Biolink.info Reputationsbewertung

Apex- und www-Hosts lieferten die erwartete BioLink-Betreiberseite über HTTPS. Die geprüfte Login-Route verwendete ein Same-Origin-Formular, die Datenschutzroute führte zur zugehörigen Betreiberseite biolink.website, und die getesteten Betreiberrouten lösten keine sachfremde Weiterleitung, keinen automatischen Download und keine Auslieferung einer ausführbaren Datei oder eines Archivs aus.

• HTTP-Status 200
• Endgültige URL https://biolink.info/
• Seitenelement Startseite - BioLink
• Analystenbeobachtung Das unter /login beobachtete Passwortfeld wurde an die erwartete Same-Origin-BioLink-Anwendung gesendet; auf den geprüften öffentlichen Nutzerseiten wurde kein Passwortformular gefunden.
• Analystenbeobachtung Auf den geprüften Betreiberrouten wurden keine automatische Weiterleitung zu einer fremden Domain, kein Verweis auf ausführbare Dateien oder Archive, keine Kommandozeilenanweisung und kein Malware-Objekt beobachtet.

Ein begrenzter aktueller Crawl prüfte 500 eindeutige URLs aus Betreiberbeispielen, öffentlichen urlscan- und OTX-Daten, Triage-Berichten und aktuellen Archivpfaden. Er ergab 365 erfolgreiche Seiten, 131 fehlende Seiten und vier URL-Codierungsfehler; 356 erfolgreiche Antworten waren öffentliche Nutzerseiten. Keine geprüfte Seite leitete automatisch zu einer fremden Domain weiter, akzeptierte einen Datei-Upload, verwies auf eine ausführbare Datei oder ein Archiv oder zeigte eine Kommandozeilenanweisung. Vier Passwortformulare waren die erwarteten Betreiber-Login-Routen.

• Analystenbeobachtung Geprüfte URLs: 500; HTTP 200: 365; HTTP 404: 131; URL-Codierungsfehler: 4; aktive öffentliche Nutzerseiten: 356.
• Analystenbeobachtung Automatische externe Weiterleitungen: 0; Datei-Upload-Formulare: 0; Verweise auf ausführbare Dateien oder Archive: 0; Kommandozeilenverweise: 0.
• Analystenbeobachtung Seiten mit Passwortformular: 4, alle entsprachen Same-Origin-Varianten der Betreiber-Login-Route.
• Analystenbeobachtung Nutzerseiten enthielten veränderliche Links zu gewöhnlichen externen Sozial-, Messaging-, Dokument-, Handels-, Wohltätigkeits- und Werbediensten; diese Ziele wurden dadurch nicht zertifiziert.

Exakte Pfade aus öffentlichen Sandbox-Indizes wurden direkt geprüft. /fatkw, /CondoMaps, /RobloxCondos, /salg, /grc und /rrxaa lieferten 404. /LSvkzETBxk und /littleguardians lieferten gewöhnliche Linkseiten, und /DhcTlvMfTtdeiVoAS6W9 lieferte eine nicht jugendfreie Nutzer-Linkseite mit einem Werbeziel. Die geprüften aktiven Seiten zeigten keinen Zugangsdaten-Empfänger, Malware-Download, keine ausführbare Datei und kein Kommandozeilenverhalten.

• Analystenbeobachtung Sechs öffentlich indexierte exakte Pfade waren zum Prüfzeitpunkt mit HTTP 404 inaktiv.
• Analystenbeobachtung Drei öffentlich indexierte exakte Pfade blieben aktiv; ihr geprüftes HTML enthielt kein Passwortformular, keinen Datei-Upload, keinen Verweis auf ausführbare Dateien oder Archive und keine Kommandozeilenanweisung.
• Öffentliche Artefakt-URL https://tria.ge/reports
• Analystenbeobachtung Die nicht jugendfreie Linkseite und ihr Werbelink wurden als aktueller Inhalt dokumentiert und nicht als Beweis für Phishing, Malware oder kriminelles Verhalten gewertet.

Geprüfte ANY.RUN-Berichte kennzeichneten die Root-Domains und mehrere Pfade als schädlich oder Phishing; die angeführte Erkennung war jedoch eine CrossDomain-Domainreputationsregel für vermutetes Phishing. Die angezeigten Datensätze identifizierten für die eingereichte BioLink-URL keine Malware-Konfiguration, keinen exakten Zugangsdaten-Empfänger, keine schädliche heruntergeladene Datei, Payload oder Hash. Dies ist eine Domain-Blacklist-Klassifizierung und keine beobachtete schädliche Probe.

• Öffentliche Artefakt-URL https://any.run/report/f29ba1253b3be33569cfcc696802a9f4af676e5f400d4caa491cd64819239634/1bc14ba4-fbcb-4809-92e5-294c5bd0072e
• Öffentliche Artefakt-URL https://any.run/report/cdbe87205b7a1a0833c158352d7c609f253573d5097ff29fa16ebd85f6b4a8f1/c3503bbf-f211-4166-8995-641d6d7c2800
• Öffentliche Artefakt-URL https://any.run/report/09a0120f163c4797095fbd2be8a08b2f0fa9bfe1a8d7c996da6991562406be55/edac8446-a3da-41b4-9391-03a316f8bdbc
• Analystenbeobachtung Das angezeigte Phishing-Ereignis war der Domain-Verdacht der CrossDomain-Regel; es wurde keine exakte BioLink-Malware-Datei, kein Zugangsdaten-Empfänger, keine Payload und keine Malware-Konfiguration gezeigt.

urlscan meldete Hunderte aktueller Datensätze zu den drei verbundenen Domains, ohne ein schädliches Urteilsobjekt zurückzugeben. OTX verknüpfte biolink.info mit 49 täglichen Sammel-Pulses eines einzigen Herausgebers und gab 89 URL-Beobachtungen ohne Treffer bei Google Safe Browsing zurück. Aktuelle öffentliche Daten von URLhaus und ThreatFox enthielten keinen exakten Treffer für die verbundenen Domains. Quellen, die nur mit Authentifizierung verfügbar, nicht erreichbar oder unvollständig waren, wurden als unbekannt und nicht als sauber behandelt.

• Öffentliche Artefakt-URL https://urlscan.io/domain/biolink.info
• Öffentliche Artefakt-URL https://otx.alienvault.com/indicator/domain/biolink.info
• Analystenbeobachtung urlscan-Gesamtzahlen: biolink.info 309, biolink.website 367, biolink.site 239; in den geprüften Ergebnismengen wurde kein schädliches Urteilsobjekt zurückgegeben.
• Analystenbeobachtung OTX für biolink.info: 49 Pulses von einem wiederkehrenden Herausgeber von Sammellisten; jeder geprüfte Pulse enthielt etwa 2.000 Indikatoren und identifizierte keinen BioLink-Pfad und kein Verhalten. OTX gab 89 URL-Beobachtungen und null Treffer bei Google Safe Browsing zurück.
• Analystenbeobachtung Aktuelle öffentliche Datensätze von URLhaus und ThreatFox enthielten null exakte Treffer für die drei verbundenen Domains. Ihre authentifizierten APIs sowie andere nicht verfügbare oder unvollständige Quellen wurden als unbekannt und nicht als sauber dokumentiert.
• Öffentliche Artefakt-URL https://github.com/MISP/misp-warninglists/blob/main/lists/link-in-bio/list.json

Der Wayback-Index gab 7.950 erfolgreiche zusammengefasste Datensätze für biolink.info, 6.230 für biolink.website und 719 für biolink.site zurück. Stichproben der Root-Seite aus 2022, 2024 und 2026 zeigten durchgehend den Link-in-Bio-Dienst BioLink. Die geprüften Root-Seiten zeigten keinen automatischen Malware-Download, keinen Zugangsdaten-Empfänger und keine schädliche Payload; die Archivabdeckung kann jedoch nicht alle historischen Nutzerpfade zertifizieren.

• Öffentliche Artefakt-URL https://web.archive.org/web/*/https://biolink.info/
• Analystenbeobachtung Erfolgreiche zusammengefasste Indexzeilen: biolink.info 7.950; biolink.website 6.230; biolink.site 719.
• Analystenbeobachtung Geprüfte Root-Aufnahmen aus 2022, 2024 und 2026 zeigten fortlaufend BioLink-Betreiberinhalte.
• Analystenbeobachtung Die geprüften Root-Seiten reproduzierten keinen Malware-Download, keinen Zugangsdaten-Empfänger und keine schädliche Payload; ungeprüfte historische Nutzerpfade bleiben außerhalb des Ergebnisses.

Die drei verbundenen Betreiber-Domains wurden zum selben aktuellen AWS-gehosteten Adresspool aufgelöst und lieferten dieselbe BioLink-Plattform. Aktuelle Zertifikatstransparenzdaten zeigten ein Amazon-Zertifikat, das Apex- und Wildcard-Namen für biolink.info, biolink.website und biolink.site abdeckt. Dies stützt eine gemeinsame Dienstidentität, belegt aber nicht die Sicherheit jedes nutzergesteuerten Pfads oder externen Ziels.

• DNS-Merkmal Die verbundenen Domains wurden innerhalb desselben aktuellen AWS-Adresspools aufgelöst, darunter 34.205.42.171, 35.153.107.78, 50.19.246.94, 54.161.183.51, 54.208.97.240 und 100.25.27.113.
• Zertifikatsmerkmal Amazon-Zertifikatstransparenzdatensatz: CN biolink.site; SANs umfassen biolink.info, biolink.website, biolink.site und ihre Wildcard-Namen; gültig von 2026-05-13 bis 2026-11-26.
• Analystenbeobachtung Öffentliche Beispielpfade auf biolink.site wurden zu den entsprechenden Pfaden auf biolink.info weitergeleitet und lieferten BioLink-Nutzerseiten.