Pimzi.app 声誉评测

Q: pimzi.app 安全吗？

根据当前分析，pimzi.app 整体上看起来较为安全。 最终结论还结合了人工专家审核。 不过，在依赖该网站之前，进行基本核实仍然是合理的。

2026年10月15日 08:58

留下评价

Checked by 网址扫描器

危险区域

高风险区域

建议谨慎

信任但需验证

安全可靠

Pimzi → 安全检查

首次检查 2026年9月2日 15:34

网站内容和技术信号已分析

方法: 自动化检查 + 分析师审查.

已验证安全当前检查整体偏向积极判断，这一结论有未发现重大恶意软件/钓鱼检测和人工专家审核支持，但进行基本核实仍然是明智的。

图 1. pimzi.app 的信任信号雷达图。阴影区域越大，表示信任信号越强。

我们如何评估这个域名

技术信号:

React Platform, Web Application, Facebook Integration, Next.js Framework, Extended Data

积极信号:

未发现重大恶意软件/钓鱼检测
人工专家审核
出现在公开流量排名中
该域名所有者已认领此资料页
有效的 SSL 证书（3 个月）
多语言支持
扩展数据

负面信号:

相对较新的域名（5 个月）

补充背景:

现有反馈中呈现出的混合评价倾向

评论倾向:

褒贬不一

3.9 / 5 ★★★★☆

基于对来自公开来源的 80 条评论的分析。

87 /100

信任评分

5 个月

域名年龄

位置

无外部提供方警告

最后检查 2026年10月15日 08:58 by Gridinsoft Trust Model v2.5.7

分享此报告？

Gridinsoft 独立分析

Gridinsoft 在 pimzi.app 上观察到的情况

Gridinsoft 威胁分析师直接检查了该网站，并记录了支持此决定的证据。

当前检查检查 ID GMA-20260903174422-45a3ab99

检查时间: 2026年9月3日由 Gridinsoft 威胁分析师完成
分析师结论: 安全
证据依据: 第一方网站分析 外部安全厂商情报：存在矛盾的背景信息——未用于本次决定

独立第一方复核未在当前公开 pimzi.app 服务上复现钓鱼、冒充零售商、为第三方收集凭据、投递 malware 或其他有害行为。登录和订阅流程符合已披露的 Pimzi、Supabase 与 Whop 服务模型，原创作者路径现重定向到同品牌 pimzi.fr 网站。当前外部警告只是未指出确切有害对象的宽泛域名信誉类别，仅作为矛盾背景保留。现行宽泛 Phishing 分类没有可复现的当前 Gridinsoft 自有证据支持。

分析师结论

信息 4

信息

未复现当前钓鱼行为

当前首页与法律页、Pimzi 登录和注册、产品 quiz、reveal 与 checkout 入口、重定向及应用代码均未复现零售商仿冒、第三方账户警告、无关凭据收集或其他当前钓鱼流程。
信息

所查服务流程符合所述膳食规划产品

公开内容、膳食规划测验、法律条款、已披露 Supabase 认证及 Whop checkout 集成彼此符合所述订阅服务。超市标志作为价格参考选项出现，未与零售商凭据表单或账户警告搭配。
信息

未识别 malware 对象或投递行为

所查实时路径、重定向、sitemap 页面、脚本、存档记录、URL 扫描索引和当前公开 feeds 未发现 pimzi.app 的 executable/archive 投递路径、malware 文件、payload、hash、exploit 或有害执行轨迹。
信息

宽泛 blacklist 标签未指出确切有害对象

剩余不利安全结果是域名级钓鱼或恶意标签及信誉警告。没有所查来源将其关联到观察到凭据提交的当前确切 URL、malware 样本、payload 或 hash、exploit 或有害执行。这类标签与可复现有害对象属于不同证据类别。

本次检查记录了 9 项观察查看证据

01 HTTP 响应

HTTP 重定向到 HTTPS，HTTPS apex 以状态 200 返回当前 Pimzi 膳食规划服务。两个网络的 desktop、crawler 和 GridinsoftBot 配置得到相同的 116,365 字节法语根响应及相同的 114,862 字节英语响应。没有配置得到不同品牌、无关重定向或自动下载。

HTTP 状态 200
最终 URL https://pimzi.app/
MIME 类型 text/html; charset=utf-8
文件 SHA-256 749cef128e40e83b9146f715d98ea0a2f92412120f5bf42b87b46780e6dd187e
页面元素 Pimzi：每周晚餐，恰好符合你的预算
公开证据 URL https://pimzi.app/en
文件 SHA-256 980d564b6c6e923efc6afb3d6802e7533c8890b6c1b231a9d769fe685e11fbbd
分析师观察英语页面描述膳食规划和食品预算服务，超市名称与标志是可选价格参考，而非零售商登录或账户警告界面。

02 内容

首页和当前法律页面始终将 Pimzi 说明为由 Neobay LLC 运营的膳食规划订阅服务。法律声明披露 Vercel 托管、Supabase 数据库与认证、Whop 支付。销售条款说明按月和终身访问、取消、撤回、退款与支持；隐私政策说明账户、测验、分析和广告数据处理。

公开证据 URL https://pimzi.app/en/legal/mentions
公开证据 URL https://pimzi.app/en/legal/cgv
公开证据 URL https://pimzi.app/en/legal/terms
公开证据 URL https://pimzi.app/en/legal/privacy
页面元素 Pimzi 由 Neobay LLC 运营。
分析师观察所查英语和法语页面的公开身份及处理方披露一致。订阅人数、所列邮寄地址的所有权及个别客户结果未获独立验证。

03 表单

渲染后的登录和注册页始终是 Pimzi 账户流程。登录要求用于 Pimzi 菜单的电子邮件和密码，并提供 Google 登录。当前客户端使用 Supabase Auth 与同源 OAuth callback，符合披露内容。未识别零售商品牌登录、第三方账户警告、一次性验证码提示或无关凭据接收方。

HTTP 状态 200
公开证据 URL https://pimzi.app/en/login
公开证据 URL https://pimzi.app/en/signup
页面元素欢迎回来 — 登录以查找你的菜单。
页面元素你的电子邮件；你的密码；忘记密码？；使用 Google 继续
分析师观察所查客户端代码为 Pimzi 电子邮件/密码认证调用已披露的 Supabase Auth 服务，并为 Google OAuth 使用 pimzi.app callback。
分析师观察复核期间未提交表单，也未输入测试凭据。

04 导航

渲染后的测验开启 15 步膳食规划流程，涉及预算、时间、健康和家庭。没有测验状态时直接访问 reveal 和 checkout 会返回产品流程。客户端通过同源 Whop 集成请求会话并加载其 checkout 脚本。所查支付前流程未暴露银行卡或零售商凭据字段、无关重定向或下载。

公开证据 URL https://pimzi.app/en/quiz
公开证据 URL https://pimzi.app/en/reveal
公开证据 URL https://pimzi.app/en/checkout
页面元素一周美味晚餐，只为你准备。
页面元素第 1 步，共 15 步 — 你为何而来？
分析师观察所查客户端代码通过 /api/whop/checkout-session 创建 checkout 会话，并从 t.whop.tw 加载 Whop checkout 库。
分析师观察未执行支付、注册、登录或提交 quiz；认证后及支付后行为不在观察范围。

05 导航

当前 sitemap 列出 apex 和四个法律页面，五者均成功返回同站 HTML。其他登录、注册、quiz、reveal、generation、menu 和 checkout 路径也返回 Pimzi 页面。响应中没有 meta refresh、iframe、executable/archive 链接、文件 upload 或自动 download。原创作者页重定向到同品牌 pimzi.fr，旧招聘路径返回 404。

HTTP 状态 200
公开证据 URL https://pimzi.app/sitemap.xml
文件 SHA-256 e4fb7a8b03e79dd447d63b38819a4014fd7ed4bba9910fdf6b6fd5d3e1e73318
重定向目标 https://pimzi.fr/creators
分析师观察五个 sitemap 页面及额外产品/账户路径均无 meta refresh、iframe、executable/archive 链接、文件 upload 或自动 download。
分析师观察原 /creators 路径通过直接 HTTP 重定向到同品牌 pimzi.fr 创作者网站；/recrutement 返回 404。

06 TLS

Apex 解析到当前 Vercel 应用，并为 pimzi.app 提供有效证书。Certificate Transparency 列出 apex、app、www 和邮件链接主机。app.pimzi.app 重定向到 apex，邮件链接根目录无内容。工单提供的确切所有权验证文件以状态 200 和纯文本向 desktop 与 GridinsoftBot 返回预期 token。

DNS 信息 pimzi.app 解析为 216.150.1.1，app.pimzi.app 在重定向至 apex 前使用当前 Vercel CNAME。
证书信息当前 apex 证书覆盖 pimzi.app，有效期至 2026-11-13。
公开证据 URL https://crt.sh/
公开证据 URL https://rdap.org/domain/pimzi.app
HTTP 状态 200
MIME 类型 text/plain; charset=utf-8
文件 SHA-256 389ff411773c25ead62c26eff661644ff83a9c71c86369ad082d9d20850fd13c
分析师观察该文件证明对确切网页路径的当前控制。本调查未改变 Portal 所有权状态，因为工单授权仅限调查、发布及基于证据的分类纠正。

07 历史内容

Internet Archive 索引返回 2026 年 8 月 30 日抓取的 117 条不同成功记录。存档 HTML 路径包括英语首页、法律页面、login、signup、quiz、generation、reveal、reveal 设置和同站资源。可获取的快照呈现 Pimzi 膳食规划内容，未识别存档中的确切恶意重定向或 malware 对象。

公开证据 URL https://web.archive.org/web/*/pimzi.app/*
分析师观察有限存档索引含 2026-08-30 的 117 条不同 status-200 记录，包括 /en、/en/login、/en/signup、/en/quiz、/en/generation、/en/reveal 和 /en/reveal/settings. 这些都是确切 HTML 记录。
分析师观察可用的首页、login、quiz 和 reveal 快照符合 Pimzi 服务，未保留无关最终目的地。
分析师观察存档可用性仅能证明保留的内容；不能证明每个历史响应都安全。

08 历史内容

公开 OSINT 作为非决定性背景审查。urlscan 对确切域名无结果。OTX 报告零个威胁 pulse 和两个 URL 观察，两者 HTTP 成功且记录中无 Google Safe Browsing 匹配。当前公开 OpenPhish、URLhaus、ThreatFox feeds 均无 pimzi.app。宽泛标签及计费、访问、取消和杀毒软件拦截投诉仍存在，但无记录提供当前确切钓鱼 URL、经验证的凭据提交、malware 文件、payload、hash、exploit 或有害执行轨迹。

公开证据 URL https://urlscan.io/
公开证据 URL https://otx.alienvault.com/indicator/domain/pimzi.app
公开证据 URL https://www.scamadviser.com/check-website/pimzi.app
公开证据 URL https://fr.trustpilot.com/review/pimzi.app
分析师观察 urlscan 返回零结果；OTX 报告零 pulse 和两个观察到的 URLs，即 / 与 /en/reveal，且无记录的 Safe Browsing 匹配。
分析师观察复核时可下载的公开 OpenPhish、URLhaus online/full 与 ThreatFox recent/full feeds 没有 pimzi.app 的确切匹配。
分析师观察最新聚合供应商快照保留 Chong Lua Dao、CRDF、CyRadar、Emsisoft、Forcepoint ThreatSeeker 与 Netcraft 的宽泛域名标签。这些类别未指出当前确切有害对象。
分析师观察域名 blacklist 类别或消费者投诉与具有观察到的钓鱼提交或 malware 行为的确切 URL 或样本有实质区别；所查公开记录不存在此类对象。

09 限制

当前第一方复核未复现零售商仿冒、第三方账户警告、收集其他服务凭据、无关重定向、自动下载、executable/archive 投递路径、malware 文件、payload、hash、exploit 或有害执行轨迹。登录是使用 Supabase Auth 的已披露 Pimzi 流程，支付集成创建 Whop 会话。因此现行宽泛 Phishing 分类缺乏可复现的当前 Gridinsoft 自有依据。

分析师观察未复现当前确切钓鱼 URL、第三方凭据目标、malware 文件、payload、hash、exploit 或有害执行轨迹。
分析师观察最新 Gridinsoft 报告快照没有支持现行 Phishing 分类的正面第一方行为信号。
分析师观察当前宽泛域名信誉标签仅作为矛盾背景保留，未用于决定第一方结论。

范围与限制

结果适用于记录时所查的公开 apex、账户入口、产品流程、重定向、脚本、法律页面、DNS、TLS 和存档材料。未评估认证后内容、完成的注册与支付、支付后访问、服务器端文件、数据库、logs、邮箱或未来变化。
未进行支付、创建账户、登录或取消订阅。公开的计费、访问、退款与取消投诉作为消费者背景记录，本安全复核未独立裁决。
www.pimzi.app 的确切根目前存在证书名称不匹配，而申诉的 HTTPS apex 和 app 别名证书有效。该配置问题在所查范围未产生仿冒、凭据盗窃、malware 投递或无关目的地。
邮件链接主机根目录未返回内容，且未提供或识别供审查的确切用户专属邮件跟踪 URL。
公开搜索、扫描器、sandbox、威胁情报、feed 和存档索引并不完整。缺失结果只视为没有公开记录，而非所有历史行为均安全的证明。
当前安全结论不会清除外部 blacklists、消费者投诉或域名较短的历史，也不认证未来内容；它表示在所查范围内，现行宽泛 Phishing 分类没有可复现的当前第一方证据支持。

该域名已于2026年6月12日 11:29通过Hosting Concepts B.V. d/b/a Registrar.eu公司注册。 WHOIS 注册人信息处于隐私保护状态。与此同时，该企业已验证其对 Gridinsoft 资料的控制权。

投诉联系方式

pimzi.app关于

我们检查了 pimzi.app，发现其整体信号偏正向。当前检查更倾向于将其视为一个较低风险、较为正规的网站，但仍有一些谨慎因素使其尚未达到完全明确的可信状态。当前信任评分为 87/100。关键因素包括未发现重大恶意软件/钓鱼检测, 人工专家审核,和出现在公开流量排名中。公开反馈整体较为混合，因此服务质量、退款政策和订单处理仍应进一步核实。在分享个人信息或依赖该网站执行重要操作之前，请先核实关键细节。

FAQ

pimzi.app 安全吗？

根据当前分析，pimzi.app 整体上看起来较为安全。最终结论还结合了人工专家审核。不过，在依赖该网站之前，进行基本核实仍然是合理的。

为什么 pimzi.app 看起来值得信任？

关键因素包括注册商信息（Hosting Concepts B.V. d/b/a Registrar.eu）, 托管于US,和相对较新的域名（5 个月）。在审查时，主要的恶意软件和钓鱼检测引擎没有报告活动中的黑名单命中。最终结论还结合了人工专家审核。信任评分综合了安全检测、域名与基础设施信号、页面行为模式，以及在可用时的公开评价历史。综合来看，这些因素支持整体偏积极的信任评估，但常规核实仍然合理。

Registration Form

自动页面分析在该网站上检测到表单或数据输入功能。表单可能涉及用户提交的信息，因此在输入数据前请核实所有权和隐私条款。

React Platform

网站该网站使用 React 构建，这是一个用于创建交互式用户界面的流行 JavaScript 库。

Multilanguage

该网站提供多语言支持，展示国际可访问性和对多样化用户群体的承诺。多语言实现通常表明专业开发标准和全球运营范围，代表积极的信任指标。

Web Application

网站该网站被配置为一个带有移动应用功能的网络应用。用户可以直接将该网站安装到设备的桌面上，以快速访问并享受类似移动应用的体验。

Facebook Integration

Next.js Framework

Extended Data

HTML分析表明该网站提供扩展数据，包括有关公司或其产品和服务的信息。这可能表明对透明度的承诺。

Young Domain

域名注册最近发生，将 pimzi.app 确立为新创建的网络财产。新域名通常缺乏已建立的声誉指标、用户评论或历史性能数据，需要在参与前进行额外验证。

Claimed Company Profile

该网站背后的公司已在 Gridinsoft 门户中认领其资料，并提供了经过验证的所有权信息。

域名信息

创建时间 2026年6月12日 11:29 到期时间: 2027年6月12日 11:29

域名年龄 5 个月最近注册

注册商 Hosting Concepts B.V. d/b/a Registrar.eu

滥用投诉邮箱 [email protected]

域名状态 Client Transfer Prohibited

顶级域名 .app 通用顶级域

技术详情

IP地址 216.150.1.1

托管提供商 Amazon.com, Inc. Walnut, California, US · 托管提供商 · Anycast

Network AS16509 - Amazon.com, Inc. Hosting

SSL证书 YR1 TLSv1.3 · Valid for: 3 个月 · from 2026年8月15日 17:54 · to 2026年11月13日 17:54

域名服务器 hyperion.dns-parking.com
atlas.dns-parking.com

被分析网站的内容

引用内容仅用于安全分析。这些陈述来自原网站，不代表 Gridinsoft 的认可。

原始页面标题 Pimzi: a week of dinners, right on your budget

原始描述 Pick your store and your budget. Pimzi knows the prices at 20 grocery chains and builds your week of dinners, grocery list included, right inside your budget.

可用语言

(5)

eu.i.posthog.com connect.facebook.net pimzi.app www.facebook.com eu-assets.i.posthog.com

安全分析

检测签名这些签名用于生成下面的安全指纹。

Registration Form React Platform Web Application Next.js Framework

已验证服务此域名已被以下合法服务和组织验证，确认真实所有权和正确的电子邮件安全配置。

Google Verification Tiktok DEVELOPERS

安全指纹基于网站分析的唯一标识符

nuts-magazine-hamper-indigo

您是 Pimzi.app 的所有者吗？

如果您是 Pimzi.app 的所有者并希望申诉信任评分，请通过 portal.gridinsoft.com 提交复审请求。您可在门户认领资料并补充经过验证的公司/联系方式。若无法访问门户，请发送邮件至 legal(at)gridinsoft.com 并附上合法性证明与联系方式。我们对网站所有者的复审与复核从不收费。欲了解更多信息，请查看我们的免责声明。