Lo que Gridinsoft observó en Post2all.com
Un analista de amenazas de Gridinsoft revisó directamente el sitio y documentó las pruebas que sustentan esta decisión.
GMA-20260903192712-fd0426e3
- Revisado
- por Gridinsoft, Analista de amenazas
- Hallazgo del analista
- Seguro
- Base probatoria
- Análisis propio del sitio Inteligencia de proveedores externos: Contexto contradictorio; no se usó para esta decisión
No se reprodujo un fundamento para la clasificación Scam en el despliegue público actual revisado de post2all.com y www.post2all.com. El inicio de sesión público es coherente con el servicio descrito.
Hallazgos del analista
Revisión con 4 observaciones documentadas Ver pruebas
El dominio raíz redirige a www.post2all.com. Las 90 URL únicas del sitemap devolvieron HTTP 200 y describen publicación social, documentación, herramientas o políticas. Están disponibles las páginas de información, contacto, términos y privacidad. Las respuestas y los scripts revisados no identificaron un receptor de phishing, un flujo de pago engañoso, una descarga forzada ni una carga concreta de malware.
-
Estado HTTP
200 - URL del artefacto público https://www.post2all.com/sitemap.xml
El inicio de sesión público pertenece a post2all. Iniciar la sesión con Google devolvió accounts.google.com con los ámbitos email, profile y openid y un retorno a la misma aplicación. La configuración pública declara endpoints OAuth de los proveedores y permisos de publicación. No se completaron conexiones autenticadas con cuentas sociales.
-
Destino de redirección
https://accounts.google.com/o/oauth2/v2/auth -
URL final
https://app.post2all.com/api/auth/callback/google
Una portada archivada de marzo de 2023 contiene información ajena de una empresa de iluminación y palabras clave para adultos. La portada actual no reproduce ese contenido. Las antiguas rutas de producto, artículo y script probadas ahora devuelven HTTP 404; la antigua ruta About sirve la página actual de post2all. Ese contenido histórico no es una muestra actual de estafa o malware.
- URL del artefacto público https://web.archive.org/web/20230328054103/http://www.post2all.com/
-
Estado HTTP
404
Las solicitudes repetidas al dominio raíz y a www con agentes de usuario de escritorio, móvil, Googlebot y Gridinsoft alcanzaron la misma portada HTTPS de www. Las comprobaciones propias actuales no reprodujeron una base concreta para Scam Website. La antigüedad del dominio, su escasa reputación y una categoría de proveedor para todo el dominio no identifican un recurso malicioso.
-
URL final
https://www.post2all.com/ -
Estado HTTP
200
Alcance y limitaciones
- No se creó una cuenta, introdujeron credenciales, realizaron pagos, conectaron cuentas sociales ni publicaron mensajes. No se auditaron el comportamiento autenticado ni los controles del servidor.
- Las URL de proveedores de la configuración pública establecen los destinos declarados, no una autorización exitosa, la aprobación de esos proveedores ni la corrección completa de la implementación.
- Los índices públicos son incompletos. Los resultados detallados de urlscan y URLhaus/ThreatFox exigían autenticación; Common Crawl no estaba disponible y la cobertura de archivos era parcial.
- No se verificaron de forma independiente la corrección anterior de Kaspersky alegada, las restricciones del servidor de origen, los controles privados de seguridad ni la identidad real del operador.
- Esta evaluación cubre el despliegue público observado en el momento registrado, no todos los objetos privados, no enlazados, condicionales o futuros.
¡Ayuda a proteger a los demás compartiendo esta página en las redes sociales! Cuanta más gente sepa de post2all.com, menos oportunidades tendrán de engañar a alguien. ¡Ayuda a otros a evaluar post2all.com compartiendo esta página en las redes sociales!