Pimzi.app Reputationsbewertung

HTTP leitete zu HTTPS weiter, und der HTTPS-Apex lieferte den aktuellen Pimzi-Dienst zur Essensplanung mit Status 200. Desktop-, Crawler- und GridinsoftBot-Profile aus zwei Netzen erhielten dieselbe französische Root-Antwort mit 116.365 Bytes und dieselbe englische Antwort mit 114.862 Bytes. Kein Profil erhielt eine andere Marke, fremde Weiterleitung oder einen automatischen Download.

• HTTP-Status 200
• Endgültige URL https://pimzi.app/
• MIME-Typ text/html; charset=utf-8
• Datei-SHA-256 749cef128e40e83b9146f715d98ea0a2f92412120f5bf42b87b46780e6dd187e
• Seitenelement Pimzi: Wochendinner genau passend zu deinem Budget
• Öffentliche Artefakt-URL https://pimzi.app/en
• Datei-SHA-256 980d564b6c6e923efc6afb3d6802e7533c8890b6c1b231a9d769fe685e11fbbd
• Analystenbeobachtung Die englische Seite beschrieb einen Dienst für Essensplanung und Lebensmittelbudget; Supermarktnamen und -logos waren auswählbare Preisreferenzen, keine Händler-Anmeldung oder Kontowarnung.

Startseite und aktuelle Rechtstexte bezeichneten Pimzi konsistent als von Neobay LLC betriebenen Essensplanungs-Abodienst. Die Anbieterhinweise nannten Vercel für Hosting, Supabase für Datenbank und Authentifizierung sowie Whop für Zahlungen. Verkaufsbedingungen beschrieben Monats- und Dauerzugang, Kündigung, Widerruf, Erstattung und Support; die Datenschutzerklärung beschrieb Konto-, Quiz-, Analyse- und Werbedaten.

• Öffentliche Artefakt-URL https://pimzi.app/en/legal/mentions
• Öffentliche Artefakt-URL https://pimzi.app/en/legal/cgv
• Öffentliche Artefakt-URL https://pimzi.app/en/legal/terms
• Öffentliche Artefakt-URL https://pimzi.app/en/legal/privacy
• Seitenelement Pimzi wird von Neobay LLC betrieben.
• Analystenbeobachtung Öffentliche Identität und Auftragsverarbeiter waren auf den geprüften englischen und französischen Seiten konsistent. Abonnentenzahl, Eigentum an der Postanschrift und einzelne Kundenergebnisse wurden nicht unabhängig bestätigt.

Gerenderte Anmelde- und Registrierungsseiten waren konsistente Pimzi-Kontoabläufe. Die Anmeldung verlangte E-Mail und Passwort für die Pimzi-Menüs und bot Google-Anmeldung. Der aktuelle Client nutzte Supabase Auth und einen gleichursprünglichen OAuth-Callback, wie rechtlich offengelegt. Keine Händler-Anmeldung, fremde Kontowarnung, Einmalcode-Abfrage oder fremder Zugangsdaten-Empfänger wurde gefunden.

• HTTP-Status 200
• Öffentliche Artefakt-URL https://pimzi.app/en/login
• Öffentliche Artefakt-URL https://pimzi.app/en/signup
• Seitenelement Willkommen zurück — Melde dich an, um deine Menüs zu finden.
• Seitenelement Deine E-Mail; Dein Passwort; Passwort vergessen?; Mit Google fortfahren
• Analystenbeobachtung Der geprüfte Clientcode rief für die Pimzi-E-Mail-Passwort-Anmeldung den offengelegten Supabase-Auth-Dienst auf und nutzte für Google OAuth einen Callback auf pimzi.app.
• Analystenbeobachtung Während der Prüfung wurde kein Formular abgesendet und es wurden keine Testzugangsdaten eingegeben.

Das gerenderte Quiz eröffnete einen 15-stufigen Essensplanungsablauf zu Budget, Zeit, Gesundheit und Familie. Direkte Aufrufe von Reveal und Checkout ohne Quizstatus führten in diesen Produktablauf zurück. Der Client forderte eine Sitzung über die gleichursprüngliche Whop-Integration an und lud Whops Checkout-Skript. Im geprüften Vorzahlungsablauf gab es kein Karten- oder Händler-Zugangsdatenfeld, keine fremde Weiterleitung und keinen Download.

• Öffentliche Artefakt-URL https://pimzi.app/en/quiz
• Öffentliche Artefakt-URL https://pimzi.app/en/reveal
• Öffentliche Artefakt-URL https://pimzi.app/en/checkout
• Seitenelement Eine Woche voller guter Abendessen, nur für dich.
• Seitenelement Schritt 1 von 15 — Was führt dich hierher?
• Analystenbeobachtung Der geprüfte Clientcode erstellte über /api/whop/checkout-session eine Checkout-Sitzung und lud die Whop-Checkout-Bibliothek von t.whop.tw.
• Analystenbeobachtung Es wurden keine Zahlung, Registrierung, Anmeldung oder Quiz-Abgabe ausgeführt; authentifiziertes Verhalten und Verhalten nach Zahlung liegen außerhalb des beobachteten Umfangs.

Die aktuelle Sitemap führte Apex und vier Rechtseiten; alle fünf lieferten erfolgreiches gleichseitiges HTML. Weitere relevante Anmelde-, Registrierungs-, Quiz-, Reveal-, Generierungs-, Menü- und Checkout-Pfade lieferten ebenfalls Pimzi-Seiten. Es gab weder Meta-Refresh, Iframe, ausführbaren oder Archiv-Link, Datei-Upload noch automatischen Download. Die frühere Creator-Seite leitete zur gleichnamigen Website pimzi.fr, der alte Recruiting-Pfad lieferte 404.

• HTTP-Status 200
• Öffentliche Artefakt-URL https://pimzi.app/sitemap.xml
• Datei-SHA-256 e4fb7a8b03e79dd447d63b38819a4014fd7ed4bba9910fdf6b6fd5d3e1e73318
• Weiterleitungsziel https://pimzi.fr/creators
• Analystenbeobachtung Fünf Sitemap-Seiten und die zusätzlich geprüften Produkt-Kontorouten zeigten keinen Meta-Refresh, Iframe, ausführbaren oder Archiv-Link, Datei-Upload oder automatischen Download.
• Analystenbeobachtung Die frühere Route /creators leitete per direktem HTTP-Redirect zur gleichnamigen Creator-Website pimzi.fr; /recrutement lieferte 404.

Der Apex löste zur aktuellen Vercel-Anwendung auf und präsentierte ein gültiges Zertifikat für pimzi.app. Certificate Transparency nannte Apex, app, www und einen Mail-Link-Host. app.pimzi.app leitete zum Apex; der Root des Mail-Link-Hosts enthielt keinen Inhalt. Die im Ticket gelieferte Eigentumsdatei gab Desktop und GridinsoftBot den erwarteten Token als Klartext mit Status 200 zurück.

• DNS-Merkmal pimzi.app löste zu 216.150.1.1 auf; app.pimzi.app verwendete einen aktuellen Vercel-CNAME und leitete dann zum Apex.
• Zertifikatsmerkmal Das aktuelle Apex-Zertifikat deckte pimzi.app ab und war bis 2026-11-13 gültig.
• Öffentliche Artefakt-URL https://crt.sh/
• Öffentliche Artefakt-URL https://rdap.org/domain/pimzi.app
• HTTP-Status 200
• MIME-Typ text/plain; charset=utf-8
• Datei-SHA-256 389ff411773c25ead62c26eff661644ff83a9c71c86369ad082d9d20850fd13c
• Analystenbeobachtung Die Datei belegt aktuelle Kontrolle über den exakten Webpfad. Der Portal-Eigentumsstatus wurde nicht geändert, weil die Ticket-Autorisierung auf Untersuchung, Veröffentlichung und evidenzbasierte Klassifikationskorrektur begrenzt war.

Der Internet-Archive-Index lieferte 117 verschiedene erfolgreiche Datensätze eines Crawls vom 30. August 2026. Archivierte HTML-Pfade umfassten englische Start- und Rechtseiten, Anmeldung, Registrierung, Quiz, Generierung, Reveal, Reveal-Einstellungen und gleichseitige Ressourcen. Abrufbare Start-, Anmelde-, Quiz- und Reveal-Snapshots zeigten Pimzi-Essensplanung; kein konkreter archivierter Schadredirect oder Malware-Gegenstand wurde gefunden.

• Öffentliche Artefakt-URL https://web.archive.org/web/*/pimzi.app/*
• Analystenbeobachtung Der begrenzte Archivindex enthielt 117 verschiedene Status-200-Datensätze vom 2026-08-30, darunter konkrete HTML-Einträge für /en, /en/login, /en/signup, /en/quiz, /en/generation, /en/reveal und /en/reveal/settings.
• Analystenbeobachtung Abrufbare Start-, Anmelde-, Quiz- und Reveal-Snapshots entsprachen dem Pimzi-Essensplanungsdienst und bewahrten kein fremdes Endziel.
• Analystenbeobachtung Die Archivverfügbarkeit belegt nur erhaltene Inhalte; sie beweist nicht, dass jede historische Antwort sicher war.

Öffentliche OSINT wurde als nicht entscheidender Kontext geprüft. urlscan hatte kein Ergebnis für die exakte Domain. OTX meldete null Threat-Pulses und zwei URL-Beobachtungen mit erfolgreichen HTTP-Antworten und ohne Google-Safe-Browsing-Treffer. Aktuelle öffentliche OpenPhish-, URLhaus- und ThreatFox-Feeds enthielten keinen Treffer für pimzi.app. Breite Phishing-Verdachtslabels sowie Beschwerden zu Abrechnung, Zugang, Kündigung und Antivirus-Sperren blieben sichtbar, aber kein Datensatz lieferte eine aktuelle konkrete Phishing-URL, bestätigte Zugangsdatenübermittlung, Malware-Datei, Payload, Hash, Exploit oder schädliche Ausführungsspur.

• Öffentliche Artefakt-URL https://urlscan.io/
• Öffentliche Artefakt-URL https://otx.alienvault.com/indicator/domain/pimzi.app
• Öffentliche Artefakt-URL https://www.scamadviser.com/check-website/pimzi.app
• Öffentliche Artefakt-URL https://fr.trustpilot.com/review/pimzi.app
• Analystenbeobachtung urlscan lieferte null Ergebnisse; OTX meldete null Threat-Pulses und zwei beobachtete URLs, / und /en/reveal, ohne eingetragenen Safe-Browsing-Treffer.
• Analystenbeobachtung Herunterladbare öffentliche Feeds von OpenPhish, URLhaus online/full und ThreatFox recent/full enthielten zum Prüfzeitpunkt keinen exakten Treffer für pimzi.app.
• Analystenbeobachtung Der frische aggregierte Anbieter-Snapshot behielt breite Domain-Labels von Chong Lua Dao, CRDF, CyRadar, Emsisoft, Forcepoint ThreatSeeker und Netcraft. Diese Kategorien nannten kein aktuelles konkretes Schadobjekt.
• Analystenbeobachtung Eine Domain-Blacklist-Kategorie oder Verbraucherbeschwerde unterscheidet sich wesentlich von einer konkreten URL oder Probe mit beobachteter Phishing-Übermittlung oder Malware-Aktivität; in den geprüften öffentlichen Datensätzen war kein solches Schadobjekt vorhanden.

Die aktuelle Erstanbieterprüfung reproduzierte keine Händler-Imitation, fremde Kontowarnung, Zugangsdaten-Erfassung für einen anderen Dienst, fremde Weiterleitung, automatischen Download, ausführbaren oder Archiv-Auslieferungspfad, Malware-Datei, Payload, Hash, Exploit oder schädliche Ausführungsspur. Die Anmeldung war ein offengelegter Pimzi-Ablauf mit Supabase Auth; die Zahlungsintegration erstellte eine Whop-Checkout-Sitzung. Der aktiven breiten Phishing-Einstufung fehlte daher eine reproduzierbare aktuelle Gridinsoft-eigene Grundlage.

• Analystenbeobachtung Keine aktuelle konkrete Phishing-URL, kein fremdes Zugangsdatenziel, keine Malware-Datei, Payload, kein Hash, Exploit oder schädliche Ausführungsspur wurde reproduziert.
• Analystenbeobachtung Der frische Gridinsoft-Berichts-Snapshot enthielt kein positives Erstanbieter-Verhaltenssignal zur Stützung der aktiven Phishing-Einstufung.
• Analystenbeobachtung Aktuelle breite Domain-Reputationslabels blieben widersprüchlicher Kontext und wurden nicht zur Bestimmung des Erstanbieterurteils genutzt.