Gridinsoft 在 usana.fit 上观察到的情况
Gridinsoft 威胁分析师直接检查了该网站,并记录了支持此决定的证据。
GMA-20261021150805-fb01880c
- 检查时间
- 由 Gridinsoft 威胁分析师 完成
- 分析师结论
- 安全
- 证据依据
- 第一方网站分析 外部安全厂商情报: 存在矛盾的背景信息——未用于本次决定
在审查的公开界面和客户端代码中,未复现网络钓鱼、恶意下载或欺骗性重定向。这项限定范围的网站安全评估不验证医疗建议的准确性,也不保证云端数据的保密性。
分析师结论
本次检查记录了 5 项观察
查看证据
主页以及打开的品牌、健康档案和经销商面板展示了一个中文营养产品顾问。页脚明确说明这是非官方的 USANA 经销商服务,并指出营养补充剂不能替代医疗治疗。在这些流程中未出现无关重定向或自动下载。
-
HTTP 状态
200 -
最终 URL
https://usana.fit/ - 页面元素 页脚说明该网站并非 USANA Health Sciences 官方网站。
经销商面板要求输入该服务专用的代码和 PIN。客户端处理程序将其发送至同一网站。健康报告分析使用同站 APIs,已保存方案的代码则包含 Supabase 云端同步。界面提供健康资料上传和云端档案功能,但在审查的面板中未见专门的隐私声明。代码审查无法确定服务器实际如何处理数据或实施访问控制。
- 公开证据 URL https://usana.fit/assets/index-FCc4t0v3.js
- 分析师观察 未提交任何凭据、健康文档或个人资料。在审查的表单中,未观察到收集第三方账户密码或支付卡信息的情况。
提交的主机名同时也是可注册的父域名 usana.fit。该域名能够解析并提供本次审查的应用。精确别名 www.usana.fit 返回 NXDOMAIN,未提供内容。别名不可访问这一结果不能说明其他服务的状况,也不能证明有害行为。
- DNS 信息 usana.fit:DNS 响应状态 0;www.usana.fit:DNS 响应状态 3(NXDOMAIN)。
可用的 VirusTotal 快照日期为 2026-10-21,其中 alphaMountain.ai、Forcepoint ThreatSeeker 和 SOCRadar 通过黑名单方法给出 phishing 判定(3/91)。四条 OTX 脉冲均来自 PhishDestroy,因此属于同一发布者的重复收录。OTX 的 malware 栏目未返回样本。可用的 Avira 和 Norton 评级同样属于外部判断,并非本次审查复现的行为。
- 公开证据 URL https://www.virustotal.com/gui/domain/usana.fit/detection
- 公开证据 URL https://otx.alienvault.com/indicator/domain/usana.fit
- 分析师观察 Avira: Scam; Norton Safe Web: malicious. 对 VirusTotal 和 URLQuery 的直接公开查询返回 HTTP 429;可用的带日期快照与这些失败的查询已作区分。
公开索引搜索覆盖了 usana.fit 和 www.usana.fit。urlscan 搜索在其注明的 30 天搜索窗口内返回零条结果。日期为 2026-08-18 的 Cloudflare Radar 扫描未报告已分类风险或安全违规。未取得可用的 Wayback 或 Arquivo 快照;ThreatFox 显示浏览器验证。这些有限检查均不能证明网站历史上始终安全。
- 公开证据 URL https://radar.cloudflare.com/scan/1f854953-ad5c-4c5d-bea4-92fd9ec21d1e/security
- 分析师观察 本次调查未取得具体恶意软件文件、恶意载荷哈希,或已复现有害行为的 URL。域名级警告与此类证据保持区分。
范围与限制
- 未完成咨询、上传、付款或经身份验证的经销商流程。未审计云端权限、后端处理或 AI 生成的建议。
- 未独立认证品牌隶属关系、产品功效、医疗准确性或页面展示的注册声明。
- 结果仅涉及记录时的公开审查范围,不认证历史版本、不可用的 www 内容或未来行为;外部警告可能仍然存在。
帮助保护他人,快在社交媒体上分享此页面吧!知道usana.fit的人越多,骗子就越难得逞。 在社交媒体上分享此页面,帮助更多人评估usana.fit!