Gridinsoft 在 wncri.org 上观察到的情况
Gridinsoft 威胁分析师直接检查了该网站,并记录了支持此决定的证据。
GMA-20260925195348-e4b86c90
- 检查时间
- 由 Gridinsoft 威胁分析师 完成
- 分析师结论
- 有限公开页面检查
- 证据依据
- 第一方网站分析 外部安全厂商情报: 仅作背景参考——未用于本次决定
已检查的公开范围未支持笼统的诈骗网站分类。应纠正该分类,并修复捐赠页面剩余的元数据问题。未测试内容和支付处理仍无法确定。
分析师结论
本次检查记录了 1 项观察
查看证据
主域名和 www 显示 NCRI 妇女委员会新闻网站。英语、法语、波斯语和阿拉伯语首页的元数据描述可读。捐赠页面仍有编码的 schema 描述;解码后是带样式的 PayPal 捐赠链接,并非复现的恶意载荷。抽查的公开页面未复现网络钓鱼或有害跳转。
- 公开证据 URL https://wncri.org/
- 公开证据 URL https://www.wncri.org/
- 公开证据 URL https://wncri.org/fr/
- 公开证据 URL https://wncri.org/fa/
- 公开证据 URL https://wncri.org/ar/
- 公开证据 URL https://wncri.org/contact-us/
- 公开证据 URL https://wncri.org/support-iranian-womens-struggle-for-freedom-and-equality/
范围与限制
- 仅检查 HTTP 内容;未进行捐赠、表单提交、账户测试、完整脚本执行或服务器审计。当前外部警告不是独立复现的行为。客户提供的 CRDF 截图同时显示有效黑名单记录和另一项低风险 AI 评估;这是不同结果。检查了公开索引、urlscan 记录、OTX 和存档,但未从可访问的行为报告中确定恶意对象。
帮助保护他人,快在社交媒体上分享此页面吧!知道wncri.org的人越多,骗子就越难得逞。 在社交媒体上分享此页面,帮助更多人评估wncri.org!