Gridinsoft 在 r2utility.com 上观察到的情况
Gridinsoft 威胁分析师直接检查了该网站,并记录了支持此决定的证据。
GMA-20260908164510-6e01708c
- 检查时间
- 由 Gridinsoft 威胁分析师 完成
- 分析师结论
- 安全
- 证据依据
- 第一方网站分析 外部安全厂商情报: 存在矛盾的背景信息——未用于本次决定
移除针对已审查根域名和 www 网站的、缺乏依据的钓鱼警告。当前第一方观察未复现钓鱼或恶意软件行为;目录列表问题应单独处理。
分析师结论
本次检查记录了 5 项观察
查看证据
当前主页介绍公用事业和防回流管理软件。www 地址重定向至同一根域名网站。条款及隐私页面说明了服务、账户和数据使用方式。
-
HTTP 状态
200 -
最终 URL
https://r2utility.com/ - 公开证据 URL https://www.r2utility.com/
- 公开证据 URL https://r2utility.com/terms/
- 公开证据 URL https://r2utility.com/privacy/
浏览器审查显示 R2 订阅选择界面及其自身的账户登录。登录表单提交到 app.r2utility.com 上的 /login。在审查的流程中,未观察到冒充无关品牌、将凭据发送到无关目标或自动下载。
- 公开证据 URL https://app.r2utility.com/public/create-account
- 公开证据 URL https://app.r2utility.com/public/login
目录列出了 open.php 和 opens.txt。open.php 返回一个 1 × 1 像素的 GIF,与邮件跟踪像素相符;仅凭此响应不能证明存在钓鱼或恶意软件。目录列表造成了可避免的信息暴露。未获取日志内容。
-
HTTP 状态
200 - 公开证据 URL https://r2utility.com/email-track/open.php
2026 年 5 月 13 日的主页存档介绍了相同的公用事业软件用途。这说明历史内容具有连续性,但不能证明网站始终未遭入侵。
- 公开证据 URL https://web.archive.org/web/20260513142007/https://r2utility.com/
准确主机名同时也是可注册的父域名。OTX 返回了 14 个 URLs、零个 pulses 和零条恶意软件记录。urlscan 搜索返回了该域名命名空间内的八条历史记录;所选扫描的详细内容无法访问。针对公共索引的定向搜索未找到该准确域名的沙箱或威胁情报源结果。这些有限结果不能证明普遍安全。
- 公开证据 URL https://urlscan.io/domain/r2utility.com
- 公开证据 URL https://otx.alienvault.com/indicator/domain/r2utility.com
范围与限制
- 本次审查仅限于公开页面和账户入口,并非服务器审计、登录后的应用测试或对所有子域名的认证。
- 未提交凭据、付款或表单。未检查跟踪日志内容。
- 历史索引并不完整;无法访问的 urlscan 详情和没有结果的搜索不能证明不存在恶意活动。
帮助保护他人,快在社交媒体上分享此页面吧!知道r2utility.com的人越多,骗子就越难得逞。 在社交媒体上分享此页面,帮助更多人评估r2utility.com!