Gridinsoft 在 hsbc.performind.com 上观察到的情况
Gridinsoft 威胁分析师直接检查了该网站,并记录了支持此决定的证据。
GMA-20260827205747-6f2ed32f
- 检查时间
- 由 Gridinsoft 威胁分析师 完成
- 分析师结论
- 安全
- 证据依据
- 第一方网站分析 外部安全厂商情报: 存在矛盾的背景信息——未用于本次决定
当前第一方审查支持从精确主机 hsbc.performind.com 移除 Gridinsoft 的钓鱼检测。
分析师结论
本次检查记录了 3 项观察
查看证据
精确 HTTPS 主机返回了应用外壳,并从同一主机加载客户端 bundle,未发生无关重定向。
-
HTTP 状态
200 -
最终 URL
https://hsbc.performind.com/ - 页面元素 Same-origin application bundle: /wq.v1.12.15.bundle.js
- DNS 信息 所审查的主机解析到 4.205.22.27。
Sponsorium 的公开网站将 PerforMind 描述为其赞助、资助和捐赠管理软件,这与所审查主机的声明用途一致。
-
HTTP 状态
200 - 公开证据 URL https://www.sponsor.com/performind/
- 页面元素 PerforMind by Sponsorium
- 分析师观察 精确主机的客户端 bundle 包含 Sponsorium 品牌及常规应用登录和表单组件。
所审查的未登录入口未暴露无关凭据接收方、强制外部重定向、恶意软件文件或自动可执行文件下载。
- 分析师观察 未针对所审查的精确主机识别到具体的当前恶意 URL、文件、payload 或 hash。
范围与限制
- 审查涵盖精确公开主机和未登录应用入口;未提交申请、未登录、未检查私有用户数据,也未访问服务器文件或日志。
- 结果仅适用于记录时刻的 hsbc.performind.com,不评估 performind.com 下的所有其他客户主机。
帮助保护他人,快在社交媒体上分享此页面吧!知道hsbc.performind.com的人越多,骗子就越难得逞。 在社交媒体上分享此页面,帮助更多人评估hsbc.performind.com!