Coffergroup.com Reputationsbewertung

Ein öffentlicher Browser-Scan vom 2026-07-23 zeichnete auf der exakten Root-Seite von coffergroup.com eine 388-byte JavaScript-Antwort von technical item sowie Polygon-RPC-Verkehr auf. SHA-256 war a981272f96749b77b62ad0bf1c0db0a08b65e00cccee2dd8f86535047dca889c; OTX nannte die Domain Compromised by ClickFix. Das ist eine konkrete Verhaltensspur, aber kein erhaltener ausführbarer Payload. coffergroup.com https://authorization-id-browser.info/api.php.

• Öffentliche Artefakt-URL Technischer Beleg: https://urlscan.io/result/019f8fc5-d47d-703a-a35a-050bb21b7711/
• Öffentliche Artefakt-URL Technischer Beleg: https://otx.alienvault.com/indicator/domain/coffergroup.com
• Endgültige URL Technischer Beleg: https://authorization-id-browser.info/api.php
• Datei-SHA-256 Technischer Beleg: a981272f96749b77b62ad0bf1c0db0a08b65e00cccee2dd8f86535047dca889c
• Analystenbeobachtung Technischer Beleg: The July 23 browser trace attributes the external script request to https://coffergroup.com/ and records a contemporaneous Polygon RPC request in the same session.

Die WordPress-API und Sitemap zeigten 29 veröffentlichte HTML-URLs, darunter 22 Seiten und sieben Beiträge; alle antworteten mit HTTP 200. In diesen Seiten und 21 eigenen JavaScript-Dateien fehlten der historische Host, Polygon-RPC, ClickFix-, PowerShell- und Zwischenablage-Anweisungen sowie automatische ausführbare Downloads und fremde Zielweiterleitungen. coffergroup.com authorization-id-browser.info

• HTTP-Status 200
• Endgültige URL Technischer Beleg: https://coffergroup.com/wp-sitemap.xml
• Analystenbeobachtung Technischer Beleg: All 29 unique published HTML URLs returned HTTP 200 at coffergroup.com.
• Analystenbeobachtung Technischer Beleg: Twenty-one same-origin JavaScript resources were retrieved; neither the HTML nor those scripts referenced the historical external script host, the historical RPC endpoints, ClickFix, PowerShell, or clipboard instructions.
• Analystenbeobachtung Technischer Beleg: No reviewed page exposed an executable or archive download link, and no reviewed page redirected to an unrelated final host.

Die Website nutzt gewöhnliche same-origin Gravity-Forms-Kontaktformulare. Sie fragen Kontaktangaben, Nachricht und optional ein Geschäftsdokument ab; kein Formular verlangte Passwort, Einmalcode, Kartendaten, Wallet-Geheimnis oder Fernbefehl. Es wurde nichts abgesendet.

• HTTP-Status 200
• Endgültige URL Technischer Beleg: https://coffergroup.com/contact-us/
• Seitenelement Technischer Beleg: Same-origin Gravity Forms contact forms request ordinary contact details and messages; the contact page also exposes a documented business-file upload field.
• Analystenbeobachtung Technischer Beleg: No reviewed form requested a password, one-time code, payment-card value, wallet secret, or remote-command execution.

Desktop-, Mobil-, Google-, Bing-, Gridinsoft- und Google-Referer-Anfragen erreichten mit HTTP 200 dieselbe erwartete Coffer-Group-Seite. HTTP und www endeten bei https://coffergroup.com/. Auch der frische Gridinsoft-Bericht fand kein aktuelles positives Verhaltenssignal oder exaktes schädliches Objekt.

• HTTP-Status 200
• Endgültige URL Technischer Beleg: https://coffergroup.com/
• MIME-Typ Technischer Beleg: text/html; charset=UTF-8
• Öffentliche Artefakt-URL Technischer Beleg: https://gridinsoft.com/online-virus-scanner/url/coffergroup-com
• Analystenbeobachtung Technischer Beleg: Six fresh request profiles reached the expected Coffer Group page and contained none of the historical script host, RPC services, or ClickFix markers.

Öffentliche Browser-Daten zeigen den Übergang: Der Scan vom 23. Juli enthielt den fremden Script-Host und Polygon-RPC; Scans vom 6., 7. und 9. August luden nur die erwarteten Coffer-Group-, WP-Engine-, WordPress-, Google- und LinkedIn-Ressourcen. urlscan vergab dort kein negatives Urteil. authorization-id-browser.info coffergroup.com

• Öffentliche Artefakt-URL Technischer Beleg: https://urlscan.io/result/019fd84e-7858-7630-a051-b501c6a72677/
• Öffentliche Artefakt-URL Technischer Beleg: https://urlscan.io/result/019fdc0e-1e78-7039-b864-169faa4326c6/
• Öffentliche Artefakt-URL Technischer Beleg: https://urlscan.io/result/019fe87e-aba0-73ba-9ac1-a555824b4506/
• Analystenbeobachtung Technischer Beleg: Three later public browser scans omitted both authorization-id-browser.info and the Polygon RPC traffic seen during the July incident.

OTX bewahrt einen Domain-Pulse vom 2026-07-26. Im frischen externen Snapshot meldeten CRDF und CyRadar bösartig beziehungsweise Malware, alphaMountain.ai verdächtig und 57 Engines harmlos. Weitere exakte Treffer fehlten in Hybrid Analysis, ANY.RUN, Triage, Joe Sandbox, URLQuery, URLhaus und ThreatFox; Wayback deckt weder Juli noch August ab. Die restlichen Einträge nennen kein aktuell erreichbares schädliches Objekt.

• Öffentliche Artefakt-URL Technischer Beleg: https://otx.alienvault.com/indicator/domain/coffergroup.com
• Öffentliche Artefakt-URL Technischer Beleg: https://web.archive.org/web/*/https://coffergroup.com/
• Analystenbeobachtung Technischer Beleg: The fresh external snapshot contained 57 harmless results, two malicious results, one suspicious result, and 30 undetected results; the adverse engines supplied domain blacklist labels rather than a current behavior trace.
• Analystenbeobachtung Technischer Beleg: Public sandbox and threat-intelligence indexes beyond urlscan and OTX supplied no additional exact-domain result; unavailable or authentication-only sources were treated as unverified, not clean.