Gridinsoft 在 kimetsport.com 上观察到的情况
Gridinsoft 威胁分析师直接检查了该网站,并记录了支持此决定的证据。
GMA-20261029104401-fa906001
- 检查时间
- 由 Gridinsoft 威胁分析师 完成
- 分析师结论
- 有限的公开审查
- 证据依据
- 第一方网站分析 外部安全厂商情报: 存在矛盾的背景信息——未用于本次决定
公开业务和身份资料未能确立支持笼统恶意网站分类的当前有害对象。静态密码处理问题已单独记录,值得修正。其他应用和私人系统不在本次有限评估范围内;未确定最初有害对象,也未建立与所报告AVG警告的因果联系。
分析师结论
本次检查记录了 2 项观察
查看证据
根域和www指向Kimet体育训练方法企业。联系和登录页面属于同一网站;抽查客户端代码将联系信息发送至自身API,将登录凭证发送至自身认证端点。条款和隐私政策列明Kimet Sport S.L.及CIF B95643466。RFEF于2022年2月24日的公告提及Kimet Sport,并链接该确切www域名。2025年5月28日存档首页展示同类业务。这不证明持续所有权或每项合作声明。检查样本未复现钓鱼、恶意文件或有害重定向。
- 公开证据 URL https://kimetsport.com/
- 公开证据 URL https://www.kimetsport.com/
- 公开证据 URL https://www.kimetsport.com/en/contact
- 公开证据 URL https://www.kimetsport.com/en/sign-in
- 公开证据 URL https://www.kimetsport.com/en/privacy-policy
- 公开证据 URL https://www.kimetsport.com/en/terms-and-conditions
- 公开证据 URL https://rfef.es/es/node/81374
- 公开证据 URL https://web.archive.org/web/20250528085638/https://www.kimetsport.com/
从登录切换至注册的静态代码可能把输入的邮箱和密码以register_prefill键保存在localStorage中。登录页启用了该重定向模式。这可能使密码持续暴露给能够访问同源存储的脚本。未输入凭证,也未用秘密执行该路径;未证明数据外传或账户被攻破。注册跳转不携带密码并清理已存储秘密可降低此风险。隐私声明还描述未加密通信;由于检查的页面使用HTTPS,需要澄清具体所指渠道。
- 公开证据 URL https://www.kimetsport.com/_app/immutable/chunks/vAXNs80b.js
- 公开证据 URL https://www.kimetsport.com/_app/immutable/chunks/BjrZi9Rr.js
- 公开证据 URL https://www.kimetsport.com/_app/immutable/chunks/8kQlNbd-.js
- 公开证据 URL https://www.kimetsport.com/_app/immutable/chunks/CIy-zxul.js
范围与限制
- 未输入凭证、授权账户访问、付款或审计私人系统。未认证未检查内容、服务器文件、第三方结果或历史所有权。
帮助保护他人,快在社交媒体上分享此页面吧!知道kimetsport.com的人越多,骗子就越难得逞。 在社交媒体上分享此页面,帮助更多人评估kimetsport.com!