Was Gridinsoft auf appswebstore.com beobachtet hat
Ein Gridinsoft-Bedrohungsanalyst hat die Website direkt geprüft und die Belege für diese Entscheidung dokumentiert.
GMA-20260825211826-b0d1e614
- Geprüft
- von Gridinsoft, Bedrohungsanalyst
- Analystenbefund
- Safe
- Beweisgrundlage
- Eigene Website-Analyse Informationen externer Anbieter: Widersprüchlicher Kontext — nicht für diese Entscheidung verwendet
Die unabhängige aktuelle, Gridinsoft-eigene Prüfung reproduzierte auf appswebstore.com oder dem www-Ziel weder Phishing noch Malware-Auslieferung, Zugangsdaten-Diebstahl, schädliche Weiterleitung oder eine konkrete schädliche URL, Datei, Nutzlast beziehungsweise Empfängeradresse. Konto- und Wallet-Geheimniseingaben waren beabsichtigte Produktfunktionen; der geprüfte aktuelle Client speicherte Wallet-Material lokal verschlüsselt und übertrug in den untersuchten Netzwerkpfaden keine Geheimnisse. Zwei externe Phishing-Ergebnisse waren allgemeine Blacklist-Kategorien ohne objektbezogene Belege und steuerten dieses Urteil nicht. Safe gilt nur für den aktuell geprüften öffentlichen Umfang.
Analystenbefunde
Prüfung mit 7 dokumentierten Beobachtungen Belege anzeigen
Die Apex-Domain wechselte konsistent von HTTP zu HTTPS und leitete dann zur entsprechenden www-HTTPS-Startseite weiter. Die www-Startseite antwortete mit HTTP 200. Neun geprüfte Benutzeragent- und Ursprungs-IP-Profile lieferten identische endgültige Seitendaten; weder eine fremde Weiterleitung noch ein Cloaking-Unterschied wurde beobachtet.
-
Weiterleitungsziel
https://appswebstore.com/ -
Weiterleitungsziel
https://www.appswebstore.com/ -
HTTP-Status
200 -
Endgültige URL
https://www.appswebstore.com/ - Analystenbeobachtung Browser-, Crawler-, Befehlszeilen- und sechs direkte Ursprungs-IP-Profile lieferten im Stichprobentest denselben endgültigen Startseiteninhalt.
Die aktuelle Startseite bezeichnete Apps Web Store und AWE Wallet als Krypto- und Webanwendungswerkzeuge. Sie verlinkte markengleiche Konto-, Wallet-, Swap-, Dokumentations-, Quellcode-, Social- und Chrome Web Store-Ressourcen. Auf der geprüften Startseite wurden kein iframe, keine automatische Dateiauslieferung, keine fremde Navigation und kein täuschendes Login-Overlay gefunden.
- Seitenelement Titel: Apps Web Store (AWE) - Create Apps, Web3 Tools, AI & Crypto Platform
- Seitenelement Navigation zu Apps, Create App, AWE Wallet, Swap, API, Whitepaper, About und Contact
- Analystenbeobachtung Auf der geprüften Startseite wurde kein iframe, kein automatischer ausführbarer Download und keine fremde Weiterleitung identifiziert.
- Öffentliche Artefakt-URL https://chromewebstore.google.com/detail/awe-wallet/pocegdpjahidghlpengkhaiancfpnapn
- Öffentliche Artefakt-URL https://github.com/appswebstoreawe
Die verlinkten Anmelde- und Registrierungsseiten enthielten gewöhnliche gleich-originäre Kontoformulare mit Anti-Forgery-Token. Die Anmeldung fragte E-Mail und Passwort ab; die Registrierung Name, E-Mail, Passwort und Bestätigung. In diesen Formularen waren keine Wallet-Wiederherstellungsphrase, kein privater Schlüssel, keine Zahlungskarte und kein fremder Empfängerhost vorhanden.
- Seitenelement Das Anmeldeformular sendet an seine gleich-originäre Route und enthält Anti-Forgery-Token, E-Mail- und Passwortfelder.
- Seitenelement Das Registrierungsformular sendet an seine gleich-originäre Route und enthält Anti-Forgery-Token, Name, E-Mail, Passwort und Passwortbestätigung.
- Analystenbeobachtung In den geprüften Kontoformularen wurden kein Wallet-Geheimnis, kein Zahlungskartenfeld, kein versteckter fremder Empfänger und keine täuschende Markenimitierung identifiziert.
Die verlinkte Web-Wallet und das aktuelle Chrome Web Store-Paket unterstützen bewusst das Erstellen oder Importieren von Wallets. Die statische Prüfung ergab, dass Wallet-Material lokal im Browser verschlüsselt gespeichert wird. Die geprüften Netzwerkaufrufe betrafen öffentliche Chain-RPCs, Salden, Preise, Swap-Angebote, Bridge-Daten, Transaktionsübertragung und Affiliate-Metadaten; keine geprüfte Anfrage serialisierte Wiederherstellungsphrase oder privaten Schlüssel zu einem externen Dienst.
- Seitenelement Die Wallet-Oberfläche beschreibt ausdrücklich Erstellung und Import über Wiederherstellungsphrase, privaten Schlüssel oder Keystore.
- Analystenbeobachtung Das aktuelle Web-Wallet-Bundle speichert verschlüsselte Wallet-Datensätze im lokalen Browser-Speicher und signiert lokal.
- Analystenbeobachtung Kein geprüfter fetch- oder Anfragekörper übertrug Wiederherstellungsphrase, Mnemonic oder privaten Schlüssel.
- Analystenbeobachtung Das aktuelle Chrome Web Store-Paket beschränkt automatische Content-Script-Injektion auf die angegebenen Domains des Herausgebers; vom Benutzer ausgelöster active-tab-Zugriff bleibt eine sicherheitsrelevante Berechtigung.
Apex- und www-Host wurden über Hostinger-Infrastruktur aufgelöst. Das aktuelle Zertifikat war für beide Namen gültig; direkte Anfragen an alle geprüften aktuellen und zuletzt gemeldeten Ursprungsadressen bewahrten das gleiche Apex-zu-www-Verhalten und denselben endgültigen Startseiteninhalt.
- DNS-Merkmal appswebstore.com A 92.113.16.65 und 92.113.23.82
- DNS-Merkmal www.appswebstore.com CNAME www.appswebstore.com.cdn.hstgr.net
- Zertifikatsmerkmal Let's Encrypt-Zertifikat gültig für appswebstore.com und www.appswebstore.com von 2026-07-26 bis 2026-10-24
- Analystenbeobachtung Direkte Anfragen an sechs geprüfte aktuelle und zuletzt gemeldete IPv4-Ursprünge bewahrten die erwartete Apex-Weiterleitung und denselben www-Startseiteninhalt.
OSINT-Suchen zum exakten Host fanden keine konkrete schädliche URL oder Probe. URLScan hatte keinen direkten Apex- oder www-Scan; ein fremder Scan referenzierte zwei Bilddateien vom www-Host und hatte keine Klassifizierung. OTX meldete null Pulses. Exakte öffentliche Sandbox-Suchen ergaben kein indexiertes Probenergebnis; Wayback lieferte keine archivierte HTML-Aufnahme für Apex oder www.
- Öffentliche Artefakt-URL https://urlscan.io/result/019f9858-7789-70cf-a6dd-2a689d527617
- Öffentliche Artefakt-URL https://otx.alienvault.com/indicator/domain/appswebstore.com
- Analystenbeobachtung Das URLScan-Ergebnis betraf zbitco.com, hatte keine Klassifizierung und lud nur zwei Bilddateien von www.appswebstore.com; es war kein Scan von appswebstore.com und zeigte kein schädliches Verhalten.
- Analystenbeobachtung Exakte öffentliche Suchen in ANY.RUN, Hybrid Analysis, Triage, URLhaus und ThreatFox ergaben kein indexiertes Objekt für appswebstore.com oder www.appswebstore.com.
- Analystenbeobachtung Wayback CDX lieferte keine archivierte erfolgreiche HTML-Aufnahme für appswebstore.com oder www.appswebstore.com.
Die Prüfung umfasste öffentliche Apex- und www-Startseite, verlinkte Konto- und Wallet-Einstiegspunkte, ausgewählte Swap-Seiten, das aktuelle öffentliche Wallet-Paket, DNS, TLS und öffentliche OSINT. Sie führte keine finanzierten Transaktionen aus, übermittelte keine echten Zugangsdaten oder Wallet-Geheimnisse und prüfte nicht jede Subdomain, jedes On-Chain-Asset oder zukünftige Inhalte.
- Analystenbeobachtung Während der Prüfung wurden keine echten Konto-Zugangsdaten, Wiederherstellungsphrase, privater Schlüssel oder finanzierte Transaktion übermittelt.
- Analystenbeobachtung Statische Codeprüfung ersetzt nicht die Ausführung jedes authentifizierten, transaktionalen, Extension-, Backend-, Subdomain- oder zukünftigen Pfads.
Umfang und Einschränkungen
- Das Ergebnis gilt für die aktuelle öffentliche Apex-Domain, das www-Ziel, ausgewählte verlinkte öffentliche Abläufe und den zum Prüfzeitpunkt untersuchten Wallet-Client; es zertifiziert nicht jede Subdomain, jedes Backend, On-Chain-Asset, jede authentifizierte Aktion oder zukünftige Änderung.
- Es wurden keine echten Zugangsdaten, Wallet-Geheimnisse, finanzierten Swaps, Bridges, Transaktionen oder Extension-Signaturanfragen übermittelt. Statische Prüfung des aktuellen Pakets und Web-Bundles ersetzt keine vollständige Laufzeitanalyse aller Transaktionspfade.
- Öffentliche Such-, Sandbox-, Threat-Intelligence-, URL-Scanner- und Archivindizes sind unvollständig. Kein passendes öffentliches Objekt bedeutet, dass dort keines gefunden wurde, nicht dass ein nicht offengelegtes historisches Objekt nie existiert haben kann.
Helfen Sie, andere zu schützen, indem Sie diese Seite in den sozialen Medien teilen! Je mehr Menschen von appswebstore.com erfahren, desto weniger Chancen haben sie, jemanden zu täuschen. Helfen Sie anderen, appswebstore.com einzuschätzen, indem Sie diese Seite in den sozialen Medien teilen!