Was Gridinsoft auf Kirchainlabs.com beobachtet hat
Ein Gridinsoft-Bedrohungsanalyst hat die Website direkt geprüft und die Belege für diese Entscheidung dokumentiert.
GMA-20260902153426-8568d915
- Geprüft
- von Gridinsoft, Bedrohungsanalyst
- Analystenbefund
- Verdächtige Website
- Beweisgrundlage
- Eigene Website-Analyse Informationen externer Anbieter: Nur Kontext — nicht für diese Entscheidung verwendet
Die unabhängige First-Party-Prüfung stützt das Urteil Suspicious Website. Die Domain bewirbt aktiv HYIP- und Kryptowährungs-Verdopplungssoftware mit Funktionen für Einzahlungen, Erträge, Auszahlungen und Ausschüttungen; dies ist ein konkretes risikoreiches Finanzangebot. Die Prüfung reproduzierte weder Phishing noch den Diebstahl von Zugangsdaten, eine schädliche Weiterleitung, einen automatischen Download oder eine Malware-Datei, Nutzlast, URL oder einen Hash. Die beobachteten Belege stützen daher eine engere Risikoklassifizierung statt der Behauptung, ein konkretes schädliches Sample sei gefunden worden.
Analystenbefunde
Prüfung mit 7 dokumentierten Beobachtungen Belege anzeigen
Der Apex leitete konsistent zum HTTPS-www-Host weiter, der die aktuelle Marketing-Website von KIR Chain Labs auslieferte. Die geprüften HTTP- und HTTPS-Varianten leiteten nicht zu einem fremden Host weiter.
-
HTTP-Status
301 -
Weiterleitungsziel
https://www.kirchainlabs.com/ -
HTTP-Status
200 -
Endgültige URL
https://www.kirchainlabs.com/ - Seitenelement Der Seitentitel lautete KIR Chain Labs - Web3 & Blockchain Development Company.
Startseite, Kontaktseite, HYIP Script, Crypto Doubler, Cryptocurrency Exchange, Portfolio, Nutzungsbedingungen und Datenschutzseite lieferten Inhalte derselben Website. Die geprüften Seiten enthielten keine meta-refresh-Weiterleitung, kein Passwort- oder Datei-Upload-Feld und keinen direkten Link zu einem ausführbaren oder archivierten Download.
- Analystenbeobachtung In der geprüften öffentlichen Navigation wurden keine automatische Weiterleitung zu einer fremden Website, kein automatischer Download, kein Login zur Markenimitierung und keine Malware-Nutzlast reproduziert.
Die öffentliche Kontaktseite enthielt ein Same-Origin-POST-Formular für gewöhnliche Projektanfragen. Die sichtbaren Felder verlangten Name, E-Mail-Adresse, Telefonnummer, bevorzugten Kommunikationsweg, Betreff und Nachricht; nicht verlangt wurden Passwort, Wallet-Geheimnis, Seed-Phrase, privater Schlüssel, Zahlungskarte oder Kryptowährungsübertragung.
-
HTTP-Status
200 - Seitenelement Ein Same-Origin-Formular für Projektanfragen mit Kontakt- und Nachrichtenfeldern.
- Analystenbeobachtung Auf der geprüften Kontaktseite wurde kein Formular zum Abgreifen von Zugangsdaten oder für Zahlungen identifiziert.
Die Website bewirbt eine schlüsselfertige High-Yield-Investment-Program-Plattform. Die Seite beschreibt konfigurierbare Anlagepläne, Kryptowährungseinzahlungen, Zins- und Ertragssteuerung, automatisierte Auszahlungen, sofortige Ein- und Auszahlungen sowie kostenpflichtige Softwarepakete.
-
HTTP-Status
200 - Seitenelement Die Seite bewirbt ein HYIP Script zum Starten und Verwalten einer Online-Investmentplattform.
- Analystenbeobachtung Die geprüfte Seite stellt Anlage-, Einzahlungs-, Ertrags- und Auszahlungsfunktionen als kommerzielles Produkt dar; dies ist ein bestätigtes risikoreiches Finanzplattform-Angebot und kein im Betrieb beobachteter Phishing-Empfänger.
Die Website bewirbt eine Plattform zur Verdopplung von Kryptowährungen und erklärt, Nutzer könnten sich registrieren, Kryptowährung einzahlen, einen Verdopplungsplan wählen und ihre Kryptowerte verdoppeln. Die Seite beschreibt automatisierte Gewinnberechnung und Auszahlungen, liefert aber keine unabhängig überprüfbare Grundlage für die Verdopplungsbehauptung.
-
HTTP-Status
200 - Seitenelement Die Seite beschreibt ein Crypto Doubler Script für Plattformen, auf denen Nutzer Kryptowährung einzahlen und einen Verdopplungsplan wählen.
- Analystenbeobachtung Der geprüfte Inhalt macht eine risikoreiche Anlageertragsbehauptung und fungiert zugleich als Softwarewerbung, nicht als beobachteter aktiver Einzahlungsempfänger auf der geprüften Domain.
Die archivierte Startseite vom 1. Februar 2026 verwies bereits auf die Produkte HYIP Script und Crypto Doubler Script. Die archivierte öffentliche Oberfläche belegt die Kontinuität der aktuellen risikoreichen Produktwerbung, enthielt jedoch keine konkrete Phishing-Seite, Malware-Datei, Nutzlast oder keinen Hash.
- Öffentliche Artefakt-URL https://web.archive.org/web/20260201232943/https://www.kirchainlabs.com/
- Analystenbeobachtung Die archivierte Seite enthielt mehrere Verweise auf HYIP Script und Crypto Doubler Script.
Der Apex wurde zu 173.254.30.34 aufgelöst und der www-Name war ein Alias des Apex. Das geprüfte HTTPS-Zertifikat war gültig und deckte kirchainlabs.com sowie www.kirchainlabs.com ab.
- DNS-Merkmal kirchainlabs.com wurde zu 173.254.30.34 aufgelöst; www.kirchainlabs.com war ein CNAME für kirchainlabs.com.
- Zertifikatsmerkmal Das geprüfte Let's-Encrypt-Zertifikat war vom 2026-08-26 bis 2026-11-24 gültig und enthielt kirchainlabs.com sowie www.kirchainlabs.com.
Umfang und Einschränkungen
- Die Prüfung umfasste Apex, www-Host, repräsentative öffentliche Produkt- und Unternehmensseiten, das sichtbare Kontaktformular, DNS, TLS und einen archivierten Startseiten-Snapshot.
- Ein Kauf, ein Verkaufsgespräch, eine private Demonstration, ein authentifizierter Kundenbereich, ein ausgeliefertes Softwarepaket oder die serverseitige Implementierung standen nicht zur Prüfung bereit.
- Mit der Prüfungsanfrage wurde keine exakte Phishing-URL, Malware-Probe, Nutzlast, kein Hash und keine Opfertransaktion übermittelt oder in den geprüften öffentlichen Quellen identifiziert.
- Öffentliche Such-, Scanner-, Sandbox-, Threat-Intelligence- und Archivindizes sind unvollständig; das Fehlen in einem Index ist kein Beweis für Abwesenheit.
- Das Ergebnis beschreibt das zum erfassten Zeitpunkt beobachtete öffentliche Verhalten und die Inhalte und zertifiziert keine zukünftigen Bereitstellungen oder privat an Kunden gelieferte Software.
Helfen Sie, andere zu schützen, indem Sie diese Seite in den sozialen Medien teilen! Je mehr Menschen von kirchainlabs.com erfahren, desto weniger Chancen haben sie, jemanden zu täuschen. Helfen Sie anderen, kirchainlabs.com einzuschätzen, indem Sie diese Seite in den sozialen Medien teilen!