Was Gridinsoft auf my1.us beobachtet hat
Ein Gridinsoft-Bedrohungsanalyst hat die Website direkt geprüft und die Belege für diese Entscheidung dokumentiert.
GMA-20261023004753-b1725b0f
- Geprüft
- von Gridinsoft, Bedrohungsanalyst
- Analystenbefund
- Nicht abschließend beurteilbar
- Beweisgrundlage
- Eigene Website-Analyse Informationen externer Anbieter: Nur Kontext — nicht für diese Entscheidung verwendet
Die getesteten Links sind deaktiviert, und die Startseiten dienen der Information. Historische Weiterleitungen führten zu einer Anmeldung mit Bankauftritt auf fremdem Hosting. Die verfügbaren selbst geprüften Belege zeigen nicht, ob der gesamte Kurzlinkdienst inzwischen frei von missbräuchlichen Zielen ist.
Analystenbefunde
Prüfung mit 5 dokumentierten Beobachtungen Belege anzeigen
Beide Startseiten lieferten HTTP 200 und bezeichneten sich als Kurzlinkdienst von Buying Buddy. Das geprüfte HTML enthielt weder Anmeldeformular noch Skript; die Aussage über eingeschränkte Ziele ist eine Betreiberangabe.
- Öffentliche Artefakt-URL https://my1.us/
- Öffentliche Artefakt-URL https://www.my1.us/
-
HTTP-Status
200
Drei Codes lieferten auf beiden Hosts HTTP 410 mit einer Seite zum deaktivierten Link und ohne Weiterleitung, Anmeldeformular oder Skript. Dies bestätigt diese sechs Antworten, nicht den Zustand aller Links des Dienstes.
- Öffentliche Artefakt-URL https://my1.us/tMs68zuFA
- Öffentliche Artefakt-URL https://www.my1.us/tMs68zuFA
- Öffentliche Artefakt-URL https://my1.us/HRY79w7XP
- Öffentliche Artefakt-URL https://www.my1.us/HRY79w7XP
- Öffentliche Artefakt-URL https://my1.us/oeXxbqe6a
- Öffentliche Artefakt-URL https://www.my1.us/oeXxbqe6a
-
HTTP-Status
410
Ein Test mit einem unbekannten Code lieferte auf beiden Hosts HTTP 404. Die Startseiten über unverschlüsseltes HTTP leiteten mit HTTP 301 auf ihre HTTPS-Entsprechungen weiter.
-
HTTP-Status
404 -
HTTP-Status
301 -
Weiterleitungsziel
https://my1.us/ -
Weiterleitungsziel
https://www.my1.us/
Der gespeicherte Scan vom 17. Oktober dokumentiert eine Kette über einen externen Kurzlinkdienst und einen weiteren Dienstcode zu einer fremden Hostingadresse. Der Screenshot zeigt den Markenauftritt von Banco CTT und ein Feld für den Homebanking-Benutzernamen. Dies ist ein konkretes historisches Objekt, nicht bloß eine Domain-Blacklist-Kategorie.
- Öffentliche Artefakt-URL https://urlscan.io/result/01a14830-1254-7459-bbc6-01fb95a2d972/
- Öffentliche Artefakt-URL https://my1.us/HRY79w7XP
-
Weiterleitungsziel
https://l.ze.io/0gooo78-584 -
Weiterleitungsziel
https://my1.us/oeXxbqe6a -
Weiterleitungsziel
https://cttportugalarea.sviluppo.host/web/net/ - Screenshot-SHA-256 5ded8cf152b9f6bb46d139ebc8084c25a06033d35e1c8b7b503d6196f92f04da
Die öffentliche Scansuche lieferte neun Einreichungen innerhalb ihres 30-Tage-Fensters, darunter die historischen Weiterleitungen und ein Ergebnis mit deaktiviertem Link vom 22. Oktober. OTX lieferte für Hauptdomain und www keine Community-Pulses; dies ist kein Sicherheitsurteil. Die geprüfte archivierte Startseite von 2014 enthielt keine aussagekräftigen Dienstinhalte und belegt die jüngste Bereinigung nicht.
- Öffentliche Artefakt-URL https://urlscan.io/domain/my1.us
- Öffentliche Artefakt-URL https://otx.alienvault.com/indicator/domain/my1.us
- Öffentliche Artefakt-URL https://otx.alienvault.com/indicator/hostname/www.my1.us
- Öffentliche Artefakt-URL https://web.archive.org/web/20140517153620/http://my1.us/
Umfang und Einschränkungen
- Getestet wurden nur öffentliche Startseiten und drei deaktivierte Codes; der aktive, von Kunden kontrollierte Namensraum wurde für ein domainweites Urteil Safe weder vollständig erfasst noch ausreichend stichprobenartig geprüft.
- Die ausschließlich durch Mitarbeiter erfolgende Zielfreigabe, die Durchsetzung von Regeln entlang der Weiterleitungskette und die vollständige Entfernung missbräuchlicher Links wurden nicht unabhängig verifiziert.
- Die historische Aufnahme zeigt eine Anmeldung mit Bankauftritt und Weiterleitungen, aber keine nachgewiesene Übermittlung oder Entwendung von Zugangsdaten; ein aktueller aktiver Phishing-Ablauf wurde nicht reproduziert.
Helfen Sie, andere zu schützen, indem Sie diese Seite in den sozialen Medien teilen! Je mehr Menschen von my1.us erfahren, desto weniger Chancen haben sie, jemanden zu täuschen. Helfen Sie anderen, my1.us einzuschätzen, indem Sie diese Seite in den sozialen Medien teilen!