Was Gridinsoft auf airbnbsex.com beobachtet hat
Ein Gridinsoft-Bedrohungsanalyst hat die Website direkt geprüft und die Belege für diese Entscheidung dokumentiert.
GMA-20261021051952-cd014b3c
- Geprüft
- von Gridinsoft, Bedrohungsanalyst
- Analystenbefund
- Verdächtige Website
- Beweisgrundlage
- Eigene Website-Analyse Informationen externer Anbieter: Nur Kontext — nicht für diese Entscheidung verwendet
Die Einstufung als verdächtige Website bleibt für den geprüften Weiterleitungsablauf bestehen, weil das beobachtete Ziel Code zur Umleitung beim Verlassen auf eine andere Domain enthält. Dies bewertet ein Navigationsrisiko und belegt weder Schadsoftware noch Phishing. Das unabhängige Ergebnis rechtfertigt keine Einstufung als sicher.
Analystenbefunde
Prüfung mit 4 dokumentierten Beobachtungen Belege anzeigen
airbnbsex.com und www.airbnbsex.com lieferten dieselbe Vermittlungsstartseite für Erwachsenendating. Startseite und Affiliate-Hinweis nennen Drittanbieter und Vergütungen; laut Bedingungen bestimmen die Zielanbieter ihre Preise und Bedingungen selbst.
-
HTTP-Status
200 - Öffentliche Artefakt-URL https://airbnbsex.com/affiliate-disclosure.html
- Öffentliche Artefakt-URL https://airbnbsex.com/terms.html
Der Haupteinstiegslink führte zu cabhcgb.frdatehub.com. Der angezeigte Fragebogen bewarb sexuelle Begegnungen in der Nähe und ging nach drei negativen Antworten weiter. Es erfolgten weder Kontoerstellung noch Zahlung oder Altersbestätigung.
-
Weiterleitungsziel
https://cabhcgb.frdatehub.com/s/ddd3f159580a5 - Seitenelement Die Zielseite warnte vor Nacktfotos und erklärte, keine Datingseite zu sein.
Das geladene Ziel enthielt Code, der einen Browserverlaufseintrag hinzufügt und beim Zurücknavigieren die Adresse durch eine andere Domain ersetzt. Dies ist direkter Codebeleg für eine Umleitung beim Verlassen; eine erfolgreiche Ausführung wurde beim Zurück-Test nicht reproduziert.
- Analystenbeobachtung Das Skript verwendet history.pushState, popstate und location.replace mit einem base64-kodierten Ziel.
-
Weiterleitungsziel
https://notphishingdomain.life/s/344694774469
Die abgerufene Archivaufnahme vom 2019-09-04 zeigte eine Namecheap-Parkingseite. Sie belegt nicht die Sicherheit des heutigen Weiterleitungsablaufs.
- Seitenelement Parkinginhalt des Registrars, nicht die heutige Dating-Vermittlungsseite.
Umfang und Einschränkungen
- Geprüft wurden nur die dokumentierten öffentlichen Seiten, der Vermittlungseinstieg und die geladenen Skripte; spätere Registrierung, Zahlung, andere Standorte und Kampagnenvarianten wurden nicht getestet.
- Der Zurück-Test reproduzierte die programmierte externe Umleitung nicht. Es wird nicht behauptet, dass das zusätzliche Ziel Schadsoftware ausgeliefert hat.
- Externe Suchen können nicht belegen, dass keine unindexierten Bedrohungen existieren. Kein aktuelles urlscan-Ergebnisurteil war verfügbar; die Archivaufnahme ist historisch.
Helfen Sie, andere zu schützen, indem Sie diese Seite in den sozialen Medien teilen! Je mehr Menschen von airbnbsex.com erfahren, desto weniger Chancen haben sie, jemanden zu täuschen. Helfen Sie anderen, airbnbsex.com einzuschätzen, indem Sie diese Seite in den sozialen Medien teilen!