Was Gridinsoft auf baikuder.com beobachtet hat
Ein Gridinsoft-Bedrohungsanalyst hat die Website direkt geprüft und die Belege für diese Entscheidung dokumentiert.
GMA-20260903173912-fa772fd5
- Geprüft
- von Gridinsoft, Bedrohungsanalyst
- Analystenbefund
- Sicher
- Beweisgrundlage
- Eigene Website-Analyse Informationen externer Anbieter: Widersprüchlicher Kontext — nicht für diese Entscheidung verwendet
Die unabhängige aktuelle Prüfung unterstützt Sicher für die beobachtete öffentliche Bereitstellung von baikuder.com. Alle 51 aktuellen öffentlichen Seiten und Beiträge zeigten dieselbe Website für Bürobedarf, ohne Phishing-Formular, fremde Weiterleitung, Auslieferung einer ausführbaren Datei oder eines Archivs, Malware-Payload oder schädliche Aktion. Öffentliche urlscan-Belege bestätigen, dass /sima/index2.php im Oktober 2022 eine konkrete Microsoft-gebrandete Passwortabfrage war und /sima.zip als phishkit-markiertes Archiv erfasst wurde. Diese exakten Pfade liefern jetzt HTTP 404 und fehlen im aktuellen Bestand. Die verbleibenden SOCRadar- und OTX-Indikatoren sind aktuelle Domain-Blacklist- oder Massen-Feed-Kontexte ohne lebendes exaktes Objekt. Sie widersprechen dem aktuellen First-Party-Ergebnis, rechtfertigen aber nicht, eine breite Gridinsoft-Warnung für die jetzt geprüfte Bereitstellung beizubehalten. Fortlaufende WordPress-Härtung und Überwachung bleiben wegen des konkreten historischen Vorfalls angemessen.
Analystenbefunde
Prüfung mit 8 dokumentierten Beobachtungen Belege anzeigen
Der HTTPS-Root lieferte die Baikuder-Website für Bürobedarf; der HTTP-Root und die www-Varianten führten zum selben HTTPS-Apex. Die öffentliche WordPress-API listete 12 Seiten und 39 Produkt- oder Nachrichtenbeiträge auf. Alle 51 eindeutigen aktuellen öffentlichen URLs lieferten HTTP 200 auf baikuder.com ohne fremden finalen Host.
-
HTTP-Status
200 -
Endgültige URL
https://baikuder.com/ - Seitenelement Der aktuelle öffentliche Bestand enthielt 51 eindeutige Seiten und Beiträge desselben Hosts; alle 51 lieferten HTTP 200.
- Seitenelement Der geprüfte Katalog zeigte Schreibtisch-Organizer, Ablage- und Aufbewahrungsprodukte, Geschäftsausstattung, Schreibwaren und einzelne CLS-Produktseiten.
Die Seiten About, Contact, Richtlinien, Katalog und Produkte bezeichneten Baikuder einheitlich als Bürobedarfsmarke von CLS Industry Inc. Die Kontaktdaten stimmten mit der getrennten CLS-Unternehmenswebsite überein. Das einzige Formular im aktuellen öffentlichen Bestand war ein gleichursprüngliches Kontaktformular mit gewöhnlichen Feldern für Name, E-Mail, Betreff und Nachricht; es gab kein Passwort-, Einmalcode-, Zahlungskartenfeld und keine Anmeldung einer fremden Marke. Das Formular wurde nicht abgesendet.
- Seitenelement Die Seiten About und Contact nennen CLS Industry Inc., die Adresse in Taiwan, [email protected] und +886-4-22352206.
- Öffentliche Artefakt-URL https://www.cls.com.tw/CLS_Story.php
- Seitenelement Die Aktion des Kontaktformulars war /contact/ auf baikuder.com.
- Analystenbeobachtung Kein aktuelles öffentliches Formular verlangte Passwort, Einmalcode, Zahlungskartennummer, Wallet-Geheimnis oder Zugangsdaten eines fremden Kontos.
Apex und www wurden über Cloudflare aufgelöst und lieferten dieselbe Website. Das aktuelle Zertifikat deckte baikuder.com und *.baikuder.com vom 2026-07-10 bis 2026-10-08 ab. DNS veröffentlichte außerdem mail.cls.com.tw als Mail-Exchanger und einen Google-Site-Verification-Eintrag. Gemeinsame Cloudflare-Adressierung ist Infrastrukturkontext und belegte für sich weder schädliches noch sicheres Verhalten.
- DNS-Merkmal baikuder.com und www.baikuder.com wurden während der Prüfung zu Cloudflare-Anycast-Adressen aufgelöst.
- DNS-Merkmal Das MX-Ziel war mail.cls.com.tw; der Apex veröffentlichte einen Google-Site-Verification-TXT-Eintrag.
- Zertifikatsmerkmal Let's Encrypt YE1-Zertifikat, gültig vom 2026-07-10 bis 2026-10-08 für baikuder.com und *.baikuder.com.
- Analystenbeobachtung Gemeinsame Cloudflare-Netzplatzierung wurde nur als Infrastrukturkontext behandelt, nicht als Bedrohungsfund oder Garantie für eine saubere Website.
Der vollständige aktuelle öffentliche Bestand mit 51 URLs und sein von WordPress gerenderter Inhalt enthielten keinen Link zu einer ausführbaren Datei, einem Installer, mobilen Paket, Script-Paket oder Archiv. Die geprüfte Navigation startete keinen automatischen Download und keine fremde Weiterleitung; es wurde keine konkrete aktuelle Malware-Datei, Payload-URL, kein Payload-Hash, Zugangsdatenempfänger, Exploit oder schädliche Aktion identifiziert.
- Analystenbeobachtung Im aktuellen Inhalt der öffentlichen Seiten und Beiträge gab es keinen Link mit .exe, .msi, .apk, .dmg, .zip, .rar oder .7z.
- Analystenbeobachtung Es wurden kein automatischer Download, fremder finaler Host, aktuelles Phishing-Formular, Malware-Payload oder schädliche Ausführung reproduziert.
Öffentliche urlscan-Datensätze belegen einen konkreten historischen Vorfall und nicht nur ein Domain-Label. Am 2022-10-11 lieferte ein aus OpenPhish stammender Scan von /sima/index2.php HTTP 200 mit dem Titel 'Sign in to your account'; der erhaltene Screenshot zeigte auf dem Nicht-Microsoft-Host baikuder.com eine Microsoft-gebrandete Passwortabfrage. Ein getrennter Scan erfasste /sima.zip als application/zip mit den Tags miteru und phishkit. ZIP-Bytes und Datei-Hash waren im abgerufenen öffentlichen Datensatz nicht verfügbar; daher wird für dieses Archiv keine Malware-Familie oder Ausführung behauptet.
- Öffentliche Artefakt-URL https://urlscan.io/result/00cc286b-e90d-4d7a-b357-cc493892c708/
- Öffentliche Artefakt-URL https://urlscan.io/result/d98a3d83-428e-437e-b928-bd7fa9ae467b/
-
HTTP-Status
200 - MIME-Typ application/zip
- Analystenbeobachtung Die historische Seite verlangte sichtbar ein Passwort unter Microsoft-Branding auf baikuder.com; die abgerufenen Belege zeigten nicht, wohin eingegebene Daten gesendet wurden.
- Analystenbeobachtung Das historische ZIP wurde erfasst und als phishkit markiert, aber Bytes, Hash und Sandbox-Ausführungsspur waren für diese Prüfung nicht verfügbar.
Die historischen Pfade /sima, /sima/, /sima/index2.php, /sima/index2.php/ und /sima.zip lieferten jeweils die aktuelle Baikuder-HTTP-404-Seite als text/html. Keiner erschien im aktuellen Bestand öffentlicher Seiten oder Beiträge. Spätere urlscan-Beobachtungen von 2022 bis 2026 zeigen, dass der Zugangsdatenpfad über 403- oder 500-Antworten zu gewöhnlichen 404-Seiten überging.
-
HTTP-Status
404 - MIME-Typ text/html; charset=UTF-8
- Analystenbeobachtung Alle fünf geprüften Varianten von /sima lieferten HTTP 404; keine war im aktuellen öffentlichen Bestand mit 51 URLs verlinkt.
- Öffentliche Artefakt-URL https://urlscan.io/domain/baikuder.com
Der exakt beanstandete Host ist zugleich die registrierbare Parent-Domain, daher betreffen Exact-Host- und Parent-Domain-Suchen denselben Apex; www wurde getrennt geprüft. urlscan lieferte 25 öffentliche Datensätze, darunter die konkrete Phishing-URL und ZIP von 2022, gefolgt von späteren Root-Seiten und 404-Antworten. OTX lieferte wiederholte Phishing-Massen-Feed-Pulse 2026 mit baikuder.com als Domainindikator und sieben URL-Beobachtungen; die neueste Root-Beobachtung zeigte HTTP 200 ohne Google-Safe-Browsing-Treffer. Der aktuelle OpenPhish-Feed und exakte öffentliche Suchen in Hybrid Analysis, Triage, ANY.RUN, URLhaus sowie nach den exakten historischen URLs lieferten keinen aktuellen Sample-Treffer. Nur per Authentifizierung verfügbare oder unerreichbare APIs wurden nicht als sauber behandelt.
- Öffentliche Artefakt-URL https://urlscan.io/domain/baikuder.com
- Öffentliche Artefakt-URL https://otx.alienvault.com/indicator/domain/baikuder.com
- Analystenbeobachtung Eine präzise historische Phishing-Seite war unabhängig von aktuellen Domain-Blacklist- und Massen-Feed-Indikatoren unterscheidbar.
- Analystenbeobachtung In den geprüften öffentlichen Scanner-, Sandbox-, Threat-Intelligence- oder Feed-Indizes wurde kein aktuelles Malware-Sample, kein Payload-Hash und keine lebende schädliche exakte URL gefunden.
Der Verfügbarkeitsdienst des Internet Archive meldete erfolgreiche Apex-Snapshots vom 2018-08-06 und 2019-08-15. Für /sima/index2.php wurde kein gespeicherter Snapshot gemeldet, ebenso wenig für /sima.zip. Direkte Wiedergabe und CDX-Auflistung waren während der Prüfung nicht verfügbar, daher wurde aus den archivierten Apex-Seiten nicht abgeleitet, was sie darstellten. Die aktuelle Website und öffentliche Registrierungsdaten zeigen getrennt eine langjährige Domain- und Geschäftskontinuität.
- Öffentliche Artefakt-URL https://web.archive.org/web/20180806074937/http://baikuder.com/
- Öffentliche Artefakt-URL https://web.archive.org/web/20190815203022/http://baikuder.com/
- Analystenbeobachtung Die Archivverfügbarkeit identifizierte zwei erfolgreiche Apex-Aufnahmen, aber keine Aufnahme eines der exakten historischen Objekte unter /sima in beiden Fällen.
- Analystenbeobachtung Nicht verfügbare Archivwiedergabe wurde als Einschränkung erfasst und nicht als sauberer Inhalt interpretiert.
Umfang und Einschränkungen
- Der beanstandete exakte Host ist zugleich die registrierbare Parent-Domain; daher beziehen sich Exact-Host- und Parent-Domain-OSINT beide auf den Apex baikuder.com. Die www-Variante wurde getrennt geprüft.
- Die Prüfung umfasste den aktuellen Gridinsoft-Bericht, HTTP- und www-Weiterleitungen, alle 51 aktuellen öffentlichen WordPress-Seiten und -Beiträge, Navigation, Formulare, verlinkte Downloads, die exakten historischen Pfade unter /sima, DNS, TLS, öffentliche URL-Scanner, Threat-Intelligence-Indizes, Sandbox-Index-Suchen, einen aktuellen Phishing-Feed und verfügbare Archivmetadaten.
- Es wurde kein Formular abgesendet, kein Konto erstellt, keine Zugangsdaten oder personenbezogenen Informationen eingegeben und keine ausführbare Datei oder kein Archiv ausgeführt.
- Die Prüfung untersuchte keine privaten Serverdateien, Logs, Administratorkonten, Mailboxen, unveröffentlichten Endpunkte, WordPress-Administration oder die interne Ursache der Phishing-Veröffentlichung von 2022.
- Der historische Datensatz zu /sima.zip enthielt URL, MIME-Typ und phishkit-Tag, aber keine abrufbaren Bytes, keinen Datei-Hash und keine Sandbox-Ausführungsspur. Diesem Archiv wird keine bestimmte Malware-Familie oder Payload-Wirkung zugeschrieben.
- Wiedergabe und CDX-Auflistung des Internet Archive waren nicht verfügbar; dessen Availability-API meldete Apex-Snapshots, aber keinen Snapshot eines der exakten Objekte unter /sima im geprüften Umfang. Nicht verfügbare oder nur authentifiziert erreichbare Quellen wurden als ungeprüft, nicht als sauber erfasst.
- Öffentliche Such-, URL-Scanner-, Threat-Intelligence-, Sandbox-, Feed- und Archivindizes sind unvollständig; das Fehlen in einem Index beweist nicht, dass ein nicht indexiertes Ereignis nie stattfand.
- Sicher beschreibt die öffentliche Bereitstellung und die exakten Pfade zum aufgezeichneten Zeitpunkt. Es garantiert weder künftige Inhalte, privaten Serverzustand, WordPress-Plugin-Sicherheit, Kontosicherheit noch, dass eine behobene Kompromittierung nicht erneut auftreten kann.
Helfen Sie, andere zu schützen, indem Sie diese Seite in den sozialen Medien teilen! Je mehr Menschen von baikuder.com erfahren, desto weniger Chancen haben sie, jemanden zu täuschen. Helfen Sie anderen, baikuder.com einzuschätzen, indem Sie diese Seite in den sozialen Medien teilen!