Was Gridinsoft auf usana.fit beobachtet hat
Ein Gridinsoft-Bedrohungsanalyst hat die Website direkt geprüft und die Belege für diese Entscheidung dokumentiert.
GMA-20261021150805-fb01880c
- Geprüft
- von Gridinsoft, Bedrohungsanalyst
- Analystenbefund
- Sicher
- Beweisgrundlage
- Eigene Website-Analyse Informationen externer Anbieter: Widersprüchlicher Kontext — nicht für diese Entscheidung verwendet
In der geprüften öffentlichen Oberfläche und im Client-Code wurden weder Phishing noch schädliche Downloads oder täuschende Weiterleitungen reproduziert. Diese auf den geprüften Umfang begrenzte Bewertung der Website-Sicherheit bestätigt weder medizinische Beratung noch die Vertraulichkeit der Cloud-Daten.
Analystenbefunde
Prüfung mit 5 dokumentierten Beobachtungen Belege anzeigen
Die Startseite und die geöffneten Bereiche zu Marke, Gesundheitsarchiv und Händlern zeigten einen chinesischsprachigen Berater für Nahrungsergänzungsprodukte. Die Fußzeile bezeichnet den Dienst ausdrücklich als inoffiziellen USANA-Händlerservice und erklärt, dass Nahrungsergänzungsmittel keine medizinische Behandlung ersetzen. In diesen Abläufen gab es weder sachfremde Weiterleitungen noch automatische Downloads.
-
HTTP-Status
200 -
Endgültige URL
https://usana.fit/ - Seitenelement Die Fußzeile weist darauf hin, dass dies nicht die offizielle Website von USANA Health Sciences ist.
Der Händlerbereich verlangt einen dienstspezifischen Code und eine PIN. Der Client-Code sendet diese an dieselbe Website. Gesundheitsberichte werden über APIs derselben Website analysiert; der Code für gespeicherte Pläne enthält eine Cloud-Synchronisierung mit Supabase. Die Oberfläche bietet das Hochladen von Gesundheitsdaten und Cloud-Archive an, doch in den geprüften Bereichen war keine gesonderte Datenschutzerklärung sichtbar. Die Codeprüfung belegt weder die tatsächliche serverseitige Verarbeitung noch die Zugriffskontrollen.
- Öffentliche Artefakt-URL https://usana.fit/assets/index-FCc4t0v3.js
- Analystenbeobachtung Es wurden keine Zugangsdaten, Gesundheitsdokumente oder persönlichen Angaben übermittelt. In den geprüften Formularen wurde keine Erfassung von Passwörtern fremder Konten oder Zahlungskartendaten beobachtet.
Der angegebene Hostname ist zugleich die registrierbare übergeordnete Domain usana.fit. Er wurde aufgelöst und lieferte die geprüfte Anwendung aus. Der exakte Alias www.usana.fit lieferte NXDOMAIN und keine Inhalte. Dieses Ergebnis für den nicht erreichbaren Alias beschreibt keinen anderen Dienst und beweist kein schädliches Verhalten.
- DNS-Merkmal usana.fit: DNS-Antwortstatus 0; www.usana.fit: DNS-Antwortstatus 3 (NXDOMAIN).
Der verfügbare VirusTotal-Datenstand vom 2026-10-21 führt alphaMountain.ai, Forcepoint ThreatSeeker und SOCRadar mit Phishing-Bewertungen nach Blacklist-Methoden auf (3/91). Alle vier OTX-Pulse stammen von PhishDestroy und sind somit wiederholte Listungen eines Herausgebers. Der Malware-Bereich von OTX lieferte keine Beispiele. Auch die verfügbaren Bewertungen von Avira und Norton sind externe Einschätzungen und kein in dieser Prüfung reproduziertes Verhalten.
- Öffentliche Artefakt-URL https://www.virustotal.com/gui/domain/usana.fit/detection
- Öffentliche Artefakt-URL https://otx.alienvault.com/indicator/domain/usana.fit
- Analystenbeobachtung Avira: Scam; Norton Safe Web: malicious. Direkte öffentliche Abfragen bei VirusTotal und URLQuery lieferten HTTP 429; der datierte verfügbare Datenstand wird von diesen fehlgeschlagenen Abfragen unterschieden.
Die Suche in öffentlichen Indizes erfasste usana.fit und www.usana.fit. Die urlscan-Suche lieferte innerhalb ihres angegebenen Suchfensters von 30 Tagen keine Ergebnisse. Ein Cloudflare Radar-Scan vom 2026-08-18 meldet keine klassifizierten Risiken oder Sicherheitsverstöße. Es wurde kein nutzbarer Wayback- oder Arquivo-Schnappschuss erhalten; ThreatFox zeigte eine Browserprüfung. Keine dieser begrenzten Prüfungen beweist eine unbedenkliche Vorgeschichte.
- Öffentliche Artefakt-URL https://radar.cloudflare.com/scan/1f854953-ad5c-4c5d-bea4-92fd9ec21d1e/security
- Analystenbeobachtung Bei dieser Untersuchung wurden weder eine konkrete Malware-Datei noch ein schädlicher Payload-Hash oder eine URL mit reproduziertem schädlichem Verhalten erhalten. Domainwarnungen bleiben von solchen Belegen getrennt.
Umfang und Einschränkungen
- Es wurden keine Beratung, kein Upload, keine Zahlung und kein authentifizierter Händlerablauf abgeschlossen. Cloud-Berechtigungen, Backend-Verarbeitung und erzeugte AI-Empfehlungen wurden nicht auditiert.
- Markenzugehörigkeit, Produktwirksamkeit, medizinische Richtigkeit und die angezeigten Registrierungsangaben wurden nicht unabhängig bestätigt.
- Das Ergebnis bezieht sich auf den dokumentierten öffentlichen Umfang und Zeitpunkt. Es bestätigt weder frühere Versionen noch nicht verfügbare www-Inhalte oder künftiges Verhalten; externe Warnungen können fortbestehen.
Helfen Sie, andere zu schützen, indem Sie diese Seite in den sozialen Medien teilen! Je mehr Menschen von usana.fit erfahren, desto weniger Chancen haben sie, jemanden zu täuschen. Helfen Sie anderen, usana.fit einzuschätzen, indem Sie diese Seite in den sozialen Medien teilen!