Btcic.org Reputationscheck

Ein neuer unterstützter Gridinsoft-Scan erreichte die aktuelle HTTPS-Website mit HTTP 200. Vor der Korrektur behielt er eine gespeicherte Domänensignatur Suspicious Website vom 2025-01-08 bei, aber die aktuelle Positivsignalliste war leer und der Bericht nannte keine exakte schädliche URL, Weiterleitung, Datei, Nutzlast, Exploit oder Hash-Summe.

• HTTP-Status 200
• Endgültige URL https://btcic.org/
• Analystenbeobachtung Die beibehaltene Signatur war vom 2025-01-08 und whitelisted=false; der neue Bericht lieferte positive_signals=[] ohne ein exaktes aktuelles Bedrohungsobjekt.

Die öffentlichen WordPress-Sammlungen zeigten zehn veröffentlichte Seiten und sechs Beiträge auf Bulgarisch und Englisch. Alle sechzehn Objekte lieferten HTTP 200 mit schlüssigen Inhalten zu Kammer, Mitgliedschaft, Kontakt und Nachrichten. Die einzigen Formulare waren Contact Form 7-Kontaktformulare desselben Ursprungs; es wurden kein iframe, keine Meta-Aktualisierung, kein ausführbarer oder Archiv-Download, keine gefälschte Verifizierungsaufforderung und keine fremde Weiterleitung gefunden.

• Analystenbeobachtung Über die öffentlichen WordPress-Sammlungen wurden 10 veröffentlichte Seiten und 6 veröffentlichte Beiträge erfasst; alle 16 lieferten HTTP 200.
• Seitenelement Auf /kontakti/ und /en/contact-us/ waren zwei Contact Form 7-Formulare desselben Ursprungs mit gewöhnlichen Feldern für Name, E-Mail, Betreff und Nachricht vorhanden.
• Analystenbeobachtung In den geprüften Objekten wurden kein iframe, keine Meta-Aktualisierung, kein automatischer Download, kein Link zu einer ausführbaren Datei oder einem Archiv, kein gefälschtes CAPTCHA, keine Browser-Aktualisierungsaufforderung, keine Anweisung zum Kopieren eines Befehls und kein fremdes Ziel identifiziert.

Desktop-, Crawler- und Gridinsoft-Anfrageprofile erhielten byte-identisches Root-HTML. Die mobile Antwort unterschied sich nur durch die erwartete responsive Astra-Body-Klasse. Zehn referenzierte JavaScript-Ressourcen desselben Ursprungs lieferten HTTP 200; die gezielte Prüfung fand kein aktuelles Fake-Update-, ClickFix-, Befehlsstart-, Ausführbar-Auslieferungs- oder Wiederherstellungsphrasen-Verhalten.

• Datei-SHA-256 29bf7cf6da0500ba63e031405e9f5f25fcef76044f460d03a49eae9d39851f66
• Analystenbeobachtung Desktop-, Crawler- und Gridinsoft-Root-Antworten hatten dieselbe SHA-256; der einzige mobile Unterschied war die responsive Astra-Klasse ast-header-break-point.
• Analystenbeobachtung Alle 10 referenzierten JavaScript-Ressourcen desselben Ursprungs lieferten HTTP 200, und die gezielte Hochsignalprüfung reproduzierte kein gefälschtes Update, keinen ClickFix-Ablauf, keinen Befehlsstart, keine Auslieferung einer ausführbaren Datei und keine Abfrage einer Wiederherstellungsphrase.

Öffentliche urlscan-Einträge von Juli und August 2021 bewahren einen exakten Pfad auf btcic.org, der eine Roundcube-Webmail-Anmeldung imitierte und Felder für Benutzername und Passwort zeigte. Der aktuelle exakte Pfad und seine übergeordneten Verzeichnisse liefern HTTP 404. Es wurde keine erhaltene spezifische Malware-Datei, Download-URL, Nutzlast oder Hash-Summe gefunden.

• Öffentliche Artefakt-URL https://urlscan.io/domain/btcic.org
• Screenshot-SHA-256 d0ec93d5cc08efc061b4c3dd38bc82c26549e4782343d1193bd39e85bb57ae4b
• HTTP-Status 404
• Analystenbeobachtung Das archivierte exakte Objekt war eine Phishing-Seite zum Abgriff von Zugangsdaten und keine erhaltene Malware-Probe; der aktuelle Server liefert dieses Objekt nicht mehr aus.

Eine Wayback-Aufnahme vom 2026-05-11 zeigte eine Coming-soon-Seite, während die aktuelle WordPress-API die öffentlichen Seiten auf 2026-08-10 und die aktuellen Beiträge auf 2026-08-08 bis 2026-08-22 datiert. Dies stützt, dass die geprüfte öffentliche Website eine neue Bereitstellung aus 2026 ist, die sich vom archivierten Phishing-Objekt unterscheidet.

• Öffentliche Artefakt-URL https://web.archive.org/web/20260511111742/http://btcic.org/
• Analystenbeobachtung Die Root-Aufnahme vom 2026-05-11 zeigte BTCIC.ORG is coming soon.
• Analystenbeobachtung Die aktuelle öffentliche WordPress-Sammlung verzeichnet Änderungsdaten der Seiten am 2026-08-10 und Beitragsdaten vom 2026-08-08 bis 2026-08-22.

Apex und www-Host laufen auf derselben aktuellen HTTPS-Bereitstellung zusammen. Das öffentliche DNS löst den Apex zu 185.80.2.120 auf, und das Zertifikat deckt btcic.org und *.btcic.org mit einer Gültigkeit vom 2026-07-16 bis 2026-10-14 ab.

• DNS-Merkmal btcic.org und www.btcic.org werden zu 185.80.2.120 aufgelöst; www leitet zu https://btcic.org/.
• Zertifikatsmerkmal Das geprüfte Zertifikat deckt btcic.org und *.btcic.org ab und ist vom 2026-07-16 bis 2026-10-14 gültig.