Naughtycharm.com Reputationscheck

Der aktualisierte Gridinsoft-Bericht behielt die breite Kategorie Scam Website bei, nannte aber keine konkrete schädliche URL, Datei, Payload, keinen Hash, Empfänger für Zugangsdaten oder aktuelle schädliche Handlung. Die aktuellen Verhaltensbelege lieferten daher keine reproduzierbare objektbezogene Grundlage für die breite Betrugsbeschreibung.

• Öffentliche Artefakt-URL https://gridinsoft.com/online-virus-scanner/url/naughtycharm-com
• Seitenelement Scam Website
• Analystenbeobachtung Der aktualisierte Bericht nannte keine genaue schädliche URL, Datei, Payload, keinen Hash, Empfänger für Zugangsdaten oder reproduziertes schädliches Verhalten.

Desktop-Anfragen an Apex- und www-Root lieferten die NaughtyCharm-Landingpage mit HTTP 200. Mobile Anfragen wurden zu https://m.naughtycharm.com/ umgeleitet und lieferten denselben Dienst. Direkte Desktop- und Mobilanfragen an den exakten m-Host lieferten ebenfalls HTTP 200. Registrierung, Anmeldung und Passwortwiederherstellung nutzten Same-Origin-Pfade.

• HTTP-Status 200
• Endgültige URL https://naughtycharm.com/
• Weiterleitungsziel https://m.naughtycharm.com/
• Seitenelement Titel: NaughtyCharm
• Seitenelement Die öffentlichen Formulare verwendeten /user/register, /site/login und /account/remindPassword auf der aktuellen Website.
• Analystenbeobachtung Es wurde keine Nachahmung einer Drittmarke, kein fremder Empfänger für Zugangsdaten und kein vom Anfrageprofil abhängiges externes Ziel reproduziert.

Der in URL-Scanner-Datensätzen identifizierte öffentliche Pfad /aff.php wurde auf Apex-, www- und exaktem m-Host mit Desktop- und Mobilprofilen direkt angefordert. Er lieferte dieselbe NaughtyCharm-Landingpage und Same-Origin-Formulare. Hostwechsel waren auf naughtycharm.com, m.naughtycharm.com und www.naughtycharm.com beschränkt; es gab weder externe Weiterleitung noch ausführbare Auslieferung.

• HTTP-Status 200
• Endgültige URL https://naughtycharm.com/aff.php
• Weiterleitungsziel https://m.naughtycharm.com/aff.php
• Weiterleitungsziel https://www.naughtycharm.com/aff.php
• Analystenbeobachtung Die direkt geprüften Antworten für /aff.php leiteten nicht extern weiter, imitierten keine andere Marke und lieferten keine ausführbare Datei oder kein Archiv.

Die aktuell gerenderten öffentlichen Bedingungen nennen Media Synergy SAS, 25 place de la Madeleine, 75008 Paris, als Betreiber. Sie beschreiben Benutzerprofile und Nachrichten, automatische Aktivitätsbenachrichtigungen, optionale von Benutzern gesteuerte Promotion Tools, kostenpflichtige Abonnements und automatische Verlängerung. Sie erklären außerdem, dass der Dienst keine Strafregister-, Hintergrund- oder Identitätsprüfungen durchführt und nicht jeden Benutzer garantieren kann.

• Seitenelement Media Synergy SAS, 25 place de la Madeleine, 75008 Paris, France
• Seitenelement SYSTEM AND ACTIVITY NOTIFICATIONS
• Seitenelement Promotion Tools
• Seitenelement WE DO NOT PERFORM CRIMINAL, BACKGROUND, OR IDENTITY CHECKS ON USERS.
• Seitenelement Alle Abonnementpläne verlängern sich automatisch gemäß den Bedingungen des gewählten Plans.
• Analystenbeobachtung Diese öffentlichen Angaben beschreiben das vorgesehene Dienstverhalten; sie verifizieren nicht selbst, wie jedes Profil, jede Benachrichtigung, Nachricht, Promotion oder bezahlte Interaktion nach der Registrierung funktioniert.

Die geprüfte Root-Adresse, der exakte m-Host, die Affiliate-Landingpage, öffentlichen Formulare, verlinkten Scripts und gerenderten Bedingungen enthielten weder einen automatischen ausführbaren Download noch Links zu ausführbaren Dateien oder Archiven. Im geprüften aktuellen öffentlichen Umfang wurde keine konkrete schädliche URL, Datei, Payload, kein Hash, Exploit oder fremder Empfänger für Zugangsdaten identifiziert.

• Analystenbeobachtung Auf den geprüften öffentlichen Seiten wurden keine .exe-, .msi-, .dmg-, .apk- oder .zip-Links und kein automatischer Download einer ausführbaren Datei gefunden.
• Analystenbeobachtung Es wurde keine konkrete schädliche URL, Datei, Payload, kein Hash, Exploit oder fremder Empfänger für Zugangsdaten identifiziert.
• Analystenbeobachtung Eine domainweite Blacklist-Kategorie ist nicht gleichbedeutend mit der Beobachtung, dass eine konkrete URL Malware ausliefert oder Zugangsdaten stiehlt.

Die Root-, m- und www-Hosts wurden über dieselben Cloudflare-Adressen aufgelöst. Das aktuelle Zertifikat passte zu naughtycharm.com und *.naughtycharm.com und war vom 16. August bis 14. November 2026 gültig.

• DNS-Merkmal naughtycharm.com, m.naughtycharm.com und www.naughtycharm.com wurden zu 104.21.11.43 und 172.67.165.35 aufgelöst.
• Zertifikatsmerkmal Die SAN-Liste des Zertifikats deckte naughtycharm.com und *.naughtycharm.com ab.
• Zertifikatsmerkmal Das Zertifikat war von 2026-08-16T18:43:21Z bis 2026-11-14T18:43:20Z gültig.

Der wesentliche Dienst umfasst Benutzerprofile, private Nachrichten, automatische Aktivitätsbenachrichtigungen, Promotion Tools, Abonnements und kostenpflichtige Funktionen. Es wurden weder Konto, personenbezogene Daten, Zahlungsmittel noch Nachricht übermittelt; daher konnten authentifizierte Profile, Kommunikation, Moderation, Promotionen, Abrechnung, Kündigung und Erstattung nicht direkt geprüft werden.

• Seitenelement Die öffentlichen Bedingungen beschreiben Profile, private Kommunikation, Activity Notifications, Promotion Tools und kostenpflichtige Abonnements.
• Analystenbeobachtung Es wurde kein Konto erstellt und keine Zugangsdaten, personenbezogenen Daten, Nachrichten oder Zahlungsmittel wurden übermittelt.
• Analystenbeobachtung Der vollständige aktuelle Bereich der Benutzerprofile und bezahlten Interaktionen war öffentlich nicht aufzählbar.
• Analystenbeobachtung Eine saubere öffentliche Landingpage kann nicht jedes authentifizierte Profil, jede Benachrichtigung, Nachricht, Promotion oder Zahlungsinteraktion bestätigen.