Was Gridinsoft auf All-z.co beobachtet hat
Ein Gridinsoft-Bedrohungsanalyst hat die Website direkt geprüft und die Belege für diese Entscheidung dokumentiert.
GMA-20260826234846-0304a6d1
- Geprüft
- von Gridinsoft, Bedrohungsanalyst
- Analystenbefund
- Unternehmens-URL-Weiterleitung — Prüfung des genauen Links erforderlich
- Beweisgrundlage
- Eigene Website-Analyse Informationen externer Anbieter: Nur Kontext — nicht für diese Entscheidung verwendet
Die aktuelle unabhängige Prüfung reproduzierte weder Phishing noch Malware auf all-z.co. Der frische Gridinsoft-Scan nannte kein schädliches Objekt, und alle sechs öffentlich gefundenen Kurzlinks führten normale Browser ausschließlich zu PDF-Pfaden auf www.allianz.co. Hinter den Domain-Blacklist-Einstufungen wurde keine genaue schädliche URL, kein Zugangsdaten-Empfänger, fremdes Ziel, Executable, Payload oder Hash identifiziert. Die breite frühere Phishing-Einstufung war daher nicht belegt und wurde durch Suspicious Website ersetzt. Eine domainweite Safe-Aussage ist nicht gerechtfertigt, weil der vollständige Kurzcode-Namensraum nicht aufzählbar ist und bekannte Links ihre Ziele vor Crawlern, Kommandozeilen-, Review- und einigen Mobilprofilen verbergen. Künftige Meldungen benötigen den genauen Kurzlink und eine Prüfung des Ziels.
Analystenbefunde
Prüfung mit 7 dokumentierten Beobachtungen Belege anzeigen
Ein frischer unterstützter Gridinsoft-Rescan wurde für all-z.co abgeschlossen. Der Root antwortete mit HTTP 404, der Bericht enthielt kein positives Verhaltenssignal und identifizierte weder einen genauen Zugangsdaten-Empfänger noch einen fremden Redirect, automatischen Download, Malware-Datei, Payload, Exploit, Befehl oder Hash. Das vorhandene Phishing-Ergebnis hing an der breiten Domain-Signatur, nicht an einem reproduzierten schädlichen Objekt.
- Öffentliche Artefakt-URL https://gridinsoft.com/online-virus-scanner/url/all_z-co
-
HTTP-Status
404 - Seitenelement The fresh result contained no positive behavior signal.
- Analystenbeobachtung The fresh result did not name a concrete harmful all-z.co URL, destination, file, payload, receiver, command, exploit, or hash.
Der Apex löste auf zwei AWS-Global-Accelerator-IPv4-Adressen auf und lieferte über HTTPS eine leere HTTP-404-Antwort. www löste nicht auf. Das Zertifikat galt nur für all-z.co vom 02.02.2026 bis 03.03.2027. Ein nicht vorhandener Kurzcode gleicher Länge ergab HTTP 404; robots.txt, sitemap.xml und favicon.ico zeigten begrenzte Fehlertexte statt eines öffentlichen Verzeichnisses oder einer Oberfläche zur Linkerstellung.
- DNS-Merkmal all-z.co resolved to 3.33.208.53 and 15.197.217.248; www.all-z.co did not resolve.
-
HTTP-Status
404 - Zertifikatsmerkmal Amazon RSA 2048 M01 certificate for all-z.co, valid 2026-02-02 through 2027-03-03.
- Analystenbeobachtung The nonexistent short code /QQ00000 returned HTTP 404 and an explicit not-found response.
Jeder konkrete Kurzcode aus öffentlichen URL-Quellen oder der exakten Suche wurde direkt geprüft. Alle sechs Codes leiteten normale Desktop-Browser ausschließlich auf sechs PDF-Pfade des offiziellen Hosts www.allianz.co. Ein Code ist außerdem in einem Allianz-Colombia-Versicherungsdokument als Link zu den allgemeinen Bedingungen enthalten. Kein Objekt führte zu einem fremden Host, forderte Zugangsdaten an, startete einen Executable- oder Archiv-Download oder lieferte eine Malware-Payload.
-
Weiterleitungsziel
https://www.allianz.co/content/dam/onemarketing/iberolatam/allianz-co/seguros/personas/salud/contratos/Salud-Gold-Plus-01072024-Version-01-1.pdf -
Weiterleitungsziel
https://www.allianz.co/content/dam/onemarketing/iberolatam/allianz-co/seguros/empresas/documentos/2023/octubre/Negocio-Empresarial-Pyme-18102023-Version-07.pdf -
Weiterleitungsziel
https://www.allianz.co/content/dam/onemarketing/iberolatam/allianz-co/seguros/empresas/documentos/Agricola-11102023-V2.pdf -
Weiterleitungsziel
https://www.allianz.co/content/dam/onemarketing/iberolatam/allianz-co/seguros/personas/hogar/2021/Hogar-Individual-13122023-Version-24.pdf -
Weiterleitungsziel
https://www.allianz.co/content/dam/onemarketing/iberolatam/allianz-co/seguros/empresas/documentos/Manejo-Global-Comercial-y-Estatal-10042024-V4.pdf -
Weiterleitungsziel
https://www.allianz.co/content/dam/onemarketing/iberolatam/allianz-co/seguros/empresas/documentos/Multirriesgo-06112024-V8.pdf - Analystenbeobachtung The checked codes were /QQACEhJ, /QQzxgNi, /QQzxgMw, /QQzxfZq, /QQzxgQm, and /QQbg5AN.
Der Weiterleitungsdienst zeigte Ziele abhängig vom User-Agent. Windows Chrome, Edge, Firefox, macOS Safari und iPhone Safari erhielten für den Beispielcode dasselbe HTTP-302-Ziel. Android Chrome, curl, Googlebot, Bingbot, Facebook Preview und Gridinsoft-Review erhielten dagegen HTTP 200 mit dem zwei Byte langen Text OK und ohne Location-Header. Diese Aufteilung trat bei allen sechs Codes auf. Sie behindert automatisierte Objektprüfungen, obwohl normale Browser zu offiziellen Allianz-Dokumenten gelangten.
-
HTTP-Status
302 -
Weiterleitungsziel
https://www.allianz.co/content/dam/onemarketing/iberolatam/allianz-co/seguros/personas/salud/contratos/Salud-Gold-Plus-01072024-Version-01-1.pdf - Analystenbeobachtung Windows and macOS desktop browsers plus iPhone Safari received HTTP 302; Android Chrome, curl, crawler, preview, and reviewer profiles received HTTP 200 with body OK and no Location header.
- Datei-SHA-256 565339bc4d33d72817b583024112eb7f5cdf3e5eef0252d6ec1b9c9a94e12bb3
Der genaue Host und die registrierbare Parent-Domain sind derselbe Apex. urlscan hatte keinen exakten öffentlichen Scan; OTX meldete null Pulses und sieben URL-Beobachtungen, nämlich Root plus sechs geprüfte Codes. Wayback hatte keinen Snapshot. Der aktuelle vollständige ThreatFox-Export sowie die aktuellen URLhaus- und OpenPhish-Feeds enthielten keinen exakten Treffer. Öffentliche Sandbox-Suchen lieferten kein Sample. Nicht verfügbare oder nicht indexierte Quellen wurden als unvollständig und nicht als sauber behandelt.
- Öffentliche Artefakt-URL https://otx.alienvault.com/indicator/domain/all-z.co
- Öffentliche Artefakt-URL https://urlscan.io/domain/all-z.co
- Öffentliche Artefakt-URL https://web.archive.org/web/*/all-z.co/*
- Analystenbeobachtung OTX returned zero pulses and seven URL observations; urlscan returned zero exact-host results; Wayback returned no record.
- Analystenbeobachtung The current full ThreatFox export, URLhaus recent feed, and OpenPhish feed contained no exact all-z.co host or URL match.
- Analystenbeobachtung No public result supplied an exact harmful URL, captured response, file, payload, credential receiver, hash, or sandbox behavior trace for all-z.co.
Der aktuelle externe Snapshot meldete 49 harmlose, sechs schädliche, eine verdächtige und 34 nicht erkannte Engines. Die negativen Einträge waren Domain-Blacklist-Ergebnisse von BitDefender, CyRadar, G-Data, Lionic, VIPRE, Webroot und ESET; Avira, Norton und Bitdefender führten weitere Warnungen. Keine zugängliche Quelle nannte die genaue URL oder Probe hinter der Kategorie. Das ist Reputationskontext, kein reproduziertes Phishing-Objekt.
- Seitenelement External snapshot: 49 harmless, 6 malicious, 1 suspicious, 34 undetected.
- Analystenbeobachtung The adverse entries were blacklist-method domain results and did not name an exact all-z.co URL, response, file, payload, receiver, or hash.
all-z.co ist ein Kurzlink-Namensraum, keine gewöhnliche Website. Der Root stellt kein Verzeichnis, keine Sitemap, keine öffentliche Erstellungsoberfläche und keine vollständige Liste aktiver Codes bereit. Sechs öffentliche Objekte wurden gefunden und geprüft, aber der vollständige aktuelle, gelöschte, private und zukünftige Namensraum ist nicht unabhängig aufzählbar. Eine endliche saubere Stichprobe zertifiziert daher nicht jedes Ziel.
-
HTTP-Status
404 - Analystenbeobachtung No public directory, sitemap, or link-creation interface was exposed by the reviewed root.
- Analystenbeobachtung Six known codes were reviewed, but the complete short-code namespace was not publicly enumerable.
Umfang und Einschränkungen
- Der genaue Host all-z.co ist zugleich die registrierbare Parent-Domain; www wurde separat geprüft und löste nicht auf.
- Geprüft wurden frischer Gridinsoft-Bericht, Root, Fehlerpfade, sechs öffentliche Kurzlinks und Ziele, mehrere Browser- und Crawler-Profile, DNS, TLS, URL-Intelligence, Threat-Intelligence, Phishing-Feeds, Sandbox-Indizes und Archivverfügbarkeit.
- Der vollständige aktuelle, gelöschte, private und zukünftige Kurzcode-Namensraum ist nicht öffentlich aufzählbar; sechs bekannte Objekte wurden geprüft.
- Cloudflare blockierte die automatisierte Abfrage der endgültigen PDF-Bytes; bewertet wurden die genauen offiziellen www.allianz.co-Ziele und unabhängig indexierter Allianz-Dokumentkontext.
- Bedingte, geografische, konto-, sprach-, Referrer- oder zeitabhängige Ziele können außerhalb der geprüften Profile und Standorte abweichen.
- Öffentliche Such-, urlscan-, OTX-, Archiv-, Feed- und Sandbox-Indizes sind unvollständig; fehlende Treffer beweisen nicht, dass nie ein nicht indexiertes Objekt existierte.
- Direkte URLhaus- und ThreatFox-Abfragen erforderten Autorisierung; öffentliche Export- und Feed-Dateien wurden separat geprüft.
- Externe Blacklist-Einstufungen bleiben unabhängiger Kontext und sind nicht gleichbedeutend mit einer reproduzierten schädlichen URL oder Probe.
- Das Urteil zertifiziert nicht jeden aktuellen oder künftigen Kurzlink als sicher und garantiert keine unveränderten Ziele.
Helfen Sie, andere zu schützen, indem Sie diese Seite in den sozialen Medien teilen! Je mehr Menschen von all-z.co erfahren, desto weniger Chancen haben sie, jemanden zu täuschen. Helfen Sie anderen, all-z.co einzuschätzen, indem Sie diese Seite in den sozialen Medien teilen!