Lo que Gridinsoft observó en translation.britepayments.io
Un analista de amenazas de Gridinsoft revisó directamente el sitio y documentó las pruebas que sustentan esta decisión.
GMA-20261019134549-2f7b8593
- Revisado
- por Gridinsoft, Analista de amenazas
- Hallazgo del analista
- CDN de traducciones JSON
- Base probatoria
- Análisis propio del sitio Inteligencia de proveedores externos: Solo contexto; no se usó para esta decisión
Retirar la detección Scam Website no sustentada del host de traducción exacto revisado. Los objetos respaldan la función de localización declarada; no se reprodujeron ejecución dañina, formularios de phishing ni redirecciones maliciosas en estos recursos JSON. Otros contenidos CDN y la aplicación de pagos que los consume quedan fuera del alcance; no se certifican el espacio completo, procesamiento ni servicio financiero.
Hallazgos del analista
Revisión con 1 observación documentada Ver pruebas
Las cuatro URL de producción aportadas devolvieron HTTP 200 con application/json y se analizaron como objetos JSON en inglés, finés, alemán y sueco. Contienen etiquetas de pago, nombres de integraciones bancarias, errores, ayuda y marcado de enlaces legales como datos. Los objetos no representan un formulario de captura de credenciales ni ejecutan pagos. La raíz del host devuelve un listado XML del contenedor. El dominio principal responde con acceso denegado XML; su alias www exacto no resolvió. Son limitaciones de disponibilidad, no hallazgos de seguridad.
- URL del artefacto público https://translation.britepayments.io/2a113b46373140acb75b4dd46dfab30e/_production/en
- URL del artefacto público https://translation.britepayments.io/2a113b46373140acb75b4dd46dfab30e/_production/fi
- URL del artefacto público https://translation.britepayments.io/2a113b46373140acb75b4dd46dfab30e/_production/de
- URL del artefacto público https://translation.britepayments.io/2a113b46373140acb75b4dd46dfab30e/_production/sv
Alcance y limitaciones
- Solo se revisaron los cuatro objetos de idioma y respuestas raíz públicas; no se descargaron masivamente otros objetos listados. No se probaron cuentas, autenticación bancaria, envío de credenciales, pagos ni aplicación privada. No se auditaron permisos regulatorios, tratamiento de textos en el cliente ni todos los proyectos. No se autoriza corregir el dominio principal ni subdominios ajenos.
¡Ayuda a proteger a los demás compartiendo esta página en las redes sociales! Cuanta más gente sepa de translation.britepayments.io, menos oportunidades tendrán de engañar a alguien. ¡Ayuda a otros a evaluar translation.britepayments.io compartiendo esta página en las redes sociales!