Flow.page Analyse zu Verdächtige Website

Der aktualisierte Gridinsoft-Bericht erfasst Suspicious Website statt Phishing oder Malware. Die engere Kategorie bildet das aktuelle URL-bezogene Risiko in einem nutzergesteuerten Seitennamensraum ab; sie behauptet nicht, dass der Betreiber-Apex oder jede Kundenseite schädlich ist.

• Öffentliche Artefakt-URL https://gridinsoft.com/online-virus-scanner/url/flow-page
• Seitenelement Suspicious Website
• Analystenbeobachtung Die aktuelle Einstufung ist enger als eine domainweite Phishing- oder Malware-Behauptung.

Der Apex durchlief zwei HTTP-Weiterleitungen und lieferte die Flowcode-Produktseite mit HTTP 200. Der geprüfte Root-Ablauf zeigte kein Zugangsdatenformular, keinen automatischen Download, keine Malware-Datei und kein fremdes wechselndes Ziel.

• HTTP-Status 200
• Endgültige URL https://www.flowcode.com/product/flowhubs
• Seitenelement Mobile Landing Page Builder | Campaign Hubs | Flowcode

Der exakte nutzergenerierte Pfad antwortete mit HTTP 200 und blieb aktiv sowie unverifiziert. Er zeigte einen Köder mit drei ungelesenen Dokumenten und einen Link PREVIEW DOCUMENT HERE zu einem fremden generierten Hostnamen. Dieses Ziel wurde bei zwei aktuellen Anfragen nicht aufgelöst; daher wurden hinter der aktiven Köderseite weder ein aktueller Zugangsdaten-Empfänger noch eine heruntergeladene Datei, Payload oder ein Hash beobachtet.

• HTTP-Status 200
• Endgültige URL https://flow.page/auxx
• Seitenelement You!Ve received (3) Unread Documents!
• Seitenelement PREVIEW DOCUMENT HERE
• Weiterleitungsziel https://2aluxbmc2q.scracrahup.tech/
• DNS-Merkmal 2aluxbmc2q.scracrahup.tech wurde bei zwei aktuellen Prüfungen nicht aufgelöst.

Ein zweiter exakter nutzergenerierter Pfad antwortete mit HTTP 200 und blieb aktiv sowie unverifiziert. Er zeigte CLICK HERE TO UPDATE und verlinkte auf ein nach Yahoo benanntes Objekt in einem fremden Speicher. Das Ziel antwortete aktuell mit HTTP 400; daher reproduzierte die Prüfung dort kein aktives Zugangsdatenformular, keinen Download und keine Payload.

• HTTP-Status 200
• Endgültige URL https://flow.page/yahoo898
• Seitenelement CLICK HERE TO UPDATE
• Weiterleitungsziel https://yahoo768.s3.us-east-005.backblazeb2.com/yahoo.html
• Analystenbeobachtung Das fremde Ziel antwortete während der aktuellen Prüfung mit HTTP 400.

Fünf weitere indexierte Pfade der begrenzten Stichprobe leiteten zur Moderationsseite Flowcode Firewall weiter: thjg89, skkydoubkle, btinternet20230, currentlysignin und micrroosoftt. Drei Stichprobenpfade blieben aktiv: auxx, yahoo898 und sinisterstealer. Das bestätigt aktive Moderation, zeigt aber zugleich, dass aktuelle riskante nutzergenerierte Objekte nicht einheitlich deaktiviert sind.

• Endgültige URL https://www.flowcode.com/terms/404-content-mod
• Seitenelement Flowcode Firewall
• Analystenbeobachtung Fünf von acht indexierten Stichprobenpfaden erreichten die Moderationsseite; drei blieben aktiv.

Öffentliche OSINT-Quellen trennten exakte Objekte von breiten Domain-Kennzeichnungen. ANY.RUN dokumentierte am 2024-01-11 schädliche Phishing-Aktivität für die exakte auxx-URL; derselbe Köderpfad ist heute noch aktiv, sein fremdes Ziel wird jedoch nicht mehr aufgelöst. urlscan zeigte zwei Erfassungen dieser exakten URL aus 2024 und mehr als 5.000 Ergebnisse in der flow.page-Zone. OTX zeigte 569 URL-Historienzeilen der Zone. Wayback indexierte zahlreiche Kundenseiten, aber in der begrenzten Abfrage keinen Snapshot für auxx oder yahoo898.

• Öffentliche Artefakt-URL https://any.run/report/5a969a4d9e1daa9802201bed164d74b23d258d02df7468461673169a1cdef6db/245b459c-4c00-4eb2-af97-e6d12e158c76
• Öffentliche Artefakt-URL https://urlscan.io/result/cab08e5b-9713-4037-a24b-3b6061cef81e/
• Öffentliche Artefakt-URL https://otx.alienvault.com/indicator/domain/flow.page
• Öffentliche Artefakt-URL https://web.archive.org/web/20200813201244id_/https://www.flow.page/
• Analystenbeobachtung Historisches Verhalten einer exakten URL und eine aktuelle Domain-Blacklist-Kategorie sind verschiedene Evidenztypen und wurden nicht als austauschbar behandelt.

Ein Maintainer von Phishing Database erklärte, dass phish.co.za seit Wochen nicht verfügbar war und Abonnenten einschließlich VirusTotal nicht synchronisiert waren. Der Anbieter hatte bereits bestätigt, dass seine aktuellen Listen keinen Domain-, Subdomain- oder URL-Eintrag für flow.page enthielten. Direkte aktuelle Prüfungen fanden in sechs GitHub-Listendateien keinen Treffer für flow.page, während die offiziellen öffentlichen Listen-Endpunkte HTTP 503 lieferten.

• Öffentliche Artefakt-URL https://github.com/Phishing-Database/Phishing.Database/issues/2282
• Öffentliche Artefakt-URL https://github.com/Phishing-Database/Phishing.Database/issues/2254
• Analystenbeobachtung Die aktuellen öffentlichen Quelldaten und die Domain-Kennzeichnung von Phishing Database bei VirusTotal waren zum Prüfzeitpunkt nicht synchron.

flow.page umfasst eine legitime Betreiberoberfläche sowie einen großen nutzergesteuerten Pfad- und Subdomain-Namensraum. Die vollständige Menge aktueller, privater, abgelaufener und künftiger Kundenobjekte ist nicht öffentlich aufzählbar. Ein sauberer Apex kann kein domainweites Safe-Urteil begründen; zugleich beweist ein schädlicher Kundenpfad nicht, dass der Betreiber oder jede Kundenseite schädlich ist.

• Analystenbeobachtung Künftige Missbrauchsfunde sollten die exakte URL oder Subdomain und ihr Ziel identifizieren und prüfen.
• Analystenbeobachtung Das Entfernen einer unbelegten breiten Phishing-Kennzeichnung ist keine Zertifizierung aller delegierten Inhalte.