Gridinsoft 在 my1.us 上观察到的情况
Gridinsoft 威胁分析师直接检查了该网站,并记录了支持此决定的证据。
GMA-20261023004753-b1725b0f
- 检查时间
- 由 Gridinsoft 威胁分析师 完成
- 分析师结论
- 无法确定
- 证据依据
- 第一方网站分析 外部安全厂商情报: 仅作背景参考——未用于本次决定
所测试的链接已停用,根页面为信息说明页。历史重定向曾到达第三方托管地址上的银行品牌登录页。现有直接审查的证据无法确定整个短链接服务目前是否已不存在滥用目的地址。
分析师结论
本次检查记录了 5 项观察
查看证据
两个根页面均返回 HTTP 200,并将自身描述为 Buying Buddy 短链接服务。所检查的 HTML 不含登录表单或脚本;关于目的地址受到限制的说法属于运营方声明。
- 公开证据 URL https://my1.us/
- 公开证据 URL https://www.my1.us/
-
HTTP 状态
200
三个代码在两个主机上均返回 HTTP 410,显示链接停用页面,没有重定向、登录表单或脚本。这确认的是这六个响应,而非服务中每个链接的状态。
- 公开证据 URL https://my1.us/tMs68zuFA
- 公开证据 URL https://www.my1.us/tMs68zuFA
- 公开证据 URL https://my1.us/HRY79w7XP
- 公开证据 URL https://www.my1.us/HRY79w7XP
- 公开证据 URL https://my1.us/oeXxbqe6a
- 公开证据 URL https://www.my1.us/oeXxbqe6a
-
HTTP 状态
410
未知代码测试在两个主机上均返回 HTTP 404。使用未加密 HTTP 的根页面通过 HTTP 301 重定向到各自对应的 HTTPS 地址。
-
HTTP 状态
404 -
HTTP 状态
301 -
重定向目标
https://my1.us/ -
重定向目标
https://www.my1.us/
保存的10月17日扫描记录了一条经过外部短链接服务及本服务另一个代码、最终到达第三方托管地址的链路。截图显示 Banco CTT 品牌和网上银行用户名输入框。这是具体的历史对象,而非仅有域名黑名单标签。
- 公开证据 URL https://urlscan.io/result/01a14830-1254-7459-bbc6-01fb95a2d972/
- 公开证据 URL https://my1.us/HRY79w7XP
-
重定向目标
https://l.ze.io/0gooo78-584 -
重定向目标
https://my1.us/oeXxbqe6a -
重定向目标
https://cttportugalarea.sviluppo.host/web/net/ - 截图 SHA-256 5ded8cf152b9f6bb46d139ebc8084c25a06033d35e1c8b7b503d6196f92f04da
公开扫描搜索在其30天窗口内返回九条提交记录,包括历史重定向和10月22日的链接停用结果。OTX 对根域名和 www 均返回零条社区威胁情报条目;这不是安全结论。所检查的2014年存档根页面没有实质性服务内容,无法证实近期清理情况。
- 公开证据 URL https://urlscan.io/domain/my1.us
- 公开证据 URL https://otx.alienvault.com/indicator/domain/my1.us
- 公开证据 URL https://otx.alienvault.com/indicator/hostname/www.my1.us
- 公开证据 URL https://web.archive.org/web/20140517153620/http://my1.us/
范围与限制
- 仅测试了公开根页面和三个已停用代码;尚未枚举客户控制的有效命名空间,也未进行足够的抽样,因此不能对整个域名作出 Safe 结论。
- 尚未独立核实仅限工作人员批准目的地址、对完整重定向链执行限制,以及彻底移除滥用链接等措施。
- 历史快照显示银行品牌登录页和重定向,并未证实凭据提交或盗窃;未复现当前仍在运行的钓鱼流程。
帮助保护他人,快在社交媒体上分享此页面吧!知道my1.us的人越多,骗子就越难得逞。 在社交媒体上分享此页面,帮助更多人评估my1.us!