Lo que Gridinsoft observó en Surveymethods.com
Un analista de amenazas de Gridinsoft revisó directamente el sitio y documentó las pruebas que sustentan esta decisión.
GMA-20260828051552-502ea6cd
- Revisado
- por Gridinsoft, Analista de amenazas
- Hallazgo del analista
- Plataforma de encuestas — Se requiere revisar la URL exacta de la encuesta
- Base probatoria
- Análisis propio del sitio Inteligencia de proveedores externos: Solo contexto; no se usó para esta decisión
La revisión independiente actual no reprodujo phishing ni malware en la superficie del operador de surveymethods.com y no identificó una URL de encuesta maliciosa concreta, receptor de credenciales, ejecutable, payload ni hash. Los hosts raíz y www sirven un negocio de encuestas en línea de larga trayectoria, mientras que app y los hosts regionales admiten encuestas y formularios cambiantes creados por clientes. Las entradas externas actuales de phishing son etiquetas de blacklist de dominio o hostname sin un objeto dañino exacto divulgado. Por ello no se justifica una certificación Safe para todo el dominio, ya que no puede enumerarse todo el espacio de contenido de clientes. La conclusión de primera parte adecuada es inconclusa y exige revisar la URL exacta de la encuesta y su destino. Esto distingue la ausencia de una muestra maliciosa reproducida de las advertencias generales de reputación del dominio.
Hallazgos del analista
Revisión con 8 observaciones documentadas Ver pruebas
El informe actual de Gridinsoft mostraba surveymethods.com como Safe por una anulación manual de julio de 2025. Los datos recientes llegaron a la portada esperada del software de encuestas, registraron solo una redirección HTTP a HTTPS del mismo sitio y no identificaron formulario de phishing exacto, redirección ajena, descarga automática, archivo de malware, payload, exploit, comando, receptor ni hash. El mismo informe conservaba por separado dos resultados actuales de phishing cuyo método era blacklist de dominio.
- URL del artefacto público https://gridinsoft.com/online-virus-scanner/url/surveymethods-com
-
Estado HTTP
200 -
URL final
https://surveymethods.com/ - Observación del analista El informe actual de primera parte no nombró una URL dañina concreta de surveymethods.com, destino, archivo, payload, receptor, comando, exploit ni hash.
HTTP redirigió una vez al host raíz HTTPS y www al mismo host raíz. La portada, la página Security y la Privacy Policy devolvieron HTTP 200 y describieron de forma coherente una plataforma comercial de encuestas en línea. Las páginas revisadas del operador no iniciaron descargas automáticas, no solicitaron wallet o seed phrase, no mostraron señuelos de entrega fallida o verificación urgente y no redirigieron automáticamente a un host ajeno.
-
Estado HTTP
200 -
URL final
https://surveymethods.com/ - URL del artefacto público https://surveymethods.com/security/
- URL del artefacto público https://surveymethods.com/privacy-policy/
- Elemento de página SurveyMethods – Online Survey Software | Data Analysis
- Observación del analista No se reprodujo una redirección automática ajena, descarga automática de ejecutable o archivo, solicitud de wallet o seed phrase ni señuelo de entrega fallida o verificación urgente en las páginas revisadas del operador.
SurveyMethods expone una superficie separada de aplicación y contenido de usuarios. La entrada de la app redirigió al host de autenticación del mismo servicio; la página pública de contacto mostró un formulario de soporte esperado protegido por CAPTCHA, y un objeto de encuesta indexado públicamente devolvió su título de marca y un aviso de encuesta cerrada. Una ruta regional de encuesta devolvió el shell de la aplicación SurveyMethods. Las muestras no entregaron malware ni una redirección ajena, pero demuestran que los clientes pueden publicar formularios y contenidos distintos bajo hostnames controlados por SurveyMethods.
-
Destino de redirección
https://us.auth.surveymethods.com/login - URL del artefacto público https://app.surveymethods.com/contact/
- Elemento de página La encuesta indexada revisada devolvió un aviso de encuesta cerrada y no expuso campos de contraseña, pago o descarga.
- Observación del analista La aplicación pública permite objetos de encuesta y formularios creados por clientes en hostnames de la plataforma; la muestra finita no puede representar toda encuesta actual, privada, caducada o futura.
El índice público de urlscan.io devolvió 459 resultados para el dominio registrable y 349 para app.surveymethods.com. Los ejemplos recientes e históricos incluyeron la portada del operador, páginas de autenticación, rutas regionales y muchas encuestas de clientes con títulos distintos. El índice demuestra un espacio amplio y cambiante de contenido de usuarios; el número de análisis no equivale al número de veredictos maliciosos, y los registros revisados no aportaron un payload de malware ni receptor de credenciales específico para el host raíz apelado.
- URL del artefacto público https://urlscan.io/domain/surveymethods.com
- URL del artefacto público https://urlscan.io/result/019a16b6-2bcf-74cd-bca1-66de01742329/
- URL del artefacto público https://urlscan.io/result/019eaa74-2763-718c-a12d-e845d85605b8/
- Observación del analista El índice mostró cientos de objetos de encuesta y rutas de plataforma con títulos distintos; 459 coincidencias del dominio no equivalen a 459 hallazgos dañinos.
El contexto externo actual seguía siendo mixto. La instantánea de VirusTotal del informe de Gridinsoft contenía 57 motores harmless, dos malicious y 31 undetected; ambas entradas adversas eran resultados de phishing por blacklist. OTX contenía un indicador de dominio de enero de 2026 para surveymethods.com y uno de hostname de 2023 para app.surveymethods.com, pero ninguno aportó ruta exacta, respuesta capturada, receptor de credenciales, archivo, payload ni hash. Los feeds públicos actuales de OpenPhish, URLhaus recent y ThreatFox completo no tenían coincidencia exacta. Las búsquedas exactas en índices públicos de sandbox no mostraron un resultado a nivel de muestra.
- URL del artefacto público https://otx.alienvault.com/indicator/domain/surveymethods.com
- URL del artefacto público https://otx.alienvault.com/indicator/hostname/app.surveymethods.com
- Observación del analista Las dos entradas adversas actuales de VirusTotal eran etiquetas de blacklist de dominio, no informes de comportamiento a nivel de muestra.
- Observación del analista Los pulsos OTX revisados solo nombraban el dominio o hostname y no incluían una URL dañina exacta, respuesta, receptor de credenciales, archivo, payload ni hash.
- Observación del analista En el momento de la revisión no había coincidencia exacta de surveymethods.com en el feed actual de OpenPhish, el feed público URLhaus recent ni la exportación pública completa de ThreatFox.
El índice CDX de Internet Archive devolvió 560 capturas exitosas distintas del host raíz o www desde julio de 2006 hasta junio de 2026. La instantánea más reciente revisada mostraba el mismo negocio de software de encuestas SurveyMethods y el mismo título que el sitio actual del operador. Esto respalda continuidad prolongada, pero el archivo no puede enumerar URLs de encuestas privadas, caducadas, no indexadas o futuras.
- URL del artefacto público https://web.archive.org/web/20260604155939id_/https://surveymethods.com/
- Elemento de página SurveyMethods – Online Survey Software | Data Analysis
- Observación del analista El índice exacto del host raíz contenía 560 capturas distintas HTTP 200 entre 2006 y 2026.
El host raíz y www del operador resolvieron mediante Amazon CloudFront; app.surveymethods.com resolvió por separado a infraestructura de Microsoft, el hostname de autenticación usó Auth0 y la aplicación regional usó Azure. Certificados válidos coincidían con cada hostname revisado. Estos hechos confirman componentes separados e identidad de transporte, no el contenido de toda encuesta creada por clientes.
- Dato DNS surveymethods.com resolvió a direcciones de CloudFront; www.surveymethods.com usó el alias d3pxppyyimvyq6.cloudfront.net.
- Dato DNS app.surveymethods.com resolvió a 20.64.106.66; us.auth.surveymethods.com usó Auth0 y Cloudflare; uk.surveymethods.com usó Azure App Service.
- Dato del certificado El certificado de Amazon para surveymethods.com y www.surveymethods.com era válido del 2026-01-07 al 2027-02-05.
- Dato del certificado Los hosts revisados de aplicación, autenticación y región presentaron cada uno un certificado coincidente y actualmente válido.
No se identificó un archivo de malware, ejecutable, archivo comprimido, URL de payload, hash de payload, receptor de credenciales ni flujo de phishing reproducible en las páginas revisadas del operador o la muestra pública finita. El riesgo no resuelto es el espacio cambiante de encuestas controladas por usuarios junto con advertencias externas de dominio, no un payload malicioso observado desde el host raíz.
- Observación del analista No se identificó una URL maliciosa exacta, archivo de malware, ejecutable, archivo comprimido, payload, hash, receptor de credenciales ni flujo de phishing reproducible en el alcance revisado.
Alcance y limitaciones
- El host apelado es el dominio padre registrable, por lo que el OSINT del host exacto y del dominio padre se refiere al mismo host raíz surveymethods.com. El alias www y los hosts relevantes de app, autenticación y región se revisaron por separado.
- La revisión cubrió el informe actual de Gridinsoft, navegación raíz y www, páginas Security y Privacy, entrada de la app, formulario público de contacto, dos rutas públicas de encuesta, DNS, TLS, índices públicos de URL, contexto de inteligencia de amenazas, feeds de phishing, índices de búsqueda de sandbox e historial de archivo.
- No se creó una cuenta, no se enviaron credenciales ni datos personales y no se accedió a encuestas privadas, solo por invitación, caducadas o ligadas a cuenta más allá de su respuesta pública.
- El espacio completo actual, privado, caducado, eliminado, no indexado, geográfico, ligado a cuenta y futuro de encuestas de clientes no es públicamente enumerable. La muestra no puede certificar cada objeto.
- La aplicación regional revisada requería JavaScript para renderizarse por completo. No se afirma nada sobre contenido no devuelto al perfil de solicitud revisado.
- Los índices públicos de búsqueda, urlscan, OTX, archivos, feeds y sandbox son finitos. La ausencia en un índice no prueba que nunca existiera abuso histórico no indexado.
- Las etiquetas externas de blacklist siguen siendo contexto controlado de forma independiente. No equivalen a una URL o muestra maliciosa actualmente reproducible y no determinaron el veredicto de primera parte.
- El veredicto no certifica toda encuesta actual o futura como segura ni garantiza contra abuso posterior creado por clientes o cambios de contenido.
¡Ayuda a proteger a los demás compartiendo esta página en las redes sociales! Cuanta más gente sepa de surveymethods.com, menos oportunidades tendrán de engañar a alguien. ¡Ayuda a otros a evaluar surveymethods.com compartiendo esta página en las redes sociales!