Lo que Gridinsoft observó en todoodledos.com
Un analista de amenazas de Gridinsoft revisó directamente el sitio y documentó las pruebas que sustentan esta decisión.
GMA-20260903173740-ee75046e
- Revisado
- por Gridinsoft, Analista de amenazas
- Hallazgo del analista
- Seguro
- Base probatoria
- Análisis propio del sitio Inteligencia de proveedores externos: Contexto contradictorio; no se usó para esta decisión
El sitio público actual implementa una aplicación para que creadores gestionen trabajos, pagos y facturas. Las rutas, formularios, scripts de cliente, redirecciones y el servicio de datos enlazado revisados no reprodujeron suplantación de phishing, envío de credenciales a un origen ajeno, redirección maliciosa, descarga dañina automática ni payload de malware. No se identificó ninguna URL, archivo o hash dañino concreto y actual. La clasificación amplia anterior de sitio sospechoso no estaba respaldada por el comportamiento actual de primera parte y se corrigió a Seguro; los avisos externos a nivel de dominio permanecen como contexto contradictorio gestionado por separado.
Hallazgos del analista
Revisión con 7 observaciones documentadas Ver pruebas
La raíz HTTP redirigió una vez a la raíz HTTPS del mismo dominio y devolvió la portada esperada de la aplicación TodoodleDos. El host www también redirigió una vez a la misma raíz HTTPS; no se observó ningún destino ajeno.
-
Estado HTTP
200 -
URL final
https://todoodledos.com/ -
Destino de redirección
https://todoodledos.com/ - Observación del analista Las dos variantes de host probadas convergieron en la misma página HTTPS de primera parte sin redirección externa.
El sitio público se presentó de forma coherente como una aplicación para que creadores y autónomos gestionen trabajos, pagos y facturas. Las rutas revisadas de portada, inicio de sesión, privacidad, términos y facturas coincidieron con esa finalidad declarada y mostraron una dirección de soporte del mismo dominio.
- Elemento de página Portada: Every job. Every payment. One dashboard.
- Elemento de página Rutas públicas revisadas: /login, /privacy-policy, /terms-and-conditions y /invoice.
- Observación del analista En las páginas públicas revisadas no apareció contenido de MetaMask, wallet, seed phrase, criptomonedas, acceso de una marca ajena ni verificación urgente de cuenta.
La revisión del script de entrada actual y sus módulos de ruta encontró navegación del mismo sitio, servicios de autenticación y almacenamiento Firebase declarados en las propias políticas del sitio, recursos analíticos de Google y un generador de PDF de facturas iniciado por el usuario. No se identificó envío de credenciales a un sitio ajeno, descarga automática ni ruta de entrega de malware.
- Observación del analista El módulo de inicio de sesión pasa el correo y la contraseña al SDK de autenticación Firebase configurado, no a un origen web ajeno.
- Observación del analista La ruta de facturas crea un PDF localmente solo cuando el usuario selecciona Download PDF; no inicia una descarga automática de un ejecutable o archivo comprimido.
- Observación del analista No se identificó ningún espacio público delegado de página, archivo, redirección o tenant en el inventario revisado de rutas y scripts.
La Firebase Realtime Database enlazada por la aplicación rechazó una lectura raíz no autenticada. La ruta pública de inicio de sesión permaneció en todoodledos.com y utilizó el flujo de autenticación Firebase configurado.
-
Estado HTTP
401 - Observación del analista La respuesta no autenticada de la base de datos fue Permission denied.
-
URL final
https://todoodledos.com/login
Tres perfiles User-Agent de navegador y rastreador recibieron la misma URL final correcta, el mismo tipo de contenido y los mismos bytes de página; otras tres solicitudes a la raíz permanecieron en el mismo destino HTTPS. No se reprodujo ninguna redirección condicional ni cambio de destino.
-
Estado HTTP
200 - Tipo MIME text/html; charset=UTF-8
- SHA-256 del archivo 7a61ff3893ad2fbf36f7061ff563e4cb272127f83fd4c3226fc2274f108f821d
- Observación del analista Las respuestas comparadas no variaron según el perfil User-Agent probado.
Las observaciones actuales de DNS y certificado coincidieron con el despliegue Netlify del sitio: la raíz resolvió a direcciones edge de Netlify, www usó el hostname Netlify declarado y el certificado presentado cubría todoodledos.com y www.todoodledos.com.
- Dato DNS todoodledos.com resolvió a 75.2.60.5 y 99.83.231.61.
- Dato DNS www.todoodledos.com utilizó todoodledos-pro.netlify.app.
- Dato del certificado El certificado activo incluía todoodledos.com y www.todoodledos.com y era válido hasta 2026-11-13.
La captura pública disponible de URLScan del 2026-08-15 mostró la página de inicio de sesión de TodoodleDos en la URL raíz enviada. El registro de página guardado informó una página HTTPS correcta del mismo dominio y puntuación 0; no identificó ningún archivo de malware, payload, URL o hash concreto.
- URL del artefacto público https://urlscan.io/result/01a006cf-9deb-72d8-810a-dc83e149d53e/
- SHA-256 de la captura d0fc5429708a99020738c68d261b2afba22b405ae58c91f2748a1b2d09af7bd5
- Observación del analista La captura guardada mostró un formulario genérico Welcome Back de correo y contraseña para la misma aplicación de gestión de trabajos, no una wallet de criptomonedas ni una página de marca ajena.
Alcance y limitaciones
- La revisión cubre las rutas públicas, respuestas y código de cliente descargable disponibles en el momento registrado; no se accedió ni certificó contenido privado de cuentas de clientes.
- No se identificó ningún espacio público de contenido controlado por usuarios o delegado en las rutas revisadas de la aplicación. Una futura URL u objeto concreto que no esté presente en la superficie revisada requerirá su propia revisión actual.
- Las entradas de blacklists externas pueden permanecer bajo el control de sus editores. Su presencia se documenta como contexto, no como prueba de que se haya reproducido un objeto dañino concreto y actual.
¡Ayuda a proteger a los demás compartiendo esta página en las redes sociales! Cuanta más gente sepa de todoodledos.com, menos oportunidades tendrán de engañar a alguien. ¡Ayuda a otros a evaluar todoodledos.com compartiendo esta página en las redes sociales!