Laengconsulting.ch Reputationsbewertung

Der aktuelle Apex lieferte die erwartete Unternehmenswebsite von Läng Consulting über HTTPS mit HTTP 200. HTTP und www liefen am selben HTTPS-Apex zusammen; Browser-, Mobil-, Crawler- und Gridinsoft-Profile erhielten dieselbe Seitenstruktur ohne fremdes Ziel.

• HTTP-Status 200
• Endgültige URL https://laengconsulting.ch/
• Analystenbeobachtung Die einzigen Antwortunterschiede zwischen den vier Profilen waren gewöhnliche, antwortspezifische Akismet- und Übersetzungs-Widget-Kennungen; sichtbarer Inhalt, Navigation, Formulare und Ressourcen waren ansonsten gleich.
• Seitenelement Die Seite bezeichnet eine Schweizer Digitalagentur und liefert schlüssige Angaben zu Leistungen, Unternehmen, Telefon, E-Mail und Kontakt am selben Ursprung.

Die öffentliche WordPress-Sammlung enthielt eine veröffentlichte Seite und keine Beiträge. Root, Formular, Navigation und 64 referenzierte Stylesheet- oder Skriptressourcen desselben Ursprungs reproduzierten keine gefälschte Verifikation, Kopieranweisung für Befehle, fremde Weiterleitung, verborgene ausführbare Datei, Archiv- oder automatischen Download.

• Analystenbeobachtung Die gezielte Codeprüfung fand in den geprüften Ressourcen keinen aktuellen Verweis auf PowerShell, cmd.exe, IClickFix, captcha-verification, Zwischenablage-APIs, Skriptinterpreter, ausführbare Installer oder die geprüften üblichen Befehlsstarter.
• Seitenelement Das öffentliche Kontaktformular sendet an einen Contact-Form-7-Endpunkt desselben Ursprungs und enthält normale Felder für Name, E-Mail, Telefon, Betreff und Nachricht; Felder für Passwort, Zahlungskarte, Wiederherstellungsphrase, ausführbaren Upload oder Kontoanmeldung fehlten.
• Analystenbeobachtung Die einzigen im Root-Quelltext identifizierten aktiven externen Seitenressourcen waren Google-Schriftarten und ein Hintergrundbild einer Theme-Demo; keine geprüfte Ressource erzeugte eine fremde Navigation oder ausführbare Auslieferung.

Ein neuer unterstützter Gridinsoft-Scan erreichte die aktuelle Website erfolgreich. Vor der Korrektur behielt er die gespeicherte Domänensignatur vom September 2025 bei, doch die aktuelle Positivsignalliste war leer und der Bericht nannte keine exakte aktuelle schädliche URL, Weiterleitung, Datei, Nutzlast, Exploit oder Hash-Summe.

• HTTP-Status 200
• Analystenbeobachtung Das beibehaltene Ergebnis Suspicious Website stammte aus einer gespeicherten Domänensignatur vom 2025-09-22; der neue Bericht zeigte eine leere Positivsignalliste.

Apex und www-Host verweisen auf die aktuelle Hostpoint-Bereitstellung, und HTTPS zeigt ein gültiges Zertifikat für den Apex. Der exakt geprüfte Host ist selbst die registrierbare übergeordnete Domäne; www leitet auf dasselbe Objekt weiter.

• DNS-Merkmal laengconsulting.ch wird zu 217.26.50.223 und 2a00:d70:0:b:2002:0:d91a:32df aufgelöst; www wird zur selben IPv4-Adresse aufgelöst.
• Zertifikatsmerkmal Das Apex-Zertifikat ist vom 2026-07-04 bis 2026-10-02 gültig.
• DNS-Merkmal Das aktuelle öffentliche DNS enthält SPF und eine DMARC-Quarantänerichtlinie. DKIM wurde nicht unabhängig bestätigt, weil im geprüften öffentlichen Material weder Selektor noch signierter Nachrichtenheader verfügbar war.

Öffentliche Threat-Intelligence-Einträge bewahren ein historisches Vorfallsignal für die exakte Domäne. Ein ThreatFox-Feed-Spiegel vom 2026-02-12 bezeichnet laengconsulting.ch mit 75 Prozent Konfidenz als IClickFix-Botnet-Command-and-Control-Domäne; OTX indexiert sie in zugehörigen IClickFix- und Botnet-Pulsen. Die geprüften Einträge bewahren keinen exakten beanstandeten Pfad, Anfrageverlauf, keine Datei, Nutzlast oder Hash-Summe auf.

• Öffentliche Artefakt-URL https://radar.offseq.com/threat/threatfox-iocs-for-2026-02-12-acafb6eb
• Öffentliche Artefakt-URL https://otx.alienvault.com/indicator/domain/laengconsulting.ch
• Analystenbeobachtung Dies ist ein historischer Indikator für die exakte Domäne und damit genauer als eine allgemeine aktuelle Blacklist-Kategorie, aber keine erhaltene Malware-Probe oder exakte schädliche URL und kein Nachweis aktuellen Verhaltens.

Der öffentliche urlscan-Index enthält 15 Ergebnisse im übergeordneten Namensraum. Der Screenshot des exakten Root vom Oktober 2025 zeigt die frühere Unternehmenswebsite, jener vom 2026-02-20 eine Wartungsseite desselben Unternehmens acht Tage nach dem Intelligence-Eintrag und jener vom 2026-08-11 die aktuell neu aufgebaute Agenturseite. Keiner bewahrte den IClickFix-Pfad vom Februar oder eine konkrete Malware-Nutzlast auf.

• Öffentliche Artefakt-URL https://urlscan.io/result/0199c98a-ec43-773e-9b3a-0c73ebc0a8d0/
• Screenshot-SHA-256 4198584c984815b43926f65b371bdb2d40c7764d9a6894d0bf096e18b21e2d1c
• Öffentliche Artefakt-URL https://urlscan.io/result/019c7993-f38d-733f-b257-825a444b43af/
• Screenshot-SHA-256 7541f776c753b069910a4d716189f61ea818cb007f875232779a4e4af7f59fa1
• Öffentliche Artefakt-URL https://urlscan.io/result/019fef4c-120a-7119-9c9f-d99962cc1a66/
• Screenshot-SHA-256 6ece8011ef38b721f48de4e212959c39519c0d7689e87a20f3a5e604b306977d

Wayback lieferte vier verschiedene erfolgreiche Root-Aufnahmen von September 2022 bis Februar 2025, aber keine Aufnahme des Threat-Intelligence-Ereignisses vom Februar 2026. Die öffentliche Archivabdeckung kann den exakten historischen Pfad oder das Verhalten daher nicht rekonstruieren.

• Öffentliche Artefakt-URL https://web.archive.org/web/20250202125926/https://laengconsulting.ch/
• Analystenbeobachtung In den geprüften öffentlichen Indizes wurde kein archivierter exakter Pfad, Befehlsablauf, ausführbares Objekt, Datei-Hash oder Payload zum Domänenindikator vom Februar 2026 gefunden.