Was Gridinsoft auf Balesia.com beobachtet hat
Ein Gridinsoft-Bedrohungsanalyst hat die Website direkt geprüft und die Belege für diese Entscheidung dokumentiert.
GMA-20260902172854-78f2ec73
- Geprüft
- von Gridinsoft, Bedrohungsanalyst
- Analystenbefund
- Sicher
- Beweisgrundlage
- Eigene Website-Analyse Informationen externer Anbieter: Widersprüchlicher Kontext — nicht für diese Entscheidung verwendet
Die unabhängige aktuelle Prüfung unterstützt Safe für die beobachtete öffentliche Bereitstellung von balesia.com. HTTP- und www-Einstiege führten zur selben HTTPS-Unternehmensseite; fünf Anfrageprofile lieferten byteidentische Inhalte. Seite und JavaScript zeigten keinen Zugangsdaten-Köder, keine schädliche Weiterleitung, kein Formular, keine ausführbare Datei oder Archiv-Auslieferung, keine Payload und keine beobachtbare schädliche Aktion. Die öffentliche urlscan-Historie belegt eine reale Trust-Wallet-Imitation im März 2023 auf dem früheren Server 209.45.87.171; die aktuelle Bereitstellung nutzt 82.25.81.25. Spätere Archive zeigen die Balesia-Unternehmensseite, der alte IRS-Pfad liefert 404, und ein von OTX gelisteter WordPress-Pfad liefert heute exakt das Root-Dokument. Verbleibende externe Warnungen sind Domain-Blacklist- oder Reputationslabels ohne aktuelles schädliches Objekt und rechtfertigen nicht die frühere Gridinsoft-Einstufung Phishing. Der frühere Kompromittierungsvorfall ist bestätigt; Casino-Inhalte wurden nicht unabhängig reproduziert.
Analystenbefunde
Prüfung mit 10 dokumentierten Beobachtungen Belege anzeigen
Der neue Gridinsoft-Bericht erreichte über eine gleichursprüngliche HTTP-zu-HTTPS-Weiterleitung die erwartete Balesia-Group-Seite. Vor der Entscheidung enthielt er noch eine breite Phishing-Einstufung aus der früheren Bereitstellung, obwohl die aktuelle eigene Prüfung keine schädliche URL, keinen Zugangsdatenempfänger, keine Datei, Payload, Hash, Exploit oder fremde Weiterleitung fand. Dieser Widerspruch wurde korrigiert; der aktuelle Bericht zeigt Safe.
- Öffentliche Artefakt-URL https://gridinsoft.com/online-virus-scanner/url/balesia-com
-
HTTP-Status
200 -
Endgültige URL
https://balesia.com/ - Seitenelement Balesia Group · Family Office
- Analystenbeobachtung Der Gridinsoft-Bericht vor der Entscheidung nannte kein aktuelles schädliches Objekt und keine aktuelle Beobachtung schädlichen Verhaltens.
HTTP-Apex und der www-HTTPS-Einstieg führten zu https://balesia.com/. Desktop-, Mobil-, Googlebot-, Gridinsoft-Scanner- und Google-Referrer-Profile lieferten HTTP 200, dieselbe 23.518-Byte-HTML-Antwort, denselben SHA-256 und identischen normalisierten sichtbaren Text. Die Seite zeigte durchgehend Balesia Group und ihr Portfolio in Telekommunikation, Technologie, Infrastruktur, Finanzen und Handel. Ein profilabhängiges Ziel oder Login einer fremden Marke wurde nicht reproduziert.
-
HTTP-Status
200 -
Endgültige URL
https://balesia.com/ -
Weiterleitungsziel
https://balesia.com/ - Seitenelement Balesia Group · Family Office
- Datei-SHA-256 fa16f8db7ddc35cd08114091036427d68ea2ae50f86f08700248599d2b8fb6ab
- Analystenbeobachtung Fünf repräsentative Anfrageprofile lieferten byteidentisches HTML und identischen normalisierten sichtbaren Text.
Die geprüfte Seite war eine statische Unternehmenspräsentation mit Navigation innerhalb des Dokuments, mailto-Kontakt, lokalen Bild- und Stilressourcen, Google Fonts und benannten Portfoliolinks. Sie enthielt kein Formular, Passwortfeld, iframe, ausführbaren oder Archiv-Link, automatischen Download, Meta-Refresh, verschleierten Code, Zugangsdatenempfänger, Wallet-Secret-Anfrage oder fremde automatische Weiterleitung. Das JavaScript diente nur visuellen Effekten, Menü, Zählern und nutzergeklickten Portfoliolinks.
- Öffentliche Artefakt-URL https://balesia.com/
- Öffentliche Artefakt-URL https://balesia.com/assets/js/app.js
- Seitenelement mailto:[email protected]
- Analystenbeobachtung Es wurde kein aktuelles Formular, Passwortfeld, iframe, automatischer Download, ausführbarer oder Archiv-Link, Zugangsdatenempfänger, Wallet-Secret-Aufruf oder verschleierter Navigationsaufruf gefunden.
Die öffentliche urlscan-Historie liefert konkrete objektbezogene Belege für einen früheren Kompromittierungsvorfall. Am 2023-03-30 lieferte der exakte HTTPS-Apex auf dem früheren Server 209.45.87.171 eine Seite mit dem Titel 'Best Cryptocurrency Wallet | Ethereum Wallet | ERC20 Wallet | Trust Wallet'. Zwei weitere Scans am 2023-03-31 zeigten dieselbe Wallet-Imitation. Das ist eine real erfasste täuschende Antwort der alten Bereitstellung und nicht nur ein Domain-Blacklist-Label.
- Öffentliche Artefakt-URL https://urlscan.io/result/7024c417-2838-4bde-804a-280070bb87ff/
- Öffentliche Artefakt-URL https://urlscan.io/result/541b4c08-4e79-4390-9188-cfce70c8642c/
- Öffentliche Artefakt-URL https://urlscan.io/result/98bf7b1f-8a53-4746-893e-2756ba0b7105/
- Seitenelement Best Cryptocurrency Wallet | Ethereum Wallet | ERC20 Wallet | Trust Wallet
- DNS-Merkmal Die Wallet-Antwort vom März 2023 wurde auf 209.45.87.171 beobachtet, nicht auf der aktuellen Bereitstellung 82.25.81.25.
Eine urlscan-Einsendung von 2019 für /irs/identity.php endete auf einer Hosting-Sperrseite statt auf einem erfassten Phishing-Formular. Derselbe Pfad liefert heute HTTP 404. OTX listet /wp-content/uploads/2019/07/admin-security/Chinese/ als URL-Beobachtung; wegen des Fallback-Routings liefert dieser Pfad heute aber exakt dasselbe 23.518-Byte-Balesia-HTML und denselben SHA-256 wie die Root-Seite. Keiner der beiden Pfade zeigt aktuell das durch seinen Namen angedeutete historische Objekt.
- Öffentliche Artefakt-URL https://urlscan.io/result/4509e952-8c7e-45a5-aae7-f12aec432aa7/
- Öffentliche Artefakt-URL https://balesia.com/irs/identity.php
-
HTTP-Status
404 - Öffentliche Artefakt-URL https://balesia.com/wp-content/uploads/2019/07/admin-security/Chinese/
- Datei-SHA-256 fa16f8db7ddc35cd08114091036427d68ea2ae50f86f08700248599d2b8fb6ab
- Analystenbeobachtung Der von OTX gelistete Pfad liefert aktuell byteidentischen Inhalt wie die Root-Seite; der alte IRS-Pfad liefert HTTP 404.
Die öffentliche urlscan-Suche ergab 19 Beobachtungen. Die zwei Apex-Scans von 2026 zeigten Balesia Group auf der aktuellen Bereitstellung 82.25.81.25 ohne schädliches Gesamturteil. OTX enthielt 27 Pulse, jedoch wiederholte große Phishing-Domainlisten von zwei Autoren ohne Validator, Reputationswert, Malware-Familie, exakten Payload-Hash oder Verhaltensspur. Öffentliche Exaktsuchen fanden keinen weiteren aktuellen Sample-Datensatz bei URLhaus, ThreatFox, PhishTank oder öffentlichen Sandbox-Indizes; nur authentifizierbare Quellen galten als ungeprüft, nicht als sauber.
- Öffentliche Artefakt-URL https://urlscan.io/domain/balesia.com
- Öffentliche Artefakt-URL https://otx.alienvault.com/indicator/domain/balesia.com
- Analystenbeobachtung Die letzten zwei öffentlichen urlscan-Apex-Beobachtungen zeigten die aktuelle Balesia-Group-Seite auf 82.25.81.25.
- Analystenbeobachtung Die abgerufenen OTX-Pulse waren Einträge in großen Domainlisten ohne validiertes aktuelles Objekt, Malware-Familie, Payload-Hash oder Ausführungsspur.
Die neue externe Matrix enthielt nach Ausschluss von Gridinsoft 52 harmlose, zwei schädliche, zwei verdächtige und 34 nicht erkannte Ergebnisse. ADMINUSLabs und Chong Lua Dao blieben schädlich; alphaMountain.ai und ESET verdächtig. Die Datensätze nannten als Methode Blacklist und lieferten keine exakte aktuelle Balesia-URL, erfasste Täuschungsantwort, keinen Zugangsdatenempfänger, keine Datei, Payload, Hash oder Sandbox-Verhalten. Avira und Norton behielten breite Domain-Reputationswarnungen.
- Analystenbeobachtung Neue externe Matrix: 52 harmlos, 2 schädlich, 2 verdächtig und 34 nicht erkannt, ohne Gridinsofts eigene Einstufung.
- Analystenbeobachtung Die verbleibenden benannten Treffer waren Domain-Blacklist- oder Reputationslabels ohne exaktes aktuelles schädliches Objekt in den abgerufenen Belegen.
Internet-Archive-CDX-Metadaten lieferten erfolgreiche Apex-Snapshots von 2016 bis Juli 2026. Der geprüfte Snapshot vom 2023-06-03 zeigte Balesias Telekommunikations-, Infrastruktur- und Technologieseite; weitere Root-Snapshots aus 2023, 2024, 2025 und 2026 folgten nach dem urlscan-Vorfall vom März 2023. Kein abgerufenes Archiv- oder Webindex-Ergebnis zeigte die vom Antragsteller beschriebenen Casino-Seiten. Die breitere frühere Kompromittierung ist durch die Wallet-Imitation belegt, die Casino-Behauptung wurde nicht unabhängig reproduziert.
- Öffentliche Artefakt-URL https://web.archive.org/web/20230603053015id_/https://balesia.com/
- Öffentliche Artefakt-URL https://web.archive.org/web/20231003213619id_/https://balesia.com/
- Öffentliche Artefakt-URL https://web.archive.org/web/20260708042430id_/https://balesia.com/
- Seitenelement Balesia Group – A Leader In Telecom Infrastructure and Technologies
- Analystenbeobachtung Der geprüfte Snapshot vom Juni 2023 zeigte die Balesia-Unternehmensseite nach dem Wallet-Vorfall vom März 2023.
Der Apex löste zu 82.25.81.25 auf und verwendete autoritative AWS-Nameserver. DNSSEC hatte einen DS-Eintrag; CAA erlaubte Let's Encrypt. SPF nutzte Microsoft 365 mit -all, DMARC verlangte quarantine und zwei Microsoft-DKIM-Selektoren lösten auf. Das Zertifikat deckte balesia.com und www.balesia.com vom 2026-08-07 bis 2026-11-05 ab. Diese Kontrollen passen zur gemeldeten Bereinigung, beweisen aber allein keine sicheren Inhalte.
- DNS-Merkmal balesia.com löste zu 82.25.81.25 auf und verwendete autoritative AWS-Nameserver.
- DNS-Merkmal DNSSEC DS, CAA für Let's Encrypt, Microsoft 365 SPF mit -all, DMARC p=quarantine und zwei Microsoft-DKIM-Selektoren waren öffentlich auflösbar.
- Zertifikatsmerkmal Das geprüfte Zertifikat deckte balesia.com und www.balesia.com vom 2026-08-07 bis 2026-11-05 ab.
Im aktuellen Prüfumfang wurde keine konkrete Malware-Datei, ausführbare Datei, kein Archiv, keine Payload-URL, kein Payload-Hash, Zugangsdatenempfänger, Phishing-Formular, keine fremde Weiterleitung und keine beobachtbare schädliche Aktion gefunden. Die Trust-Wallet-Imitation vom März 2023 ist konkreter historischer Antwortbeleg und unterscheidet sich wesentlich von einfachen aktuellen Domain-Blacklist-Kategorien. Der beanstandete Host ist zugleich die registrierbare Parent-Domain; der www-Alias und der Zertifikatsname towers.balesia.com wurden getrennt betrachtet.
- Analystenbeobachtung Keine exakte aktuelle Malware-Datei, ausführbare Datei, kein Archiv, keine Payload-URL, kein Payload-Hash, Zugangsdatenempfänger, Phishing-Formular, keine fremde Weiterleitung und keine reproduzierbare schädliche Aktion wurden identifiziert.
Umfang und Einschränkungen
- Der beanstandete exakte Host ist zugleich die registrierbare Parent-Domain; Exakthost- und Parent-Domain-OSINT beziehen sich daher auf denselben balesia.com-Apex. Der www-Alias und der Zertifikatsname towers.balesia.com wurden getrennt betrachtet.
- Die Prüfung umfasste den aktuellen Gridinsoft-Bericht, HTTP- und www-Weiterleitungen, fünf Anfrageprofile, die öffentliche Root-Oberfläche, verlinkte Ressourcen und JavaScript, bekannte historische Pfade, DNS, TLS, Zertifikatshistorie, öffentliche URL- und Threat-Intelligence-Indizes, Sandbox-Suche, Websuche und verfügbare Root-Archive.
- Das angekündigte sitemap.xml lieferte statt einer URL-Liste dasselbe HTML wie die Root-Seite; daher wurden nicht alle möglichen unverlinkten historischen Pfade vollständig aufgezählt. Bekannte historische und TI-gelistete Pfade wurden exakt geprüft, doch das beweist nicht, dass keine weiteren unindexierten Pfade existieren.
- Es wurde kein Formular abgesendet, kein Konto verwendet, keine personenbezogene Information eingegeben und keine historische Payload heruntergeladen oder ausgeführt.
- Nicht geprüft wurden privater Backend-Quelltext, Serverdateien, Datenbanken, Logs, Administratorkonten, Postfächer, unveröffentlichte Endpunkte oder die interne Ursache des historischen Vorfalls.
- Die Wallet-Antwort vom März 2023 wurde von urlscan erfasst; der öffentliche Datensatz lieferte aber keinen ausführbaren Payload-Hash und keine Sandbox-Ausführungsspur. Daher werden keine bestimmte Malware-Familie und keine reale Opferinteraktion behauptet.
- URLhaus- und ThreatFox-APIs verlangten Autorisierung, der Live-Feed von Phishing.Database war vorübergehend nicht verfügbar, und öffentliche Such-, URL-Scanner-, Threat-Intelligence-, Sandbox-, Zertifikats- und Archivindizes sind unvollständig. Nicht verfügbare Quellen galten als unbekannt, nicht als sauber.
- Safe beschreibt die aktuell beobachtete öffentliche Bereitstellung und die geprüften Objekte. Es garantiert weder künftige Inhalte noch privaten Serverzustand oder Kontosicherheit und schließt eine erneute Kompromittierung nicht aus.
Helfen Sie, andere zu schützen, indem Sie diese Seite in den sozialen Medien teilen! Je mehr Menschen von balesia.com erfahren, desto weniger Chancen haben sie, jemanden zu täuschen. Helfen Sie anderen, balesia.com einzuschätzen, indem Sie diese Seite in den sozialen Medien teilen!