Lo que Gridinsoft observó en Whowinsai.com
Un analista de amenazas de Gridinsoft revisó directamente el sitio y documentó las pruebas que sustentan esta decisión.
GMA-20260903192821-598f92f0
- Revisado
- por Gridinsoft, Analista de amenazas
- Hallazgo del analista
- Seguro
- Base probatoria
- Análisis propio del sitio Inteligencia de proveedores externos: Solo contexto; no se usó para esta decisión
El sitio público actual respalda retirar la detección de Phishing no sustentada. Esta decisión se basa en el sitio, los formularios, el código y el contenido público de la comunidad examinados, no en la aprobación de proveedores externos. Describe el estado revisado, no garantiza futuras aportaciones de usuarios.
Hallazgos del analista
Revisión con 3 observaciones documentadas Ver pruebas
El dominio raíz y el host www devolvieron el mismo sitio de entretenimiento de combates entre personajes. HTTP redirigió a HTTPS en el dominio raíz. Las páginas informativas, de personajes, combates recientes y explicación de los combates eran coherentes con ese propósito. Las solicitudes de combate examinadas usaban un endpoint del mismo origen; el código de exportación creaba imágenes y vídeos, no una carga ejecutable observada.
-
Estado HTTP
200 -
URL final
https://whowinsai.com/ - Elemento de página /battle.php
- Observación del analista El código de exportación examinado usa imágenes PNG y blobs de vídeo creados localmente. No se identificó ningún archivo de malware concreto.
La página pública de combates no tenía formulario de contraseña. Las páginas separadas de acceso y registro de la comunidad sí pedían usuario y contraseña, con confirmación de contraseña al registrarse. Ambos formularios apuntaban a su propia página HTTPS actual. No se encontraron campos bancarios, receptores ajenos de credenciales ni accesos que suplantaran a terceros en las páginas examinadas.
- URL del artefacto público https://whowinsai.com/login.php
- URL del artefacto público https://whowinsai.com/register.php
- Observación del analista Ambos formularios de cuenta usan POST sin destino externo; no se enviaron datos de cuenta.
Se recuperaron las 9 secciones públicas del foro y sus 17 temas distintos listados. Contenían debates sobre personajes, sugerencias y novedades del desarrollo, sin hipervínculos externos; el código de votación integrado examinado usaba un endpoint del mismo origen. La galería pública de fusiones mostraba 0 entradas. La captura de archivo disponible del 2026-08-14 también mostraba el servicio de combates entre personajes.
- URL del artefacto público https://whowinsai.com/forum.php
- URL del artefacto público https://whowinsai.com/fusion_gallery.php
- URL del artefacto público https://web.archive.org/web/20260814103919/https://whowinsai.com/
Alcance y limitaciones
- No se creó ninguna cuenta, enviaron credenciales, accedió a contenido privado ni auditó código del servidor. Se examinó el código cliente, pero no se ejecutaron todos los flujos interactivos de combate y exportación.
- Se enumeró el foro público tal como estaba listado; las aportaciones ocultas, eliminadas y futuras quedan fuera de esta revisión. El tráfico y la satisfacción de los usuarios no se verificaron de forma independiente.
- Los índices públicos y archivos son incompletos. Se recuperó una captura de archivo; el índice más amplio no estaba disponible. La autenticación y las comprobaciones del navegador impidieron algunas consultas de inteligencia externa.
¡Ayuda a proteger a los demás compartiendo esta página en las redes sociales! Cuanta más gente sepa de whowinsai.com, menos oportunidades tendrán de engañar a alguien. ¡Ayuda a otros a evaluar whowinsai.com compartiendo esta página en las redes sociales!