Lo que Gridinsoft observó en saferlinks.org
Un analista de amenazas de Gridinsoft revisó directamente el sitio y documentó las pruebas que sustentan esta decisión.
GMA-20260831000804-5bd05691
- Revisado
- por Gridinsoft, Analista de amenazas
- Hallazgo del analista
- Seguro
- Base probatoria
- Análisis propio del sitio Inteligencia de proveedores externos: Solo contexto; no se usó para esta decisión
La revisión independiente actual respalda Safe para la aplicación pública saferlinks.org y su directorio publicado actualmente por el administrador. El sitio sirvió de forma coherente contenido contra estafas, los botones de organizaciones abrieron directamente destinos HTTPS explícitos, el directorio enumerado por completo no contenía destinos primarios ocultos o malformados y una muestra de 51 destinos no produjo un host final ajeno. No se reprodujo un flujo de robo de credenciales, receptor de phishing, URL, archivo o carga maliciosa, descarga automática ni redirección dañina. La anterior etiqueta amplia de Phishing no estaba respaldada por un objeto malicioso actual.
Hallazgos del analista
Revisión con 8 observaciones documentadas Ver pruebas
El dominio raíz sirvió el recurso contra estafas SaferLinks mediante HTTPS. La página principal, las otras 13 rutas públicas de la sitemap, el manifest, el archivo robots y la sitemap respondieron correctamente en el host esperado; la entrada HTTP solo redirigió a la versión HTTPS del mismo dominio.
-
Estado HTTP
200 -
URL final
https://saferlinks.org/ - Elemento de página SaferLinks
- Observación del analista Las rutas públicas revisadas mostraron educación contra estafas, orientación de seguridad y contenido de contacto, privacidad, términos y apoyo.
Las variantes de solicitud de escritorio, móvil, rastreador de búsqueda y línea de comandos devolvieron HTTP 200 en el mismo destino HTTPS y presentaron el sitio SaferLinks. No se reprodujo una redirección ajena dependiente del cliente ni un propósito distinto del sitio.
-
Estado HTTP
200 - Observación del analista Las cuatro variantes de cliente revisadas terminaron en https://saferlinks.org/ y presentaron contenido de SaferLinks.
El directorio público devolvió 355 registros publicados de organizaciones en 17 categorías. Cada destino primario era una URL HTTPS explícita; ninguno usaba credenciales incrustadas, un esquema de script o data, un host IP literal, un nombre internacionalizado imitador o un puerto personalizado. El código cliente revisado abre el destino guardado directamente en una nueva pestaña, en vez de conducir al visitante por un código corto de SaferLinks o una redirección oculta.
- Observación del analista Se enumeraron 355 registros publicados de organizaciones; los 355 destinos primarios usaban URLs HTTPS explícitas.
- Observación del analista El conjunto de destinos revisado no contenía credenciales en URL, esquemas de script o data, hosts IP literales, nombres internacionalizados imitadores ni puertos personalizados.
- Observación del analista La acción del sitio abre directamente la URL guardada de cada registro en una nueva pestaña.
Se solicitó de forma independiente una muestra determinista de 51 registros del directorio ordenado alfabéticamente. 33 destinos devolvieron HTTP 200; los restantes devolvieron respuestas de control de acceso, límite de solicitudes, restricción legal, método, gateway o conexión. Cada URL final observada permaneció en HTTPS y en el host esperado de la organización o servicio; ningún destino muestreado cambió a un host ajeno o engañoso.
- Observación del analista Se muestrearon 51 destinos del directorio; 33 devolvieron HTTP 200 y 18 devolvieron respuestas no exitosas o de conexión.
- Observación del analista Ningún destino muestreado produjo un host final ajeno o un destino sin HTTPS.
- Observación del analista La muestra incluyó servicios financieros, gubernamentales, de salud, tecnología, comercio, medios, viajes, servicios públicos y redes sociales.
La aplicación pública revisada no contenía campos de contraseña ni pedía contraseñas de cuentas, códigos de un solo uso o credenciales bancarias. Los formularios de contacto, organización faltante y consulta sobre estafas usan campos ordinarios de contacto e incidente con una comprobación anti-bot. Las páginas de apoyo financiero delegan la entrada del pago a interfaces externas establecidas en vez de recopilar datos de tarjeta en la aplicación SaferLinks.
- Observación del analista No había un campo de contraseña en el paquete de la aplicación pública revisada.
- Elemento de página Contact
- Elemento de página Missing Button?
- Elemento de página Scam or Not?
El sitio público identifica de forma coherente a su operador como SaferLinks LLC y a su creador como Noam, describe un directorio contra estafas para adultos mayores y enlaza a un perfil profesional establecido y un sitio de consultoría sobre prevención de fraude. El identificador de entidad de Colorado proporcionado coincide con una SaferLinks LLC activa y en buen estado en el conjunto abierto de empresas del Colorado Department of State.
- Elemento de página SaferLinks LLC
- Elemento de página I've built a 20-year career in Fraud Prevention
- Observación del analista La entidad de Colorado 20261723718 es SaferLinks LLC, una Colorado Limited Liability Company en Good Standing formada el 2026-06-15.
El dominio principal resolvió a la aplicación alojada actual, mientras www resolvió mediante el alias de alojamiento documentado. El endpoint HTTPS presentó un certificado vigente para saferlinks.org y el sitio público aplicó HTTPS y navegación same-origin para sus propias páginas.
- Dato DNS saferlinks.org resolvió a 216.24.57.1; www.saferlinks.org resolvió mediante base44.onrender.com.
- Dato del certificado El endpoint saferlinks.org revisado presentó un certificado válido para saferlinks.org desde 2026-07-13 hasta 2026-10-11.
La revisión actual no identificó un receptor de phishing, una página de inicio de sesión engañosa, una URL, archivo, carga o hash malicioso concreto, una descarga automática, una redirección dañina o un destino oculto bajo saferlinks.org. El resultado previo de Phishing era una clasificación amplia del dominio y no estaba ligado a una muestra o URL maliciosa reproducible.
- Observación del analista No se reprodujo un objeto malicioso actual ni comportamiento de phishing en el sitio público, los datos del directorio, la navegación cliente, los formularios o la muestra de destinos revisados.
Alcance y limitaciones
- El resultado se aplica a la aplicación pública saferlinks.org, los 355 registros de organizaciones publicados en el momento registrado y las rutas, formularios, scripts y muestra de destinos revisados.
- La revisión no inició sesión en organizaciones externas, realizó llamadas, envió formularios de contacto o estafas ni completó una donación o pago.
- Se enumeraron todas las URLs primarias del directorio, pero no se certificó independientemente la exactitud de cada teléfono publicado ni el contenido futuro de cada organización externa.
- La cobertura de búsqueda pública, sandboxes, threat intelligence, escáneres de URL y archivos es incompleta y puede no mostrar registros privados o no indexados.
- Un cambio futuro del sitio o de su directorio publicado puede requerir una nueva revisión específica del objeto.
¡Ayuda a proteger a los demás compartiendo esta página en las redes sociales! Cuanta más gente sepa de saferlinks.org, menos oportunidades tendrán de engañar a alguien. ¡Ayuda a otros a evaluar saferlinks.org compartiendo esta página en las redes sociales!