Gridinsoft 在 ajiokart.com 上观察到的情况
Gridinsoft 威胁分析师直接检查了该网站,并记录了支持此决定的证据。
GMA-20261025132754-f441e32d
- 检查时间
- 由 Gridinsoft 威胁分析师 完成
- 分析师结论
- 电子商务市场
- 证据依据
- 第一方网站分析 外部安全厂商情报: 存在矛盾的背景信息——未用于本次决定
抽查公开页面未确立当前钓鱼对象。所有卖家、交易和私人账户功能的安全性仍无法确定;本报告不是金融或商业背书。
分析师结论
本次检查记录了 3 项观察
查看证据
主域名跳转至使用自有AJIOKART品牌的www市场。关于及政策页面称运营方为Duo Polin Private Limited,并明确否认与AJIO或Reliance Retail有关联。政策说明第三方卖家、按商品规定的退货及批准后3–7天退款。这是运营方陈述,并非经核实的企业资质。条款/隐私与退货页面列出不同的投诉地址。一件装饰商品描述为20cm,规格却为36cm。抽查公开页面未复现具体钓鱼页面、有害跳转或恶意对象。
- 公开证据 URL https://ajiokart.com/
- 公开证据 URL https://www.ajiokart.com/
- 公开证据 URL https://www.ajiokart.com/p/about-ajiokart
- 公开证据 URL https://www.ajiokart.com/p/terms-and-condition
- 公开证据 URL https://www.ajiokart.com/p/privacy-policy
- 公开证据 URL https://www.ajiokart.com/p/return-policy
- 公开证据 URL https://www.ajiokart.com/pd/metal-lord-shiva-trishul-with-damru-and-stand/vaffuscetm
公开登录使用AJIOKART品牌,要求邮箱和密码,随后显示Google登录控件。已检查的JavaScript前缀将GraphQL端点设为in.ajiokart.com,并使用邮箱/密码的客户登录变更操作。这不能证明服务器端数据处理或另一品牌的授权。帮助路径跳转至该登录。未提交凭据、进行身份验证或发送支持请求。
- 公开证据 URL https://www.ajiokart.com/login
- 公开证据 URL https://www.ajiokart.com/help
- 公开证据 URL https://www.ajiokart.com/main-FPQB6PL2.js
- 页面元素 AJIOKART email/password form and Google sign-in control; no submission
2025年7月11日存档仅显示DuoPolin Pvt Limited及与当前公开联系方式相同的WhatsApp号码。URLscan搜索列出一个2026年10月23日主域名跳转www的零售页面。OTX主域名有一条来自2023年2月聚合钓鱼情报源的记录,www为零;所链接的当前情报源不含准确主域名。这未厘清历史事件。现有当前结果仍有警告:Chong Lua Dao和Webroot为malicious,CyRadar和Forcepoint为phishing,另有Avira phishing及Norton malicious。这些是外部判定,并非本次复现的有害行为。
- 公开证据 URL https://web.archive.org/web/20250711000913/http://ajiokart.com/
- 公开证据 URL https://urlscan.io/result/01a168bd-da17-73a3-b999-46821ed9169f/
- 公开证据 URL https://otx.alienvault.com/indicator/domain/ajiokart.com
- 公开证据 URL https://otx.alienvault.com/indicator/domain/www.ajiokart.com
- 公开证据 URL https://malware-filter.gitlab.io/malware-filter/phishing-filter-domains.txt
- 公开证据 URL https://www.virustotal.com/gui/domain/ajiokart.com
范围与限制
- 未提交凭据或OTP、进行Google身份验证、创建账户、购买、付款、退款或私人客服互动。
- 仅检查公开主域名/www页面及限于2MiB的JavaScript前缀。未审计所有脚本、卖家、私人API和关联子域名。
- 未独立认证企业身份、品牌权利及履约情况。未确立历史钓鱼事件,亦未假定当前外部警告已经过时。
帮助保护他人,快在社交媒体上分享此页面吧!知道ajiokart.com的人越多,骗子就越难得逞。 在社交媒体上分享此页面,帮助更多人评估ajiokart.com!