Checkyout.app Reputationsbewertung

Der exakte Host lieferte den erwarteten CheckYout-Dienst über HTTPS. Plain HTTP und www leiteten nur zur kanonischen HTTPS-Root weiter; drei wiederholte HTTPS-Anfragen ergaben dasselbe Ziel und identische Antwortbytes.

• HTTP-Status 200
• Endgültige URL https://checkyout.app/
• Weiterleitungsziel http://checkyout.app/ leitete zu https://checkyout.app/ weiter
• Weiterleitungsziel https://www.checkyout.app/ leitete zu https://checkyout.app/ weiter
• Datei-SHA-256 bd3282ccf6e3b33bd7edc4282c41db356aeb9bf2fc74c3c4540cb1790822a82e
• Analystenbeobachtung Drei wiederholte Root-Anfragen behielten denselben finalen Host und lieferten identischen Inhalt; kein rotierendes oder fremdes Ziel wurde beobachtet.

Root, englische Service-Seiten, Kontaktseite, Impressum, Datenschutzseite und Login beschrieben durchgehend ein CheckYout-SaaS für Check-out- und Reinigungsbenachrichtigungen bei Ferienunterkünften. Der geprüfte öffentliche Inhalt imitierte keine fremde Marke und zeigte keinen Köder zu fehlgeschlagener Zustellung, Kontoverifizierung, Zahlung oder Recovery-Seed.

• Seitenelement Gast reist früher ab? Reinigungsteam wird per WhatsApp informiert
• Seitenelement Anmelden – CheckYout
• Seitenelement Contact & Support – CheckYout
• Seitenelement Impressum – CheckYout
• Seitenelement Datenschutzerklärung – CheckYout
• Analystenbeobachtung Die geprüften öffentlichen Seiten starteten keine automatische Auslieferung einer ausführbaren Datei, eines Archivs, Installers oder einer anderen Datei.

Öffentliches Impressum und Kontaktseiten nannten TEAM M digital GmbH, Mathias Büschlen, die Schweizer Adresse und UID CHE-451.095.935. Öffentliche Unternehmens- und Berufsverzeichnisse bestätigten unabhängig Firmenname, Adresse, UID und Geschäftsführer; dieser Identitätskontext stützte den angegebenen Dienst, wurde aber nicht als alleiniger Sicherheitsnachweis behandelt.

• HTTP-Status 200
• Seitenelement TEAM M digital GmbH
• Seitenelement CHE-451.095.935
• Seitenelement Trogenstrasse 6, 3653 Oberhofen am Thunersee, Schweiz
• Öffentliche Artefakt-URL https://www.zefix.admin.ch/de/search/entity/list/firm/1402564
• Analystenbeobachtung Unabhängige öffentliche Unternehmens- und Berufsverzeichnisse stimmten bei TEAM M digital GmbH, UID CHE-451.095.935, der Adresse in Oberhofen und Mathias Büschlen überein.

Der angefochtene Host ist selbst die registrierbare Parent-Domain. Öffentliche Zertifikatsdaten zeigten nur Root, www und cleaners; www kanonisierte zur Root, während cleaners einen selbst gebrandeten CheckYout-Login für Reinigungsteams ohne fremde Weiterleitung lieferte.

• DNS-Merkmal Zertifikatstransparenz-Namen: checkyout.app, www.checkyout.app, cleaners.checkyout.app.
• HTTP-Status 200
• Endgültige URL https://cleaners.checkyout.app/login
• Seitenelement Cleaners – powered by CheckYout
• Analystenbeobachtung Für checkyout.app existiert keine getrennte höhere registrierbare Parent-Domain; der exakt angefochtene Host und die Parent-Domain haben denselben Umfang.

Die Root löste zur aktuellen Vercel-Bereitstellung auf, präsentierte ein gültiges Zertifikat für checkyout.app und lieferte Transport- und Browser-Härtungsheader, die zur geprüften Anwendung passen.

• DNS-Merkmal checkyout.app löste während der Prüfung zu 216.150.1.1 auf.
• Zertifikatsmerkmal Das Let's Encrypt-Zertifikat deckte checkyout.app ab und war von 2026-07-26 bis 2026-10-24 gültig.
• Seitenelement Strict-Transport-Security: max-age=63072000; includeSubDomains; preload
• Seitenelement Content-Security-Policy beschränkte Formularübermittlungen auf self und Frame-Vorfahren auf none.

Öffentliche URL-Scanner- und Suchindizes bewahrten einen konsistenten CheckYout-Dienst von März bis August 2026. Die abgerufenen Einträge zeigten den Root-Dienst und den cleaners-Login ohne konkreten schädlichen Pfad, Payload, Datei, Hash oder bösartiges Urteil auf Ergebnisebene.

• Analystenbeobachtung Der urlscan-Suchindex lieferte 11 Einträge vom 2026-03-29 bis 2026-08-22, darunter wiederholte Root-Scans und die cleaners-Subdomain.
• Analystenbeobachtung Wiederholte indexierte Root-Scans zeigten HTTP 200, den CheckYout-Produkttitel, Vercel-Hosting und das kanonische Ziel checkyout.app.
• Analystenbeobachtung Wayback CDX lieferte keine erfolgreichen Aufnahmen für Root oder www; fehlendes Archivmaterial wurde deshalb als Evidenzgrenze und nicht als sauberes Ergebnis behandelt.
• Analystenbeobachtung Suchindizes zeigten aktuelle Produkt-, FAQ-, Kontakt-, Reinigungsteam- und Blogseiten, die mit demselben Dienst übereinstimmten, und lieferten kein gespeichertes exaktes schädliches Objekt.

Öffentliche Threat-Intelligence- und Sandbox-Suchen zeigten kein konkretes schädliches Objekt für den exakten Host. OTX lieferte keinen Pulse, OpenPhish keinen exakten Treffer und öffentliche Sandbox-Suchen keinen schädlichen Ausführungsbericht zum exakten Host; authentifizierungspflichtige oder nicht verfügbare Quellen wurden als unbekannt behandelt.

• Analystenbeobachtung OTX lieferte null Pulses für checkyout.app und www.checkyout.app.
• Analystenbeobachtung Die OTX-URL-Liste enthielt Root- und www-Beobachtungen mit HTTP 200 und in den abgerufenen Einträgen keinen Google Safe Browsing-Treffer.
• Analystenbeobachtung OpenPhish enthielt zum aufgezeichneten Prüfzeitpunkt keinen exakten Treffer für checkyout.app.
• Analystenbeobachtung Die öffentlichen APIs von URLhaus und ThreatFox verlangten während der Prüfung Authentifizierung; Common Crawl und crt.sh waren nicht verfügbar, daher wurden diese Quellen als unbekannt und nicht als sauber erfasst.
• Analystenbeobachtung Suchen nach dem exakten Host in öffentlichen Sandbox- und URL-Analyseindizes zeigten keinen Bericht mit konkreter schädlicher Ausführungsspur, Download, Payload oder Hash.

Es wurde keine konkrete schädliche URL, Datei, Payload, Hash, externe Zugangsdaten-Empfangsstelle, fremde Weiterleitungskette oder schädliche Ausführungsspur identifiziert. Die verbleibende negative Evidenz bestand aus Domain-Blacklist-Kategorien statt eines beobachtbaren schädlichen Objekts.

• Analystenbeobachtung Ticket und geprüfte öffentliche Einträge stellten keine exakte schädliche URL, Datei, Payload oder Hash für eine objektspezifische Reproduktion bereit.
• Analystenbeobachtung Aktuelle externe Einstufungen enthielten Phishing-, bösartige und verdächtige Kategorien auf Domainebene, legten in den geprüften Quellen aber kein reproduzierbares schädliches Sample offen.