Gridinsoft 在 pablooo.club 上观察到的情况
Gridinsoft 威胁分析师直接检查了该网站，并记录了支持此决定的证据。
GMA-20261021151416-18c29c3d
- 检查时间
- 由 Gridinsoft 威胁分析师 完成
- 分析师结论
- 截图资料库——当前宽泛检测缺乏依据；需要审查精确对象
- 证据依据
- 第一方网站分析 外部安全厂商情报： 存在矛盾的背景信息——未用于本次决定
当前独立审查未在 pablooo.club 复现网络钓鱼或恶意软件行为。最新 Gridinsoft 结果保留了宽泛类别，但没有指出具体有害对象或正向行为观察；当前运营方路径、抽样的三十个截图页面和三十个图像对象、针对表单和跳转的检查以及已审查的客户端模块，均未显示凭据提交、无关的有害跳转、自动可执行文件下载或具体恶意载荷及其哈希。被索引的精确钓鱼主题页面是一张静态反诈骗截图，没有表单或密码输入框。负面的公开 OSINT 仅为邻近性或域名黑名单标签，没有披露可复现样本。这些证据与宽泛的 Phishing 分类相矛盾，并支持移除该分类。不过，不应对整个域名给出 Safe 认证，因为 pablooo.club 是一个不断变化、由用户控制的截图资料库，无法枚举完整对象空间；未来指控必须审查精确对象。
分析师结论
本次检查记录了 6 项观察 查看证据
最新受支持的 Gridinsoft 结果以 HTTP 200 访问了当前 pablooo.club 服务。该结果保留宽泛的 Phishing 类别，但没有显示正向行为观察，也没有指出支持该类别的精确凭据接收端、无关跳转、恶意文件、载荷 URL、执行轨迹或载荷哈希。
- 公开证据 URL https://gridinsoft.com/online-virus-scanner/url/pablooo-club
-
HTTP 状态
200 -
最终 URL
https://pablooo.club/ - 分析师观察 保留的类别覆盖整个域名；当前结果没有识别出有害的精确对象或可复现的网络钓鱼行为。
根页面、robots、sitemap、关于、联系、法律、隐私、条款以及 sitemap 列出的其他运营方路径均通过 HTTPS 返回相同的当前截图资料库服务。桌面、移动、Googlebot 和 Gridinsoft 审查请求配置都以 HTTP 200 访问该服务，没有无关跳转。可见网站将自身用途描述为可搜索的截图资料库，并将 Graines SAS 作为运营方展示；这一展示已记录，但未被视为独立身份验证。
-
HTTP 状态
200 -
最终 URL
https://pablooo.club/ - 页面元素 在 Pablooo.club 截图资料库中搜索
- 公开证据 URL https://pablooo.club/sitemap.xml
- 公开证据 URL https://pablooo.club/legal
- 公开证据 URL https://pablooo.club/privacy
- 分析师观察 在已审查的运营方路径上，没有任何请求配置产生伪装的服务身份、站外最终目的地、自动下载或凭据提交流程。
公开搜索 API 报告估计有 4,293 条截图记录。从响应中选取了三十个当前结果；pablooo.club 上每个对应截图页面均返回 HTTP 200 且没有无关跳转，cdn.pablooo.club 上每个对应对象均以 image/jpeg 返回 HTTP 200 且没有跳转。已审查客户端模块为资料库实现了搜索、截图详情、下载、复制、保存和分享。在所审查路径中，它们没有显示凭据外泄接收端、自动可执行文件下载、加密钱包秘密收集器或无关跳转指令。
-
HTTP 状态
200 - 页面元素 公开搜索 estimatedTotalHits: 4293
- 分析师观察 样本：30 个当前截图页面及其 30 个对应图像对象；全部 60 个响应均为 HTTP 200，并保持在 pablooo.club 服务主机范围内。
- MIME 类型 image/jpeg
- 分析师观察 审查了三十四个当前客户端模块的公开搜索和截图详情行为。
一个元数据提到网络钓鱼的精确公开索引页面，返回 Pablooo 资料库中的静态 Vinted 信息截图详情页，标题将其说明为诈骗预防示例。HTML 只有一个资料库搜索输入框，没有表单元素、密码输入框、提交接收端，并显示一张 JPEG 截图。这是描绘网络钓鱼警告的参考图像，不是复现的网络钓鱼流程。
-
HTTP 状态
200 -
最终 URL
https://pablooo.club/screen/74716bf65c96a1d9f5f2ffc5e2729a2acf7b0095a6082a345fbcd4c093527583/Vinted/informational/Scam%20prevention%20screen%20with%20example%20of%20phishing%20message. - 页面元素 包含网络钓鱼消息示例的诈骗预防页面。
- 页面元素 表单元素：0；密码输入框：0；资料库搜索输入框：1
- MIME 类型 image/jpeg
- 分析师观察 已审查对象将截图作为资料库内容显示，没有提交凭据或跳转到凭据接收端。
针对精确主机和可注册父域（两者都是 pablooo.club）的公开 OSINT 未披露已保存的有害样本。二十五条 urlscan 记录覆盖根站点和服务主机，通常显示截图资料库；OTX 在列出的 URL 中报告零 pulses 且无 Safe Browsing 匹配。Hybrid Analysis 列出八月的根站点提交，带有邻近性标签和恶意评分，但没有公开的精确载荷或执行轨迹。一份公开 GitHub 报告称 Avast 将 favicon 作为通用 URL 黑名单拦截，并明确说明没有恶意软件执行或数据外泄。Wayback 保存了从 2025-02 到 2026-01 的八个成功根站点快照和许多资料库截图路径，但没有事件时段快照。
- 公开证据 URL https://urlscan.io/result/019fcf62-6e29-75ab-ab75-794b531201e3/
- 公开证据 URL https://otx.alienvault.com/indicator/domain/pablooo.club
- 公开证据 URL https://hybrid-analysis.com/submissions/sandbox/urls
- 公开证据 URL https://github.com/anthropics/claude-code/issues/84643
- 公开证据 URL https://web.archive.org/web/*/pablooo.club/*
- 文件 SHA-256 892a8facbaf1f13c2869e40a390f756c8e834c15363b332c4db8d101e79a2b23
- 分析师观察 该 SHA-256 属于公开 Avast 黑名单报告所指、当前提供的 892 字节 SVG favicon；它不是恶意软件载荷哈希。
Pablooo 将自身描述为协作资料库，截图记录可由用户提供，且默认公开。当前公开 API 展示数千个不断变化的截图对象，包括登录、密码、支付、一次性代码、钱包和反钓鱼界面的参考图像。审查了抽样对象和定向搜索，但无法穷尽评估所有当前、已删除、私有、未索引和未来对象。因此，干净的运营方界面不能认证每张用户提供的图像或每个未来精确 URL。
- 公开证据 URL https://pablooo.club/privacy
- 公开证据 URL https://pablooo.club/terms-of-service
- 页面元素 含用户提供内容的协作式公开截图资料库
- 分析师观察 任何涉及具体截图页面、图像、下载或目的地的未来指控仍需要审查精确对象。
范围与限制
- 审查涵盖运营方路径、四种请求配置、三十个当前截图页面及其三十个图像对象、对网络钓鱼和敏感界面术语的定向搜索、这些路径使用的公开客户端模块、DNS、跳转、表单、下载以及公开历史或信誉记录。未逐一目视审查不断变化的资料库中的每张截图。
- 没有创建账户，没有提交凭据或个人数据，也没有访问私有、已删除、管理、未发布或未来对象。
- 公开搜索、沙箱、威胁情报和存档的覆盖并不完整。缺少记录不能证明过去不存在滥用行为。
- Internet Archive 保存了 2026 年 8 月警告期之前的服务，但没有事件时段快照，因此无法证明创建外部黑名单条目时每个精确对象的状态。
- 本结果区分移除缺乏依据的宽泛域名检测与认证所有当前或未来用户控制内容。
帮助保护他人，快在社交媒体上分享此页面吧！知道pablooo.club的人越多，骗子就越难得逞。 在社交媒体上分享此页面，帮助更多人评估pablooo.club！