Was Gridinsoft auf Otokarne.com.tr beobachtet hat
Ein Gridinsoft-Bedrohungsanalyst hat die Website direkt geprüft und die Belege für diese Entscheidung dokumentiert.
GMA-20260821040250-5ffa4f83
- Geprüft
- von Gridinsoft, Bedrohungsanalyst
- Analystenbefund
- Sicher
- Beweisgrundlage
- Eigene Website-Analyse Informationen externer Anbieter: Widersprüchlicher Kontext — nicht für diese Entscheidung verwendet
Die unabhängige aktuelle Überprüfung unterstützt eine sichere Klassifizierung für otokarne.com.tr. Offizielle TRABIS-Beweise zeigen, dass die Domain am 20.08.2026 nach der aktiven Gridinsoft-Signatur vom 06.05.2026 wieder geöffnet und registriert wurde. Der aktuelle Server, das Zertifikat und die statische Unternehmensseite für die Fahrzeuginspektion wurden nach dem Zurücksetzen der Registrierung eingerichtet. Sowohl speziell gemeldete ältere PHP-Objekte als auch ihre übergeordneten Upload-Pfade geben konsistente 404-Antworten zurück, und das aktuelle Stammverzeichnis enthält kein Formular, keinen Iframe, kein externes Skript, keine verdeckte Weiterleitung, keine Anmeldeinformationsanforderung, keinen ausführbaren Link, keinen automatischen Download oder keine bestimmte schädliche Nutzlast. Die bestehende Klassifizierung als verdächtige Website wird nicht durch die reproduzierbaren aktuellen Beweise aus erster Hand gestützt. Externe Warnungen bleiben ein separater widersprüchlicher Kontext und sollten anhand der neuen Registrierung neu bewertet werden.
Analystenbefunde
Prüfung mit 7 dokumentierten Beobachtungen Belege anzeigen
Der HTTPS-Root gab HTTP 200 zurück und zeigte eine türkische Unternehmensseite für ein unabhängiges Fahrzeugtest- und Inspektionsunternehmen in Ankara an. Desktop-, Mobil-, Googlebot- und Gridinsoft-Benutzeragenten erhielten denselben 11.355 Byte großen HTML-Text mit demselben SHA-256-Digest und ohne Weiterleitung. In der Antwort wurde der Zeitpunkt der letzten Änderung am 20.08.2026 um 13:39:36 Uhr angegeben.
-
HTTP-Status
200 -
Endgültige URL
https://otokarne.com.tr/ - Seitenelement otokarne – Profesyonel Araç Test ve Ekspertiz | Ankara
- Datei-SHA-256 202584df7d1ad485e7a5615545bc0eb44f3d9dbbeea6957568e31b1169c204c9
- Analystenbeobachtung Vier überprüfte User-Agent-Profile ergaben den gleichen aktuellen Homepage-Text.
Der aktuelle Stamm bestand aus Inline-HTML und CSS, zwei SVG-Bildern gleichen Ursprungs, Google-Schriftarten, Links zu öffentlichen Karten und sozialen Profilen sowie einer Inline-Anweisung, die das angezeigte Jahr aktualisiert. Es enthielt kein Formular, keinen Iframe, kein externes Skript, keine Metaaktualisierung, keine PHP-Referenz, keine Upload-Referenz, keine Anmeldeinformationsanfrage, keinen ausführbaren oder Archivlink, kein verschleiertes Skript oder keinen automatischen Download.
- Öffentliche Artefakt-URL https://otokarne.com.tr/tse-hyb.svg
- Öffentliche Artefakt-URL https://otokarne.com.tr/logo-r.svg
- Seitenelement document.getElementById('y').textContent=new Date().getFullYear()
- Analystenbeobachtung Der überprüfte HTML-Code enthielt keine Formulare, keine Iframes, keine externen Skripte, keine Meta-Refresh-Anweisungen und keine Links zu ausführbaren Dateien oder Archiven.
Beide speziell gemeldeten alten PHP-Pfade gaben HTTP 404 ohne Umleitung für Desktop-, Mobil-, Googlebot- und Gridinsoft-Benutzeragenten zurück. Die übergeordneten Pfade /uploads/, /uploads/doc/ und /uploads/doc/mineoldoffice/ gaben ebenfalls denselben 808-Byte-404-Body zurück, ebenso wie ein unabhängiger Zufallspfad. Direkte Anfragen an die aktuelle A-Record-Adresse mit dem richtigen Host- und TLS-Namen führten zum gleichen Ergebnis.
-
HTTP-Status
404 - Datei-SHA-256 b9347f234dc3c8d56e015e86d88a1400415db8f7a5ad91f02b6a2323c10a4187
- Öffentliche Artefakt-URL https://otokarne.com.tr/uploads/x3x12.php
- Analystenbeobachtung Die genauen beiden Legacy-Objekte und die überprüften übergeordneten Upload-Verzeichnisse waren auf dem aktuellen Host nicht vorhanden.
Die offizielle TRABIS-Liste identifizierte otokarne.com.tr unter den Domains, die am 20.08.2026 wieder zur Zuteilung freigegeben wurden. Das aktuelle TRABIS WHOIS meldet, dass die Domain aktiv ist, am 20.08.2026 erstellt wurde, am 19.08.2027 abläuft und an ns124.tagmat.net und ns124b.tagmat.net delegiert wurde. Die aktive Gridinsoft-Signatur wurde auf den 06.05.2026 datiert, mehr als drei Monate vor diesem neuen Registrierungsereignis.
- Öffentliche Artefakt-URL https://www.trabis.gov.tr/yenidenTahsiseAcilanAlanAdlari
- Seitenelement otokarne.com.tr – 20.08.2026
- DNS-Merkmal Aktuelles TRABIS WHOIS: erstellt am 20.08.2026; läuft am 19.08.2027 ab; Domänenstatus Aktiv.
- Analystenbeobachtung Der aktuelle Zeitstempel der Gridinsoft-Signatur, 2026-05-06T13:00:09Z, stammt aus der Zeit vor der offiziellen Neuzuweisung und der aktuellen Registrierung.
Der Apex wurde in 188.132.181.124 aufgelöst und stellte die überprüfte Wurzel direkt bereit. Einfaches HTTP wird mit HTTP 301 auf die gleiche Domänen-HTTPS-URL umgeleitet. Das aktuelle Let's Encrypt-Zertifikat deckt otokarne.com.tr und seinen Platzhalter ab, wurde am 20.08.2026 ausgestellt und ist bis zum 18.11.2026 gültig.
- DNS-Merkmal Ein beobachteter Datensatz: 188.132.181.124.
-
HTTP-Status
301 -
Endgültige URL
https://otokarne.com.tr/ - Zertifikatsmerkmal Betreff des Zertifikats CN=otokarne.com.tr; Emittent Let's Encrypt YR1; SAN otokarne.com.tr und *.otokarne.com.tr.
- Zertifikatsmerkmal Gültigkeit des Zertifikats: 2026-08-20T11:34:28Z bis 2026-11-18T11:34:27Z.
Auf der gerenderten Seite wurden durchweg der Firmenname MC Sönmez Danışmanlık Otomotiv Ekspertiz Taahhüt Ticaret ve Sanayi Limited Şirketi, eine Fahrzeuginspektionsadresse in Ankara, Fahrzeugtestdienste, Kontaktdaten derselben Domain sowie Links zu öffentlichen Karten und sozialen Profilen angezeigt. Es zeigte ein TSE-HYB-Zeichen, es war jedoch keine Zertifikatsnummer vorhanden und der Zertifizierungsanspruch wurde nicht zur Feststellung des Sicherheitsurteils herangezogen.
- Seitenelement MC Sönmez Danışmanlık Otomotiv Ekspertiz Taahhüt Ticaret ve Sanayi Limited Şirketi
- Seitenelement Bağımsız Otomobil Test Merkezi · Ankara
- Seitenelement TSE-HYB
- Analystenbeobachtung Die Website präsentierte kohärente Fahrzeuginspektionsdienste und -identität, die angezeigte Zertifizierung wurde jedoch bei dieser Überprüfung nicht unabhängig bestätigt.
Bei der aktuellen Überprüfung wurden kein Phishing-Identitätswechsel, ein Anmeldedaten- oder Zahlungssammler, eine unabhängige Weiterleitung, eine bösartige oder unerwünschte Datei, ein ausführbarer Download, ein Exploit, ein verschleierter Loader oder eine bestimmte böswillige Nutzlast identifiziert, die der aktuellen Website zuzuordnen ist. Behauptungen über den Dokumentenstamm des privaten Servers, das Fehlen einer Datenbank und das völlige Fehlen von PHP konnten aus dem öffentlichen HTTP-Zugriff nicht festgestellt werden und wurden nicht für das Urteil herangezogen.
- Analystenbeobachtung Im aktuell zugänglichen Bereich wurden keine reproduzierbaren Phishing- oder Malware-Artefakte gefunden.
- Analystenbeobachtung Ansprüche auf private Dateisysteme und Backend-Implementierungen lagen außerhalb des unabhängig beobachtbaren Bereichs.
Umfang und Einschränkungen
- Bei der Überprüfung wurden der aktuelle öffentliche Stamm, Assets gleichen Ursprungs, benannte Legacy-Pfade, übergeordnete Upload-Pfade, DNS, TLS, Registrierungsdaten, Weiterleitungen und sichtbare verknüpfte Ziele bewertet. Das Dateisystem des privaten Servers wurde nicht überprüft.
- Das öffentliche HTTP-Verhalten kann nicht beweisen, dass irgendwo auf dem Server kein PHP-Interpreter, keine Datenbank, kein unveröffentlichter virtueller Host oder keine private Datei vorhanden ist, daher wurden diese Anfordereransprüche nicht für das Urteil herangezogen.
- Die Site zeigt ein TSE-HYB-Zeichen, aber keine Zertifikatsnummer; Der Zertifizierungsanspruch wurde nicht unabhängig bestätigt und war nicht ausschlaggebend für das Sicherheitsurteil.
- Bei dem auf der Seite angezeigten Unternehmen handelte es sich nicht um den Namen, der im öffentlichen WHOIS-Registrantenfeld angezeigt wurde, das die Registrierung oder den Hosting-Anbieter identifizierte. Ein wirtschaftliches Eigentum konnte nicht abgeleitet werden.
- Das Safe-Urteil beschreibt die überprüfte aktuelle Bereitstellung und garantiert nicht zukünftige Inhalte oder zertifiziert jede nicht öffentliche Serverkomponente.
- Externe Anbieterkennzeichnungen wurden als widersprüchlicher Kontext separat erfasst und hatten keinen Einfluss auf das unabhängige Urteil.
Helfen Sie, andere zu schützen, indem Sie diese Seite in den sozialen Medien teilen! Je mehr Menschen von otokarne.com.tr erfahren, desto weniger Chancen haben sie, jemanden zu täuschen. Helfen Sie anderen, otokarne.com.tr einzuschätzen, indem Sie diese Seite in den sozialen Medien teilen!