Akutapro.com Analyse zu Verdächtige Website

Der aktuelle Gridinsoft-Bericht behielt Browser Notification Spam aus einer gespeicherten Kategorie bei, enthielt aber kein positives aktuelles Verhaltenssignal und nannte keinen genauen Benachrichtigungs-Prompt, keine bösartige URL, Datei, Payload, keinen Exploit, Befehl oder Hash. Damit fehlte eine reproduzierbare aktuelle Grundlage für das beschriebene Benachrichtigungsverhalten.

• Öffentliche Artefakt-URL https://gridinsoft.com/online-virus-scanner/url/akutapro-com
• Seitenelement Browser-Benachrichtigungs-Spam
• Analystenbeobachtung Die Liste aktueller positiver Verhaltenssignale war leer; die Kategorie stammte aus dem vorhandenen gespeicherten Ergebnis.

HTTP leitete einmal zum HTTPS-Apex um. Desktop-, Mobil- und Kommandozeilenanfragen lieferten dasselbe leere 109-Byte-HTML mit HTTP 200. Es enthielt kein Skript, iframe, Formular, Download, keine Benachrichtigungsabfrage, falsche Verifizierung, Popup oder externe Navigation.

• HTTP-Status 200
• Endgültige URL https://akutapro.com/
• MIME-Typ text/html; charset=utf-8
• Analystenbeobachtung Die vollständige Root-Antwort war leeres HTML und rief weder die Notifications API auf noch lud sie eine weitere Ressource.

Eine aktuelle parametrisierte /click URL aus einem öffentlichen Scan lieferte HTTP 302 zu /double auf demselben Host, setzte Tracking-Cookies und leitete über ein Affiliate-Gateway zu Betano weiter. Wiederholungen änderten den Tracking-Token, behielten aber dieselbe Zielfamilie. Es gab keinen Benachrichtigungs-Prompt, ausführbaren Download oder Malware-Payload.

• HTTP-Status 302
• Weiterleitungsziel https://akutapro.com/double
• Weiterleitungsziel https://gml-grp.com/
• Weiterleitungsziel https://www.betano.ca/
• Analystenbeobachtung Der aktuelle /click Pfad ist eine aktive Werbeweiterleitung und kein Benachrichtigungs-Prompt der Root-Seite.

Der nicht authentifizierte Endpunkt /double akzeptierte kodierte Zielwerte und lieferte HTTP 302 zu zwei harmlosen, vom Analysten gewählten externen HTTPS-Zielen. Ein fehlerhafter Nicht-URL-Wert führte zu einem Pfad desselben Ursprungs. Dies zeigt direkt eine öffentlich kontrollierbare Zielweiterleitung hinter akutapro.com.

• HTTP-Status 302
• Weiterleitungsziel https://example.com/
• Weiterleitungsziel https://example.org/
• Analystenbeobachtung Für die zwei harmlosen externen Weiterleitungen waren weder Konto noch Authentifizierungstoken oder Ziel-Allowlist erforderlich.

Der öffentliche URLScan-Index lieferte 712 Scans mit akutapro.com und einer click-Ressource, davon 48 in den vorangegangenen 30 Tagen. Neuere Ketten berührten akutapro.com und einen zweiten Pfad auf akutapro.com vor Glücksspielzielen, während direkte Root-Scans nur die leere Seite zeigten. Ein urlquery-Datensatz vom April 2026 bewahrte eine /click Kette zu Superbet ohne Netzwerk- oder Bedrohungsalarm.

• Öffentliche Artefakt-URL https://urlscan.io/result/01a035c9-02ef-72b8-8aff-975addc94abf/
• Öffentliche Artefakt-URL https://urlscan.io/result/01a0088b-c110-746a-86b7-6a8ce4401b19/
• Öffentliche Artefakt-URL https://urlquery.net/report/091b6595-f988-4f0b-a810-89c17296db1c
• Analystenbeobachtung Das Indexvolumen belegt wiederholte Nutzung der genauen Redirect-Pfade, nicht 712 unabhängige bösartige Urteile.

Ein öffentlicher ANY.RUN-Besuch des genauen Root-Ziels vom August 2020 meldete keine Bedrohungen und nur eine Weiterleitung zu einer leeren Seite. Ein anderer Malware-Bericht enthielt eine Netzwerkanfrage eines fremden Programms an akutapro.com, zeigte aber nicht, dass akutapro.com dieses Programm oder einen Malware-Sample ausgeliefert hat.

• Öffentliche Artefakt-URL https://any.run/report/5a2f341255969a1aacbec6d7d78b075862b5b49279ce50bfa5fac1eecbea4b09/60dca4f1-e5e5-4d70-8819-c90fea937ca2
• Öffentliche Artefakt-URL https://any.run/report/312f082ea8f64609d30ff62b11f564107bf7a4ec9e95944dfd3da57c6cdb4e94/37bf046a-7687-41dc-adbd-f011315d0e6f
• Analystenbeobachtung Keiner der öffentlichen Sandbox-Datensätze belegt eine von akutapro.com ausgelieferte Malware-Payload.

Die nächstgelegene Internet-Archive-Aufnahme vom Mai 2026 enthielt dieselbe leere 109-Byte-Seite wie der aktuelle Root. Für /click war keine Aufnahme verfügbar. Der angefochtene Host ist selbst die registrierbare Parent-Domain; www.akutapro.com wurde nicht aufgelöst.

• Öffentliche Artefakt-URL https://web.archive.org/web/20260516040306id_/https://akutapro.com/
• Analystenbeobachtung Die Archivstichprobe belegt einen historisch leeren Betreiber-Root, inventarisiert aber keine parametrisierten Redirects.

Der Apex löste zu zwei von Amazon betriebenen IPv4-Adressen auf und nutzte Route-53-Nameserver. Das gültige Zertifikat entsprach akutapro.com. Diese Fakten belegen Verfügbarkeit und Transportidentität, mindern aber nicht das Risiko der zielgesteuerten Weiterleitung.

• DNS-Merkmal akutapro.com A 3.126.48.135 und 3.125.239.17
• DNS-Merkmal akutapro.com verwendet vier awsdns-Nameserver
• Zertifikatsmerkmal Let's-Encrypt-YR2-Zertifikat für akutapro.com, gültig von 2026-08-09T03:43:30Z bis 2026-11-07T03:43:29Z

Die geprüften Root- und Redirect-Abläufe verlangten keine Browser-Benachrichtigung und lieferten keine ausführbare Datei, kein Archiv, keinen automatischen Download, kein Zugangsdatenformular, keinen Exploit und keine konkrete Malware-Payload. Das reproduzierte Risiko ist der aktive extern steuerbare Redirect-Dienst und seine Nutzung in Werbe- und Glücksspielketten.

• Analystenbeobachtung Es wurde keine konkrete bösartige Datei, Payload-URL, kein Payload-Hash, Phishing-Empfänger oder Benachrichtigungs-Prompt identifiziert.