Was Gridinsoft auf Click.shootproof.com beobachtet hat
Ein Gridinsoft-Bedrohungsanalyst hat die Website direkt geprüft und die Belege für diese Entscheidung dokumentiert.
GMA-20260829002731-c506bcb8
- Geprüft
- von Gridinsoft, Bedrohungsanalyst
- Analystenbefund
- Weiterleitungsdienst — genaue Objektprüfung erforderlich
- Beweisgrundlage
- Eigene Website-Analyse Informationen externer Anbieter: Nur Kontext — nicht für diese Entscheidung verwendet
Die aktuelle unabhängige Prüfung widerspricht der breiten Phishing-Klassifizierung für click.shootproof.com: Auf der geprüften Betreiberoberfläche und in den Weiterleitungsketten wurden keine aktive Phishing-Seite, kein Zugangsdatenempfänger, keine Malware-Auslieferung, keine schädliche Datei, kein Payload und kein Hash reproduziert. Der genaue Host ist ein echter Click-Tracking-Dienst; die öffentliche Objekthistorie und die aktuelle Wiederholung zeigen sowohl legitime Galerie-Weiterleitungen als auch verbliebene missbrauchte Links zu täuschenden, derzeit jedoch nicht erreichbaren Zielhosts. Da sich der Token-Namensraum ständig ändert und nicht vollständig aufgezählt werden kann, ist ein domainweites Safe-Urteil nicht gerechtfertigt. Die genaue operative Gridinsoft-Kategorie ist Suspicious Website; künftige Missbrauchsmeldungen sollten die genaue Tracking-URL und das beobachtete Ziel nennen.
Analystenbefunde
Prüfung mit 6 dokumentierten Beobachtungen Belege anzeigen
Die Root-Seite des genauen Hosts lieferte über CloudFront eine minimale ShootProof-gebrandete HTTP-200-Antwort. Der Tracking-Endpunkt ohne Token antwortete mit HTTP 400 und Wrong Link und leitete nicht weiter.
-
HTTP-Status
200 -
Endgültige URL
https://click.shootproof.com/ - Seitenelement ShootProof - 200 OK
- Analystenbeobachtung Eine Anfrage an https://click.shootproof.com/ls/click ohne Token lieferte HTTP 400 und eine Wrong Link-Antwort.
Die aktuelle Wiederholung öffentlich indexierter Tracking-Objekte zeigte gemischte, von Mandanten kontrollierte Ziele. Normale Objekte leiteten weiterhin zu ShootProof-Galeriehosts weiter. Acht zuvor missbrauchte Objekte leiteten weiterhin über i.gal zu vier täuschend benannten Microsoft-, Banking-, Bahnzustellungs- oder Paketzustellungs-Hosts; diese Endhosts waren während der Prüfung wegen DNS-Fehlern oder Zeitüberschreitungen nicht erreichbar. Vier weitere zuvor missbrauchte Objekte endeten nun mit HTTP 404, bevor ihr früheres Ziel erreicht wurde.
-
Weiterleitungsziel
https://amyrosephotography.shootproof.com/ -
Weiterleitungsziel
https://missijns.shootproof.com/ -
Weiterleitungsziel
https://i.gal/ - Analystenbeobachtung Acht indexierte Tracking-Objekte erzeugten weiterhin eine zweistufige Weiterleitung über i.gal zu vier täuschend benannten Zielhosts; jeder Endhost war bei der aktuellen Wiederholung jedoch nicht erreichbar.
- Analystenbeobachtung Aus den geprüften Weiterleitungsketten wurden kein aktueller Zugangsdatenempfänger, keine ausführbare Antwort, keine Malware-Datei, kein Payload und kein Beispiel-Hash gewonnen.
Der öffentliche URL-Scanner-Index enthielt 333 Einträge für den genauen Host. Die zurückgegebene aktuelle Stichprobe dokumentierte normale Galerie-Weiterleitungen sowie Tracking-URLs aus Januar und Februar 2026, die täuschende Hosts für Microsoft-Abonnements, Banking, Bahn und Paketzustellung erreichten. Die Scanner-Einträge veröffentlichten weder ein Malware-Datei-Urteil noch einen Beispiel-Hash für den genauen Host.
- Öffentliche Artefakt-URL https://urlscan.io/result/019c3718-30dd-7356-90d8-4e4f361f8b6a/
- Öffentliche Artefakt-URL https://urlscan.io/result/019c2c8e-f9c4-725d-976e-a660f6dba4e5/
- Öffentliche Artefakt-URL https://urlscan.io/result/019fea7f-3777-704a-8181-c006acd979dc/
- Analystenbeobachtung Die Objekthistorie unterscheidet realen Weiterleitungsmissbrauch von einer reinen Domain-Blacklist-Kennzeichnung: Unter demselben Tracking-Host wurden sowohl erwartete als auch missbräuchliche Ziele aufgezeichnet.
Eine neue unterstützte Gridinsoft-Prüfung erreichte die Root-Seite des genauen Hosts mit HTTP 200 und verzeichnete kein positives Verhaltenssignal. Die geprüften Belege reproduzierten weder eine aktive Phishing-Seite noch Malware-Auslieferung; deshalb wurde die breite Kategorie Phishing zu Suspicious Website korrigiert. Der wechselnde Tracking-Token-Namensraum verhindert ein uneingeschränktes domainweites Safe-Urteil.
-
HTTP-Status
200 - Öffentliche Artefakt-URL https://gridinsoft.com/online-virus-scanner/url/click-shootproof-com
- Analystenbeobachtung Der aktuelle Bericht enthält keine benannte schädliche Datei, kein Payload, keinen genauen aktiven Zugangsdatenempfänger und keinen Beispiel-Hash.
Die übergeordnete Domain leitete zur erwarteten ShootProof-Website weiter, und öffentliche Archivaufnahmen belegen den Dienst unter derselben übergeordneten Domain seit Juli 2010. Für den genauen Click-Tracking-Host war keine erfolgreiche Wayback-Aufnahme indexiert.
-
Weiterleitungsziel
https://www.shootproof.com/ - Öffentliche Artefakt-URL https://web.archive.org/web/20100711042555/http://www.shootproof.com/
- Analystenbeobachtung Die Archivkontinuität unterstützt die Betreiberidentität, belegt jedoch nicht die Sicherheit jedes Tracking-Tokens oder Ziels.
Der genaue Host wurde über einen Amazon-CloudFront-CNAME aufgelöst und präsentierte ein gültiges Wildcard-Zertifikat für shootproof.com und dessen Subdomains. Diese Fakten passen zu verwalteter Produktionsinfrastruktur, bestimmen jedoch nicht die Sicherheit delegierter Weiterleitungsziele.
- DNS-Merkmal click.shootproof.com CNAME d2im85r0ovgi59.cloudfront.net
- Zertifikatsmerkmal Amazon RSA 2048 M04-Zertifikat für *.shootproof.com, gültig vom 2025-11-24 bis 2026-12-22
Umfang und Einschränkungen
- Die Prüfung umfasste die Root-Seite des genauen Hosts, den Endpunkt für ungültige Tokens, repräsentative öffentlich indexierte Tracking-Tokens, deren aktuelle Weiterleitungsketten, DNS, TLS, öffentliche Scanner-Einträge, Threat-Intelligence-Kontext und Archiveinträge; private oder nicht indexierte Tracking-Tokens wurden nicht vollständig aufgezählt.
- Die nicht erreichbaren Endhosts verhinderten die Prüfung ihrer früheren Seiteninhalte, Formulare, Downloads oder serverseitigen Verhaltensweisen. Ihre täuschenden Namen und erhaltenen Scanner-Ziele beweisen für sich allein weder einen aktuellen Zugangsdatenempfänger noch ein Malware-Payload.
- Für click.shootproof.com war keine erfolgreiche Wayback-Aufnahme indexiert, daher konnten ältere Betreiberantworten des genauen Hosts aus diesem Archiv nicht rekonstruiert werden.
- Das Fehlen in einer öffentlichen Sandbox oder einem Feed ist kein Beweis, dass ein Objekt nie missbraucht wurde; ein Domain-Listen-Eintrag entspricht nicht einer beobachteten schädlichen URL, Datei, Ausführungsspur oder einem Beispiel-Hash.
Helfen Sie, andere zu schützen, indem Sie diese Seite in den sozialen Medien teilen! Je mehr Menschen von click.shootproof.com erfahren, desto weniger Chancen haben sie, jemanden zu täuschen. Helfen Sie anderen, click.shootproof.com einzuschätzen, indem Sie diese Seite in den sozialen Medien teilen!