Lo que Gridinsoft observó en Timelyandtimeless.com
Un analista de amenazas de Gridinsoft revisó directamente el sitio y documentó las pruebas que sustentan esta decisión.
GMA-20260905184228-523710b6
- Revisado
- por Gridinsoft, Analista de amenazas
- Hallazgo del analista
- Seguro
- Base probatoria
- Análisis propio del sitio Inteligencia de proveedores externos: Contexto contradictorio; no se usó para esta decisión
La tienda actual timelyandtimeless.com y su alias www no ofrecen una base reproducible para la clasificación Scam Website. La superficie revisada coincide con un comercio establecido de relojes en Shopify y no se identificó una muestra ni un comportamiento malicioso concreto. Gridinsoft retira la detección no sustentada. Deben corregirse las incoherencias de contacto en privacidad y condiciones. Este veredicto no garantiza cada transacción, afirmación de producto ni página futura.
Hallazgos del analista
Revisión con 7 observaciones documentadas Ver pruebas
El dominio raíz y el hostname www exacto mostraron la misma tienda canónica HTTPS de relojes en Shopify. El sitemap expuso aproximadamente 365 entradas de productos, 77 de colecciones, 55 de páginas públicas y 12 del blog. Las páginas revisadas individualmente de inicio, equipo, contacto, políticas, devoluciones, garantía, precio garantizado, carrito y producto representativo devolvieron contenido comercial esperado. Una muestra automatizada más amplia recibió después límites HTTP 429 de Shopify; esas respuestas se trataron como limitación de frecuencia y no como señal de seguridad.
-
Estado HTTP
200 -
URL final
https://timelyandtimeless.com/ - URL del artefacto público https://www.timelyandtimeless.com/
- URL del artefacto público https://timelyandtimeless.com/sitemap.xml
- Observación del analista El dominio raíz y www resolvieron a la misma tienda actual de Shopify; no se observó contenido www diferente.
El formulario de contacto y las acciones de producto y carrito inspeccionadas apuntaban a la misma tienda, mientras que el acceso a la cuenta delegaba en el servicio de cuentas de Shopify. El marcado revisado hacía referencia a recursos esperados de Shopify, Shop, analítica, redes sociales y fabricantes. No se identificaron un receptor de credenciales ajeno, un servicio de cuentas suplantado, una redirección dañina, una descarga automática de ejecutables o archivos, una URL de payload malicioso, un hash de archivo ni comportamiento de exploit.
- URL del artefacto público https://timelyandtimeless.com/pages/contact-us
- URL del artefacto público https://timelyandtimeless.com/cart
- URL del artefacto público https://timelyandtimeless.com/account
- Elemento de página El formulario de contacto enviaba a /contact#contact_form y los formularios de producto muestreados a /cart/add.
- Observación del analista No se reprodujo una descarga no solicitada, un destino de exfiltración de credenciales, un objeto malicioso ni una redirección dañina.
El sitio identifica Timely & Timeless como negocio de Qwirly Enterprises LLC y publica dirección en Chicago, teléfono y condiciones de envío, devolución, garantía y precio. Las políticas revisadas describen plazos largos y restricciones de devolución para ciertos relojes bajo pedido. Un perfil coincidente de BBB identifica Qwirly Enterprises LLC, el mismo nombre comercial alternativo y la misma propietaria, pero se usó solo como corroboración contextual y no como prueba de que cada transacción se cumplirá.
- URL del artefacto público https://timelyandtimeless.com/pages/about-the-timely-timeless-team
- URL del artefacto público https://timelyandtimeless.com/pages/shipping-and-returns
- URL del artefacto público https://timelyandtimeless.com/pages/returns-and-exchanges
- URL del artefacto público https://timelyandtimeless.com/pages/warranty-and-service
- URL del artefacto público https://www.bbb.org/us/il/chicago/profile/gift-shop/qwirly-enterprises-llc-0654-90011206
El texto de privacidad contiene datos de contacto obsoletos e internamente contradictorios: una dirección Gmail y una dirección tipo marcador Chicago, Illinois 90210 aparecen junto a la dirección actual Chicago 60631, y un correo del responsable de privacidad omite la última letra del dominio. Las condiciones también conservan una frase defectuosa sobre la legislación aplicable. Estos defectos pueden obstaculizar consultas de privacidad y reducir transparencia, pero no demuestran malware, robo de credenciales, falta de entrega ni una tienda fraudulenta.
- URL del artefacto público https://timelyandtimeless.com/pages/security-and-privacy
- URL del artefacto público https://timelyandtimeless.com/pages/terms-of-service
- Elemento de página La página de privacidad presenta datos postales y de correo mutuamente incoherentes.
El dominio raíz resolvió a la dirección de Shopify 23.227.38.32 y www era un CNAME de timely-timeless.myshopify.com. Microsoft 365 gestionaba el correo. Ambos hostnames exactos presentaron certificados vigentes de Let's Encrypt con nombres coincidentes. Son datos de infraestructura esperados y no se trataron por sí solos como prueba suficiente de seguridad.
- Dato DNS timelyandtimeless.com A 23.227.38.32
- Dato DNS www.timelyandtimeless.com CNAME timely-timeless.myshopify.com
- Dato DNS MX timelyandtimeless-com.mail.protection.outlook.com
- Dato del certificado Certificado raíz CN/SAN timelyandtimeless.com, válido del 2026-07-29 al 2026-10-27.
- Dato del certificado Certificado WWW CN/SAN www.timelyandtimeless.com, válido del 2026-07-29 al 2026-10-27.
Las capturas raíz de Internet Archive muestran una tienda de relojes desde diciembre de 2017 hasta la última captura revisada de marzo de 2026. Una captura anterior de 2013 era contenido ajeno previo al registro actual del dominio en octubre de 2017 y no se atribuyó al operador presente. La muestra limitada del índice de archivo contenía 5.000 filas y 1.310 rutas normalizadas; ninguna terminaba en una extensión común de ejecutable o archivo comprimido. La continuidad histórica no demuestra que toda URL pasada o futura sea segura.
- URL del artefacto público https://web.archive.org/web/20171214092425/https://timelyandtimeless.com/
- URL del artefacto público https://web.archive.org/web/20260310000203/https://timelyandtimeless.com/
- URL del artefacto público https://rdap.verisign.com/com/v1/domain/TIMELYANDTIMELESS.COM
- Observación del analista Se indexaron noventa y cinco capturas raíz exitosas distintas entre 2013-07-21 y 2026-03-10; la temática actual de relojería era visible desde 2017-12-14.
La búsqueda pública de urlscan devolvió 11 análisis de página del dominio raíz entre octubre de 2024 y agosto de 2026: diez con HTTP 200 y uno limitado con HTTP 429; los metadatos no contenían un veredicto malicioso, mientras que la consulta www exacta devolvió cero análisis. OTX tenía cero pulsos públicos para ambos hostnames, dos observaciones normales de URL raíz con HTTP 200 y sin coincidencia de Google Safe Browsing, y cero observaciones de URL www. Las consultas autenticadas de URLhaus y ThreatFox no dieron resultados para ninguno de los hostnames. VirusTotal mostró 1/90 y Gridinsoft era la única alerta; ese resultado autorreferencial no es corroboración independiente. Las búsquedas públicas en ANY.RUN, Triage y Hybrid Analysis no mostraron una muestra maliciosa. Los índices públicos vacíos no garantizan seguridad.
- URL del artefacto público https://urlscan.io/domain/timelyandtimeless.com
- URL del artefacto público https://otx.alienvault.com/indicator/domain/timelyandtimeless.com
- URL del artefacto público https://www.virustotal.com/gui/domain/timelyandtimeless.com
- URL del artefacto público https://urlhaus.abuse.ch/
- URL del artefacto público https://threatfox.abuse.ch/
- Observación del analista La evidencia pública investigada no aportó una URL maliciosa concreta, objeto descargable, hash de payload, flujo de robo de credenciales ni denuncia de víctima vinculada al host revisado.
Alcance y limitaciones
- No se enviaron credenciales, datos personales ni de pago y no se realizó ninguna compra. No se probaron la cuenta autenticada, el cumplimiento de pedidos, reembolsos ni un pago completo.
- Fue una revisión amplia por muestreo de páginas públicas y marcado, no una auditoría exhaustiva de cada producto, script, URL histórica o estado futuro. El límite de frecuencia de Shopify impidió recuperar con éxito todas las URL de la muestra automatizada.
- El evento o heurística original que produjo la etiqueta Scam Website no pudo reconstruirse a partir de una muestra concreta. No se afirma una víctima, un caso de falta de entrega ni una parte informante específica.
- Los servicios externos de reputación y archivos públicos tienen cobertura incompleta. Sus respuestas limpias, favorables o sin resultados, incluidas URLhaus y ThreatFox, no se usaron como prueba de seguridad.
- El contexto de identidad empresarial y las políticas publicadas no prueban de forma independiente la autorización de marca, autenticidad de reseñas ni el resultado de cada transacción comercial.
¡Ayuda a proteger a los demás compartiendo esta página en las redes sociales! Cuanta más gente sepa de timelyandtimeless.com, menos oportunidades tendrán de engañar a alguien. ¡Ayuda a otros a evaluar timelyandtimeless.com compartiendo esta página en las redes sociales!