Was Gridinsoft auf pablooo.club beobachtet hat
Ein Gridinsoft-Bedrohungsanalyst hat die Website direkt geprüft und die Belege für diese Entscheidung dokumentiert.
GMA-20261021151416-18c29c3d
- Geprüft
- von Gridinsoft, Bedrohungsanalyst
- Analystenbefund
- Screenshot-Bibliothek — aktuelle breite Erkennung nicht belegt; Prüfung des exakten Objekts erforderlich
- Beweisgrundlage
- Eigene Website-Analyse Informationen externer Anbieter: Widersprüchlicher Kontext — nicht für diese Entscheidung verwendet
Die unabhängige Prüfung reproduzierte auf pablooo.club weder Phishing noch Malware. Das aktuelle Gridinsoft-Ergebnis behielt eine breite Kategorie ohne benanntes schädliches Objekt oder positive Verhaltensbeobachtung bei. Betreiberpfade, 30 Bildschirmseiten, 30 Bildobjekte, Formular- und Weiterleitungsprüfungen sowie Client-Module zeigten keine Übermittlung von Zugangsdaten, externe schädliche Weiterleitung, automatische ausführbare Datei oder konkrete schädliche Nutzlast samt Hash. Die indizierte Phishing-Seite war ein statischer Anti-Betrugs-Screenshot ohne Formular oder Passwortfeld. Öffentliches nachteiliges OSINT bestand aus Näherungs- oder Domain-Blacklist-Bezeichnungen ohne reproduzierbares Muster. Das widerspricht der breiten Phishing-Klassifizierung und rechtfertigt ihre Entfernung. Eine domainweite Safe-Zertifizierung ist dennoch nicht gerechtfertigt: pablooo.club ist eine veränderliche nutzergesteuerte Bibliothek, deren vollständiger Objektbestand nicht aufgezählt werden kann. Künftige Vorwürfe erfordern die Prüfung des exakten Objekts.
Analystenbefunde
Prüfung mit 6 dokumentierten Beobachtungen Belege anzeigen
Ein aktuelles unterstütztes Gridinsoft-Ergebnis erreichte den gegenwärtigen Dienst pablooo.club mit HTTP 200. Das Ergebnis behielt die breite Kategorie Phishing bei, zeigte jedoch keine positive Verhaltensbeobachtung und nannte keinen exakten Empfänger für Zugangsdaten, keine unabhängige Weiterleitung, keine schädliche Datei, keine Nutzlast-URL, keine Ausführungsspur und keinen Nutzlast-Hash als Beleg.
- Öffentliche Artefakt-URL https://gridinsoft.com/online-virus-scanner/url/pablooo-club
-
HTTP-Status
200 -
Endgültige URL
https://pablooo.club/ - Analystenbeobachtung Die beibehaltene Kategorie galt für die gesamte Domain; das aktuelle Ergebnis identifizierte weder ein schädliches exaktes Objekt noch reproduzierbares Phishing-Verhalten.
Root, robots, sitemap, Über-uns-, Kontakt-, Rechts-, Datenschutz-, Nutzungsbedingungen- und weitere in der Sitemap aufgeführte Betreiberpfade lieferten denselben aktuellen Screenshot-Bibliotheksdienst über HTTPS. Desktop-, Mobil-, Googlebot- und Gridinsoft-Prüfprofile erreichten den Dienst mit HTTP 200 und ohne unabhängige Weiterleitung. Die sichtbare Website beschreibt ihren Zweck als durchsuchbare Screenshot-Bibliothek und nennt Graines SAS als Betreiber; diese Darstellung wurde erfasst, aber nicht als unabhängige Identitätsbestätigung behandelt.
-
HTTP-Status
200 -
Endgültige URL
https://pablooo.club/ - Seitenelement Suche in der Screenshot-Bibliothek von Pablooo.club
- Öffentliche Artefakt-URL https://pablooo.club/sitemap.xml
- Öffentliche Artefakt-URL https://pablooo.club/legal
- Öffentliche Artefakt-URL https://pablooo.club/privacy
- Analystenbeobachtung Keines der Anfrageprofile ergab auf den geprüften Betreiberpfaden eine verschleierte Dienstidentität, ein externes Endziel, einen automatischen Download oder einen Ablauf zur Übermittlung von Zugangsdaten.
Die öffentliche Such-API meldete geschätzt 4.293 Screenshot-Datensätze. Dreißig aktuelle Ergebnisse wurden aus ihrer Antwort ausgewählt; jede zugehörige Bildschirmseite auf pablooo.club lieferte HTTP 200 ohne unabhängige Weiterleitung, und jedes zugehörige Objekt auf cdn.pablooo.club lieferte HTTP 200 als image/jpeg ohne Weiterleitung. Die untersuchten Client-Module implementierten Suche, Screenshot-Details, Download, Kopieren, Speichern und Teilen für die Bibliothek. In den geprüften Pfaden legten sie keinen Empfänger für die Exfiltration von Zugangsdaten, keinen automatischen Download ausführbarer Dateien, keinen Sammler für Krypto-Wallet-Geheimnisse und keine unabhängige Weiterleitungsanweisung offen.
-
HTTP-Status
200 - Seitenelement Öffentliche Suche estimatedTotalHits: 4293
- Analystenbeobachtung Stichprobe: 30 aktuelle Bildschirmseiten und ihre 30 zugehörigen Bildobjekte; alle 60 Antworten waren HTTP 200 und blieben innerhalb der Diensthosts von pablooo.club.
- MIME-Typ image/jpeg
- Analystenbeobachtung Vierunddreißig aktuelle Client-Module wurden hinsichtlich des Verhaltens der öffentlichen Suche und der Bildschirmdetailseiten geprüft.
Eine exakt öffentlich indizierte Seite, deren Metadaten Phishing erwähnen, lieferte eine Pablooo-Bibliotheksdetailseite für einen statischen Vinted-Informationsscreenshot, der als Beispiel zur Betrugsprävention betitelt war. Das HTML enthielt ein Suchfeld der Bibliothek, kein Formularelement, kein Passwortfeld, keinen Übermittlungsempfänger und einen JPEG-Screenshot. Dies ist ein Referenzbild, das eine Phishing-Warnung darstellt, und kein reproduzierter Phishing-Ablauf.
-
HTTP-Status
200 -
Endgültige URL
https://pablooo.club/screen/74716bf65c96a1d9f5f2ffc5e2729a2acf7b0095a6082a345fbcd4c093527583/Vinted/informational/Scam%20prevention%20screen%20with%20example%20of%20phishing%20message. - Seitenelement Bildschirm zur Betrugsprävention mit einem Beispiel für eine Phishing-Nachricht.
- Seitenelement Formularelemente: 0; Passwortfelder: 0; Suchfelder der Bibliothek: 1
- MIME-Typ image/jpeg
- Analystenbeobachtung Das geprüfte Objekt zeigte den Screenshot als Bibliotheksinhalt und übermittelte weder Zugangsdaten noch leitete es zu einem Zugangsdatenempfänger weiter.
Öffentliche OSINT-Daten für den exakten Host und die registrierbare übergeordnete Domain, beide pablooo.club, legten kein erhaltenes schädliches Muster offen. Fünfundzwanzig urlscan-Einträge erfassten Root und Diensthosts und zeigten im Allgemeinen die Screenshot-Bibliothek; OTX meldete null Pulses und keinen Safe-Browsing-Treffer in den aufgeführten URLs. Hybrid Analysis führte Root-Einreichungen vom August mit einem Näherungs-Tag und einem schädlichen Score auf, aber ohne öffentliche exakte Nutzlast oder Ausführungsspur. Ein öffentlicher GitHub-Bericht beschrieb, dass Avast das Favicon als generische URL-Blacklist blockierte, ausdrücklich ohne Malware-Ausführung oder Exfiltration. Wayback bewahrte acht erfolgreiche Root-Aufnahmen von 2025-02 bis 2026-01 und viele Bibliotheks-Bildschirmrouten auf, jedoch keine Aufnahme aus dem Vorfallszeitraum.
- Öffentliche Artefakt-URL https://urlscan.io/result/019fcf62-6e29-75ab-ab75-794b531201e3/
- Öffentliche Artefakt-URL https://otx.alienvault.com/indicator/domain/pablooo.club
- Öffentliche Artefakt-URL https://hybrid-analysis.com/submissions/sandbox/urls
- Öffentliche Artefakt-URL https://github.com/anthropics/claude-code/issues/84643
- Öffentliche Artefakt-URL https://web.archive.org/web/*/pablooo.club/*
- Datei-SHA-256 892a8facbaf1f13c2869e40a390f756c8e834c15363b332c4db8d101e79a2b23
- Analystenbeobachtung Der SHA-256 gehört zum aktuell ausgelieferten 892-Byte-SVG-Favicon, das im öffentlichen Avast-Blacklist-Bericht genannt wird; er ist kein Hash einer Malware-Nutzlast.
Pablooo beschreibt eine kollaborative Bibliothek, deren Screenshot-Datensätze von Nutzern bereitgestellt werden können und standardmäßig öffentlich sind. Die aktuelle öffentliche API stellt Tausende veränderliche Screenshot-Objekte bereit, darunter Referenzbilder von Login-, Passwort-, Zahlungs-, Einmalcode-, Wallet- und Anti-Phishing-Oberflächen. Die Stichprobe und gezielten Suchen wurden geprüft, doch der gesamte aktuelle, gelöschte, private, nicht indizierte und künftige Namensraum kann nicht vollständig beurteilt werden. Eine saubere Betreiberoberfläche kann daher nicht jedes nutzerbereitgestellte Bild oder jede künftige exakte URL zertifizieren.
- Öffentliche Artefakt-URL https://pablooo.club/privacy
- Öffentliche Artefakt-URL https://pablooo.club/terms-of-service
- Seitenelement Kollaborative öffentliche Screenshot-Bibliothek mit nutzerbereitgestellten Inhalten
- Analystenbeobachtung Für jeden künftigen Vorwurf zu einer bestimmten Screenshot-Seite, einem Bild, Download oder Ziel bleibt eine Prüfung des exakten Objekts erforderlich.
Umfang und Einschränkungen
- Die Prüfung umfasste die Betreiberpfade, vier Anfrageprofile, dreißig aktuelle Bildschirmseiten und ihre dreißig Bildobjekte, gezielte Suchen nach Phishing- und Begriffen sensibler Oberflächen, die von diesen Pfaden verwendeten öffentlichen Client-Module, DNS, Weiterleitungen, Formulare, Downloads sowie öffentliche historische oder Reputationsdaten. Nicht jeder Screenshot der veränderlichen Bibliothek wurde visuell geprüft.
- Es wurde kein Konto erstellt, es wurden keine Zugangsdaten oder personenbezogenen Daten übermittelt, und private, gelöschte, administrative, unveröffentlichte oder künftige Objekte wurden nicht aufgerufen.
- Die Abdeckung durch öffentliche Suche, Sandboxes, Bedrohungsdaten und Archive ist unvollständig. Fehlende Einträge belegen nicht, dass es früher keinen Missbrauch gab.
- Das Internet Archive bewahrte den Dienst vor dem Warnzeitraum im August 2026 auf, enthielt jedoch keine Aufnahme aus dem Vorfallszeitraum und kann daher nicht den Zustand jedes exakten Objekts zum Zeitpunkt der Erstellung eines externen Blacklist-Eintrags belegen.
- Das Ergebnis unterscheidet die Entfernung einer unbelegten breiten Domain-Erkennung von der Zertifizierung aller aktuellen oder künftigen nutzergesteuerten Inhalte.
Helfen Sie, andere zu schützen, indem Sie diese Seite in den sozialen Medien teilen! Je mehr Menschen von pablooo.club erfahren, desto weniger Chancen haben sie, jemanden zu täuschen. Helfen Sie anderen, pablooo.club einzuschätzen, indem Sie diese Seite in den sozialen Medien teilen!