Was Gridinsoft auf Mileseeytools.com beobachtet hat
Ein Gridinsoft-Bedrohungsanalyst hat die Website direkt geprüft und die Belege für diese Entscheidung dokumentiert.
GMA-20260903175236-31170041
- Geprüft
- von Gridinsoft, Bedrohungsanalyst
- Analystenbefund
- Sicher
- Beweisgrundlage
- Eigene Website-Analyse Informationen externer Anbieter: Widersprüchlicher Kontext — nicht für diese Entscheidung verwendet
Der aktuell unabhängig geprüfte Apex und die öffentlichen Shop-Abläufe entsprachen dem erklärten MILESEEY-Tools-Handel. Phishing, Malware-Auslieferung, irreführende Weiterleitung, ein fremder Zugangsdatenempfänger, automatische Auslieferung ausführbarer Dateien oder ein anderes konkretes schädliches Objekt wurden nicht reproduziert. Breite externe Blacklist-Kategorien lieferten keine objektbezogenen Belege. Der aktuell geprüfte Apex wird als Sicher eingestuft, mit den genannten Grenzen für nicht ausgeführte Installer, nicht erreichbare delegierte Hosts und künftige Änderungen.
Analystenbefunde
Prüfung mit 7 dokumentierten Beobachtungen Belege anzeigen
Der Apex lud einen aktiven MILESEEY-Tools-Shop mit Produktlisten, Preisen, Unternehmens-, Support-, Kontakt-, Garantie-, Rückgabe- und Zahlungsseiten. Eine geprüfte Seite für einen Laserentfernungsmesser zeigte stimmige Produktinformationen und eine same-origin-Warenkorbfunktion. Keine fremde Weiterleitung und kein automatischer Download wurden beobachtet.
- Seitenelement MILESEEY Tools | Laser Measuring Tools & Thermal Imaging Cameras
- Öffentliche Artefakt-URL https://mileseeytools.com/products/s50-green-beam-laser-measure
- Analystenbeobachtung Die geprüfte Root- und Produktnavigation blieb innerhalb des erklärten Einzelhandelserlebnisses.
Der HTTP-Einstieg über www leitete zum HTTPS-Apex-Shop weiter. Die geprüften Anmelde-, Bestellverfolgungs-, Such- und Warenkorbflächen sendeten an dieselbe Website oder wurden von deren Shop-Anwendung verarbeitet; ein fremder Empfänger für Zugangsdaten wurde nicht festgestellt.
-
Weiterleitungsziel
https://mileseeytools.com/ - Öffentliche Artefakt-URL https://mileseeytools.com/user/signIn
- Öffentliche Artefakt-URL https://mileseeytools.com/pages/order-tracking
- Analystenbeobachtung Die Bestellverfolgung sendete an https://mileseeytools.com/api/site/form/get/order/info und die geprüfte Warenkorbfunktion verwendete /api/carts/ajax-cart/addSingle.js.
Die Softwareseite verlinkte offizielle Einträge im Apple App Store und bei Google Play, magicplan sowie drei vom Nutzer gestartete Windows-Installer auf Google Drive. Kein Download startete automatisch. Die großen Windows-Dateien wurden anhand öffentlicher Metadaten identifiziert, in dieser Prüfung aber weder heruntergeladen noch ausgeführt oder dynamisch analysiert.
- Analystenbeobachtung Das Google-Play-Paket com.mileseey.tools war als MILESEEY TOOLS von Mileseey Technology (US) Inc. gelistet.
- Öffentliche Artefakt-URL https://apps.apple.com/app/mileseey-tools/id6762361839
- Analystenbeobachtung Vom Nutzer gestartete Dateien: Thermal Imaging.msi (311.534.080 Bytes), thermalImaging_setup_20250217_1.exe (77.432.498 Bytes) und thermalImaging_setup_20260119_1.exe (75.860.860 Bytes).
Der Apex wurde über Cloudflare aufgelöst, www verwies auf den Shopline-Host, und das geprüfte TLS-Zertifikat war für mileseeytools.com gültig. Öffentliche Registrierungsdaten zeigten eine Erstellung der Domain im Mai 2019 und aktuelle Cloudflare-Nameserver.
- DNS-Merkmal mileseeytools.com A 104.17.232.29
- DNS-Merkmal www.mileseeytools.com CNAME vip.myshopline.shop
- Zertifikatsmerkmal Google-Trust-Services-WE1-Zertifikat für mileseeytools.com, gültig von 2026-08-14 bis 2026-11-12.
- Analystenbeobachtung Verisign RDAP meldete Registrierung am 2019-05-28 und Ablauf am 2029-05-28.
Die öffentliche Suche bei urlscan.io lieferte 24 Einträge von 2024 bis August 2026; das neueste sichtbare Ergebnis und das darin eingebettete Google-Safe-Browsing-Ergebnis hatten keine Klassifizierung. Der aktuelle Google-Transparenzbericht fand keine unsicheren Inhalte, OTX meldete keine Pulses, in aktuellen OpenPhish-, URLhaus- und ThreatFox-Feeds fehlten exakte Treffer und Triage zeigte keine Berichte. Abweichende Ergebnisse waren breite Domain-Blacklist-Kategorien ohne konkretes schädliches Objekt.
- Öffentliche Artefakt-URL https://urlscan.io/result/019fbb52-b330-74b8-b534-0f467107aae4/
- Analystenbeobachtung Der Google-Safe-Browsing-Transparenzbericht für mileseeytools.com meldete am 2026-09-03: No unsafe content found.
- Öffentliche Artefakt-URL https://otx.alienvault.com/indicator/domain/mileseeytools.com
- Analystenbeobachtung Kein geprüfter öffentlicher Scanner- oder Threat-Intelligence-Eintrag zeigte eine aktuelle konkrete bösartige URL, Datei, Nutzlast oder einen Hash des Apex-Shops.
Wayback zeigte seit 2021 eine langfristige E-Commerce-, Produkt-, Support- und Blog-Präsenz. Certificate Transparency enthielt ein historisches Zertifikat für slot88-tergacor.mileseeytools.com; der Host hatte aktuell jedoch keine DNS-Adresse und keinen sichtbaren Eintrag bei urlscan.io, OTX, Wayback oder in der exakten Suche. Kein Seiteninhalt, Redirect, Payload oder anderes schädliches Verhalten dieses alten Hosts war reproduzierbar. Aktuell nicht über HTTPS erreichbare oder nicht verfügbare delegierte Hosts blieben außerhalb des Sicher-Befunds.
- Öffentliche Artefakt-URL https://web.archive.org/web/https://mileseeytools.com/
- Analystenbeobachtung Die Certificate-Transparency-Suche nach %.mileseeytools.com enthielt 364 Zertifikatseinträge von 2019-05-28 bis 2026-08-23.
- Analystenbeobachtung Das historische Zertifikat slot88-tergacor.mileseeytools.com galt von 2023-11-11 bis 2024-02-09; kein aktueller A-Record und kein gespeichertes Objekt wurden gefunden.
- Analystenbeobachtung Das Sicher-Urteil ist auf den Apex und die erfolgreich geprüften aktuellen öffentlichen Abläufe begrenzt.
Die unabhängige eigene Gridinsoft-Prüfung reproduzierte auf den geprüften aktuellen Flächen weder Phishing noch Malware-Auslieferung, irreführende Weiterleitung, einen fremden Zugangsdatenempfänger oder einen automatischen ausführbaren Download. Die frühere Klassifizierung enthielt kein reproduzierbares konkretes schädliches Objekt, das die aktuellen direkten Beobachtungen überwiegen konnte.
- Analystenbeobachtung Keine konkrete schädliche URL, Datei, Nutzlast, kein Hash und kein reproduzierbares bösartiges Verhalten wurden auf den geprüften aktuellen Apex-Flächen gefunden.
- Analystenbeobachtung Die Schlussfolgerung beruht auf aktueller eigener Reproduktion; externe Reputationslabels waren nur Kontext.
Umfang und Einschränkungen
- Es wurde kein Kauf abgeschlossen, und während der Prüfung wurden keine echten Zugangsdaten oder personenbezogenen Daten übermittelt.
- Die drei großen Windows-Installer wurden weder heruntergeladen noch ausgeführt oder dynamisch analysiert; geprüft wurden nur ihre nutzerinitiierten Links und öffentlichen Dateimetadaten.
- Der historische Inhalt der slot88-tergacor-Subdomain war nicht verfügbar; aktuell nicht erreichbare oder nicht verfügbare delegierte Hosts wurden nicht als Sicher bewertet. Das Urteil gilt für den Apex und die erfolgreich geprüften aktuellen öffentlichen Abläufe.
- Beschränkte Detail-APIs von Scannern oder Sandboxes wurden als nicht verfügbar und nicht als sauber behandelt.
- Das Ergebnis dokumentiert den Zustand zum Prüfzeitpunkt; Inhalte, Downloads, DNS und delegierte Dienste können sich später ändern.
Helfen Sie, andere zu schützen, indem Sie diese Seite in den sozialen Medien teilen! Je mehr Menschen von mileseeytools.com erfahren, desto weniger Chancen haben sie, jemanden zu täuschen. Helfen Sie anderen, mileseeytools.com einzuschätzen, indem Sie diese Seite in den sozialen Medien teilen!