Lo que Gridinsoft observó en Susieleeforcongress.com
Un analista de amenazas de Gridinsoft revisó directamente el sitio y documentó las pruebas que sustentan esta decisión.
GMA-20260910022908-0767969d
- Revisado
- por Gridinsoft, Analista de amenazas
- Hallazgo del analista
- Seguro
- Base probatoria
- Análisis propio del sitio Inteligencia de proveedores externos: Contexto contradictorio; no se usó para esta decisión
Las páginas actuales de la campaña y el código revisado no respaldan una clasificación de estafa o phishing. No se identificó una cadena de distribución de ClearFake o ClickFix dentro de este alcance.
Hallazgos del analista
Revisión con 3 observaciones documentadas Ver pruebas
El dominio raíz redirige al mismo sitio de campaña en www. Las páginas HTTPS actuales se sirven desde Netlify con recursos Astro; las páginas revisadas de inicio, presentación, privacidad y condiciones contienen información de la campaña.
-
Estado HTTP
200 -
URL final
https://www.susieleeforcongress.com/ - Observación del analista Se obtuvieron directamente las cabeceras de respuesta de Netlify y los componentes de página Astro.
La página de inicio integra un formulario de suscripción de NGP VAN que solicita correo electrónico, ZIP y teléfono móvil opcional. Los enlaces de donación apuntan a ActBlue. El sitio sí contiene formularios, pero la definición de suscripción examinada no solicita contraseñas ni credenciales de pago.
- URL del artefacto público https://secure.ngpvan.com/v1/Forms/LAYLy0a2cUapruZia0-_Eg2
- URL del artefacto público https://secure.actblue.com/donate/susielee
El código integrado, los componentes de inicio y la integración de suscripción examinados permiten analítica, navegación, accesibilidad, importes de donación y suscripción a la campaña. No se identificaron instrucciones de verificación falsas, señuelos para ejecutar comandos de shell ni cargadores de payload mediante blockchain en el código examinado.
- Observación del analista No se encontró ningún archivo malicioso actual concreto, URL de payload ni destino de robo de credenciales en el material revisado.
Alcance y limitaciones
- Esta es una revisión limitada de contenido HTTP público y scripts seleccionados, no una ejecución exhaustiva en navegador, una auditoría del servidor ni una garantía sobre cambios futuros.
- No se envió ningún formulario, no se completó ningún pago ni se ejecutó ningún payload histórico. Las páginas públicas no permiten demostrar la ausencia de un backend o una base de datos.
¡Ayuda a proteger a los demás compartiendo esta página en las redes sociales! Cuanta más gente sepa de susieleeforcongress.com, menos oportunidades tendrán de engañar a alguien. ¡Ayuda a otros a evaluar susieleeforcongress.com compartiendo esta página en las redes sociales!