Lo que Gridinsoft observó en restaurantpromotionsusa.com
Un analista de amenazas de Gridinsoft revisó directamente el sitio y documentó las pruebas que sustentan esta decisión.
GMA-20260904210729-e3c2d0c6
- Revisado
- por Gridinsoft, Analista de amenazas
- Hallazgo del analista
- Programa de recompensas condicionado — No se reprodujo ningún objeto malicioso
- Base probatoria
- Análisis propio del sitio Inteligencia de proveedores externos: Solo contexto; no se usó para esta decisión
El sitio público actual y las condiciones enlazadas revelan un programa condicionado de recompensas y afiliados administrado por Deliver Technology, LLC. Las recompensas no se obtienen solo con encuestas: los usuarios deben completar varios Deals, muchos con compras o suscripciones de pago, y luego un proceso de reclamación y verificación de identidad. No se proporcionó ni reprodujo para restaurantpromotionsusa.com o su alias www ninguna URL maliciosa actual y exacta, receptor de phishing, descarga automática, archivo de malware, carga útil, hash o traza de ejecución dañina. Los registros históricos de campañas, regulación, archivos y reputación del dominio siguen siendo contexto pertinente, pero no establecen una muestra de malware actual. Por tanto, no existe una contradicción propia reproducida con la clasificación de seguridad Safe actual. La evaluación más amplia de transacciones y cumplimiento sigue sin ser concluyente porque no se realizó ninguna cuenta, compra, suscripción, reclamación, verificación de identidad ni flujo de socios posterior.
Hallazgos del analista
Revisión con 7 observaciones documentadas Ver pruebas
La página de destino actual se revisó directamente en una sesión de navegador asistida por el operador. Presentaba un programa de recompensas administrado por Deliver Technology, LLC, explicaba que los usuarios completan varios Deals para optar a tarjetas regalo y enlazaba las condiciones operativas del programa. No se creó una cuenta ni se enviaron datos.
- Elemento de página TheRewardGenius reward landing page
- Observación del analista La página identifica a Deliver Technology, LLC como administrador del programa y describe Deals seguidos de una reclamación de recompensa.
- Observación del analista No se envió ningún flujo de registro, Deal, compra, suscripción, reclamación, verificación de identidad o pago.
Las condiciones enlazadas, modificadas por última vez el November 22, 2024, describen un programa condicionado de recompensas de afiliados y no una recompensa obtenida solo mediante encuestas. Exigen datos personales de registro, varios Deals que normalmente implican participación de pago o suscripciones, y una reclamación con verificación automatizada mediante selfie y documento oficial. También describen encuestas opcionales, opciones de consentimiento comercial, telemarketing, SMS y arbitraje individual obligatorio.
- URL del artefacto público https://contact.flashrewards.co/policies/terms
- Elemento de página Terms & Conditions — Last Modified: November 22, 2024
- Observación del analista Las condiciones publicadas exigen 5 Deals para una recompensa de USD 100 y hasta 25 Deals para una de USD 1,000; muchos Deals requieren compras o suscripciones de pago.
- Observación del analista La reclamación requiere un ticket y verificación automatizada de identidad mediante selfie y documento oficial.
La página actual también enlazaba una página anterior de Program Requirements marcada INACTIVE y fechada en 2019. Las condiciones generales más recientes son el documento operativo más relevante, pero el enlace obsoleto puede confundir sobre niveles y plazos actuales.
- Elemento de página INACTIVE Program Requirements page dated 2019
- Observación del analista La página inactiva describe niveles y plazos de recompensas materialmente anteriores a las condiciones actuales.
Una revisión actual propia de Gridinsoft del host registrable exacto mantuvo un resultado de seguridad Safe y no registró una señal positiva actual de comportamiento malicioso. La etiqueta visible AI-generated Text es una observación del contenido; por sí sola no prueba malware, phishing ni otra carga dañina.
- URL del artefacto público https://gridinsoft.com/online-virus-scanner/url/restaurantpromotionsusa-com
- Observación del analista El informe muestra el resultado de seguridad actual separado de la etiqueta de contenido AI-generated Text.
- Observación del analista No se proporcionó ni reprodujo una URL maliciosa actual y exacta, receptor de credenciales, descarga automática, archivo de malware, carga útil o hash.
El índice público de urlscan devolvió siete registros de 2017 a 2024 para el apex exacto o el host www. Los registros exitosos documentaron páginas de recompensas y Deals, incluida una redirección de afiliado de 2024 hacia una URL de destino www; otro registro de 2024 mostró denegación de Cloudflare. Los registros no mostraron un veredicto malicioso actual ni una muestra de malware actual y exacta.
- URL del artefacto público https://urlscan.io/domain/restaurantpromotionsusa.com
- Observación del analista Se devolvieron siete registros públicos para el apex exacto o el host www, con fechas de 2017 a 2024.
- Observación del analista Las páginas indexadas documentan campañas y flujos de recompensas, no un archivo o URL actual con ejecución observable de malware.
Registros regulatorios y de archivo públicos asocian este dominio y los operadores de The Reward Genius con campañas históricas de generación de clientes potenciales y promociones. El caso de la FTC se cerró en octubre de 2023 tras una orden estipulada sobre publicidad, telemarketing, consentimiento y datos de consumidores. Una captura de 2019 mostró una transición automática dentro del mismo programa hacia un flujo de recompensas. Es historial empresarial relevante, pero no demuestra una carga de malware actual en el host revisado.
- URL del artefacto público https://www.ftc.gov/legal-library/browse/cases-proceedings/1923230-fluent-llc-us-v
- URL del artefacto público https://web.archive.org/web/20190505132955id_/http://restaurantpromotionsusa.com/
- Observación del analista La captura de archivo autoenvió un formulario a una ruta Flow.aspx del mismo programa y nombró un destino signup.restaurantpromotionsusa.com.
- Observación del analista AlienVault OTX devolvió cero pulsos para el dominio exacto; las consultas detalladas de URLhaus, ThreatFox y PhishTank exigieron autenticación o un desafío y se trataron como desconocidas, no como limpias.
restaurantpromotionsusa.com es el propio dominio padre registrable. El apex y su alias www exacto se comprobaron por separado para el estado actual de clasificación de Gridinsoft. No se infirió ningún subdominio no relacionado y el informe público normalizado no se tomó como prueba de un registro de host separado.
- Observación del analista El apex exacto y el alias www se comprobaron independientemente antes de publicar.
- Observación del analista La decisión revisada cubre solo la presentación del programa de recompensas en apex y www; no se enumeraron exhaustivamente URLs de campaña no reveladas ni futuros destinos de afiliados.
Alcance y limitaciones
- No se creó una cuenta ni se envió formulario, información personal, método de pago, compra, suscripción, consentimiento comercial, ticket de reclamación, selfie, documento oficial u otros datos de verificación de identidad.
- La revisión no probó crédito de Deal, cancelaciones, entrega de recompensas, funciones posteriores al registro ni el comportamiento de cada anunciante o destino afiliado posterior.
- La página actual se revisó en la sesión de navegador asistida por el operador, mientras las solicitudes automatizadas ordinarias seguían recibiendo denegación de Cloudflare; esa diferencia de acceso es una limitación, no un veredicto de seguridad.
- Las fuentes públicas de búsqueda, escáner, sandbox, inteligencia de amenazas, regulación y archivo son incompletas. Los resultados con autenticación, desafío, no disponibles o ausentes se trataron como desconocidos y no como limpios.
- El host exacto del ticket es el dominio padre registrable y el alias www se comprobó por separado. No se enumeraron exhaustivamente parámetros de campaña no revelados, subdominios no listados, áreas privadas ni contenido futuro.
- Este resultado distingue una etiqueta de contenido y una categoría de blacklist o reputación de dominio de una URL o muestra exacta con comportamiento dañino observable; no descarta hallazgos regulatorios históricos ni certifica prácticas empresariales futuras.
¡Ayuda a proteger a los demás compartiendo esta página en las redes sociales! Cuanta más gente sepa de restaurantpromotionsusa.com, menos oportunidades tendrán de engañar a alguien. ¡Ayuda a otros a evaluar restaurantpromotionsusa.com compartiendo esta página en las redes sociales!