayuda a proteger a los demás compartiendo esta página en las redes sociales! Cuanta más gente sepa de pointsharvest.com, menos oportunidades tendrán de engañar a alguien. ¡Ayuda a otros a evaluar pointsharvest.com compartiendo esta página en las redes sociales!