Gridinsoft 在 Timelyandtimeless.com 上观察到的情况
Gridinsoft 威胁分析师直接检查了该网站,并记录了支持此决定的证据。
GMA-20260905184228-523710b6
- 检查时间
- 由 Gridinsoft 威胁分析师 完成
- 分析师结论
- 安全
- 证据依据
- 第一方网站分析 外部安全厂商情报: 存在矛盾的背景信息——未用于本次决定
当前 timelyandtimeless.com 商店及其 www 别名没有为 Scam Website 分类提供可复现依据。检查到的页面符合一家运营已久的 Shopify 时钟零售商,未发现具体恶意样本或行为。Gridinsoft 将移除这项缺乏依据的检测。隐私和条款页面中相互矛盾的联系方式应予修正。本结论不保证每笔交易、商品声明或未来页面。
分析师结论
本次检查记录了 7 项观察
查看证据
根域名与精确 www 主机名均返回同一个规范 HTTPS Shopify 时钟商店。Sitemap 中约有 365 个商品条目、77 个集合条目、55 个公开页面条目和 12 个博客条目。逐一检查的首页、团队、联系、政策、退货、保修、保价、购物车和代表性商品页面均返回预期零售内容。更广泛的自动样本随后收到 Shopify HTTP 429 限速响应;这些响应被视为请求频率限制,而非安全信号。
-
HTTP 状态
200 -
最终 URL
https://timelyandtimeless.com/ - 公开证据 URL https://www.timelyandtimeless.com/
- 公开证据 URL https://timelyandtimeless.com/sitemap.xml
- 分析师观察 根域名与 www 均解析到同一个当前 Shopify 商店;未观察到不同的 www 内容。
检查到的联系表单和商品/购物车操作指向同一商店,客户账户访问则交由 Shopify 账户服务。检查的标记引用了预期的 Shopify、Shop、分析、社交和制造商资源。未发现无关凭据接收方、仿冒账户服务、有害重定向、自动下载可执行文件或压缩包、恶意 payload URL、文件哈希或 exploit 行为。
- 公开证据 URL https://timelyandtimeless.com/pages/contact-us
- 公开证据 URL https://timelyandtimeless.com/cart
- 公开证据 URL https://timelyandtimeless.com/account
- 页面元素 联系表单提交到 /contact#contact_form,抽样商品表单提交到 /cart/add.
- 分析师观察 未复现未经请求的文件下载、凭据外传目的地、恶意对象或有害重定向。
网站将 Timely & Timeless 标识为 Qwirly Enterprises LLC 的业务,并公布 Chicago 地址、电话号码以及运输、退货、保修和保价条款。检查到的政策说明部分特别订购时钟交付周期较长且退货受限。相符的 BBB 档案列出了 Qwirly Enterprises LLC、相同的备用商号和所有者,但仅作为背景佐证,并不证明每笔交易都会履行。
- 公开证据 URL https://timelyandtimeless.com/pages/about-the-timely-timeless-team
- 公开证据 URL https://timelyandtimeless.com/pages/shipping-and-returns
- 公开证据 URL https://timelyandtimeless.com/pages/returns-and-exchanges
- 公开证据 URL https://timelyandtimeless.com/pages/warranty-and-service
- 公开证据 URL https://www.bbb.org/us/il/chicago/profile/gift-shop/qwirly-enterprises-llc-0654-90011206
隐私文本含有过时且内部矛盾的联系方式:一个 Gmail 地址和疑似占位内容的 Chicago, Illinois 90210 地址与当前 Chicago 60631 地址同时出现,而且一个隐私负责人邮箱遗漏了域名最后一个字母。条款页也保留了格式错误的适用法律地址语句。这些缺陷会妨碍隐私请求并降低透明度,但不能证明 malware、凭据盗窃、不发货或欺诈商店。
- 公开证据 URL https://timelyandtimeless.com/pages/security-and-privacy
- 公开证据 URL https://timelyandtimeless.com/pages/terms-of-service
- 页面元素 隐私页面显示相互矛盾的邮寄和电子邮件联系方式。
根域名解析到 Shopify 地址 23.227.38.32,www 是指向 timely-timeless.myshopify.com 的 CNAME。邮件由 Microsoft 365 处理。两个精确主机名都提供当前有效且名称匹配的 Let's Encrypt 证书。这些是预期的基础设施事实,未被单独视为充分的安全证明。
- DNS 信息 timelyandtimeless.com A 23.227.38.32
- DNS 信息 www.timelyandtimeless.com CNAME timely-timeless.myshopify.com
- DNS 信息 MX timelyandtimeless-com.mail.protection.outlook.com
- 证书信息 根域名证书 CN/SAN timelyandtimeless.com,有效期为 2026-07-29 至 2026-10-27。
- 证书信息 WWW 证书 CN/SAN www.timelyandtimeless.com,有效期为 2026-07-29 至 2026-10-27。
Internet Archive 根页面快照显示,从 2017 年 12 月至最近检查的 2026 年 3 月快照,一直是时钟商店。较早的 2013 年快照是当前域名于 2017 年 10 月注册前的无关内容,未归因于现运营者。受上限限制的存档索引样本含 5,000 行和 1,310 个规范化路径;在该有限样本中,没有路径以常见可执行文件或压缩包扩展名结尾。历史连续性不能证明所有过去或未来 URL 安全。
- 公开证据 URL https://web.archive.org/web/20171214092425/https://timelyandtimeless.com/
- 公开证据 URL https://web.archive.org/web/20260310000203/https://timelyandtimeless.com/
- 公开证据 URL https://rdap.verisign.com/com/v1/domain/TIMELYANDTIMELESS.COM
- 分析师观察 共索引到从 2013-07-21 至 2026-03-10 的 95 个不同成功根页面快照;当前时钟商店主题自 2017-12-14 起可见。
公开 urlscan 搜索返回 2024 年 10 月至 2026 年 8 月之间的 11 个根域名页面扫描,其中十个为 HTTP 200,一个因限速为 HTTP 429;搜索元数据中没有恶意结论,而精确 www 查询返回零个扫描。OTX 对两个主机名均有零个公开 pulse,另有两个普通根 URL 观察,均为 HTTP 200 且无 Google Safe Browsing 匹配,并有零个 www URL 观察。URLhaus 和 ThreatFox 认证查询对两个主机名均无结果。VirusTotal 当前显示 1/90,唯一告警来自 Gridinsoft;这一自引用结果并非独立佐证。ANY.RUN、Triage 和 Hybrid Analysis 的公开搜索未发现恶意样本。公开索引为空并不保证安全。
- 公开证据 URL https://urlscan.io/domain/timelyandtimeless.com
- 公开证据 URL https://otx.alienvault.com/indicator/domain/timelyandtimeless.com
- 公开证据 URL https://www.virustotal.com/gui/domain/timelyandtimeless.com
- 公开证据 URL https://urlhaus.abuse.ch/
- 公开证据 URL https://threatfox.abuse.ch/
- 分析师观察 调查到的公开证据未提供与所检查主机相关的具体恶意 URL、可下载对象、payload 哈希、凭据盗窃流程或受害者报告。
范围与限制
- 未提交凭据、个人信息或支付数据,也未进行购买。未测试登录后的账户行为、订单履行、退款和完整支付处理。
- 这是对公开页面和标记的广泛抽样检查,而不是对每个商品、脚本、历史 URL 或未来状态的详尽审计。Shopify 限速导致自动样本中的部分 URL 无法成功获取。
- 无法从具体样本重建产生先前 Scam Website 标签的原始事件或启发式规则。未声称存在特定受害者、不发货事件或举报方。
- 外部信誉服务和公开存档覆盖不完整。其干净、有利或无结果的响应(包括 URLhaus 和 ThreatFox)未被用作安全证明。
- 企业身份背景和公开政策不能独立证明品牌授权、客户评论真实性或每笔商业交易的结果。
帮助保护他人,快在社交媒体上分享此页面吧!知道timelyandtimeless.com的人越多,骗子就越难得逞。 在社交媒体上分享此页面,帮助更多人评估timelyandtimeless.com!