Was Gridinsoft auf Plseo.com beobachtet hat
Ein Gridinsoft-Bedrohungsanalyst hat die Website direkt geprüft und die Belege für diese Entscheidung dokumentiert.
GMA-20260905190643-d2976316
- Geprüft
- von Gridinsoft, Bedrohungsanalyst
- Analystenbefund
- Verdächtige Website
- Beweisgrundlage
- Eigene Website-Analyse Informationen externer Anbieter: Nur Kontext — nicht für diese Entscheidung verwendet
Aktuelle, exakt indexierte Routing-URLs zeigen eine verschleierte bedingte JavaScript-Routingkette, die Browser-Fingerprinting und Anti-Automatisierungsprüfungen durchführt, bevor sie Routen wechselt. Dies stützt eine engere Einstufung als verdächtige Website, nicht die bisherige breite Einstufung als Betrugswebsite. Es wurden weder ein Phishing-Formular noch eine konkrete Malware-URL oder -Datei, ein automatischer Download oder ein abgeschlossenes schädliches Ziel festgestellt.
Analystenbefunde
Prüfung mit 4 dokumentierten Beobachtungen Belege anzeigen
Die Apex-Domain antwortete mit HTTP 200 und einer kleinen Informationsseite von Ads Community LLC, die Traffic-Weiterleitung, Werbe-Tracking und die Auslieferung von Werbeangeboten beschreibt. Auf der geprüften Stammseite waren kein Anmeldeformular, Zahlungsformular, automatischer Download oder schädlicher Payload vorhanden. Der www-Hostname wurde nicht aufgelöst.
-
HTTP-Status
200 - MIME-Typ text/html
- Öffentliche Artefakt-URL https://plseo.com/
- DNS-Merkmal www.plseo.com wurde während der Prüfung nicht aufgelöst
Fünf exakte Routing-Pfade aus einem öffentlichen URL-Index lieferten JavaScript-Dispatcher mit HTTP 200 statt serverseitiger Weiterleitungen. Die geprüften Skripte führten umfangreiche Browser- und Automatisierungsprüfungen aus, sammelten Umgebungseigenschaften und erzeugten wechselnde gleichursprüngliche Routen vor der clientseitigen Navigation. Im isolierten Prüfprofil wurde kein stabiles endgültiges Werbeziel erreicht.
-
HTTP-Status
200 - MIME-Typ text/html
- Öffentliche Artefakt-URL https://plseo.com/i2j5eitq7rsp/133847
- Öffentliche Artefakt-URL https://plseo.com/iwBRpoVryXxgnCHjOfQzReC/133847/
- Öffentliche Artefakt-URL https://plseo.com/iCTSJkLrwRwkkvmNhE/137421/
- Analystenbeobachtung Die Skripte prüften Automatisierung, Plugins, Sprache, WebGL, Codecs, Werbeblocker, Zeitzone, Batterie, Schriftarten, Bildschirm, Referrer, Speicher, Prozessor, Zeiger und Netzwerkeigenschaften, bevor sie eine Navigation erzeugten.
Die Prüfung identifizierte keine exakte URL mit einem beobachteten Phishing-Formular, Malware-Download, schädlichen Datei-Hash oder abgeschlossenen schädlichen Ziel. Da das Routing bedingt ist und Ziele je nach Quelle, Standort und Browserprofil variieren können, belegt das Fehlen eines reproduzierten Payloads keine domainweite Sicherheit.
- Analystenbeobachtung Es wurden kein Empfänger für Zugangsdaten, Zahlungsformular, Download, keine schädliche Datei und keine stabile Drittanbieter-Zielseite beobachtet.
- Analystenbeobachtung Wiederholte aktuelle Anfragen erzeugten wechselnde gleichursprüngliche Routenkennungen anstelle einer aufzählbaren festen Zielliste.
Repräsentative öffentliche Archivaufnahmen zeigten wesentlich unterschiedliche frühere Nutzungen: eine chinesische SEO-Website im Jahr 2019, eine Product-Led-SEO-Beratungsseite im Juli 2025 und eine gesperrte Seite im November 2025. Diese Geschichte weist auf wechselnde Bereitstellungen hin, beweist aber für sich allein kein aktuelles schädliches Verhalten.
- Analystenbeobachtung Der archivierte Inhalt änderte sich zwischen 2019, Juli 2025 und November 2025 wesentlich.
Umfang und Einschränkungen
- Bedingte Werbeziele können je nach Quelle, Standort, Zeit und Browserprofil variieren; der Zielraum wurde nicht vollständig aufgezählt.
- Es wurden keine Zugangsdaten, Zahlungsdaten oder Formulare übermittelt und kein heruntergeladenes Objekt ausgeführt.
- Öffentliche URL-Scanner- und Threat-Intelligence-Indizes lieferten Reputationskontext, aber kein exaktes aktuelles schädliches Beispiel für dieses Urteil; einige öffentliche Detail-Endpunkte erforderten eine Anmeldung.
- Historische Aufnahmen dokumentieren frühere Bereitstellungen und Nutzungsänderungen, nicht aktuelles schädliches Verhalten.
Helfen Sie, andere zu schützen, indem Sie diese Seite in den sozialen Medien teilen! Je mehr Menschen von plseo.com erfahren, desto weniger Chancen haben sie, jemanden zu täuschen. Helfen Sie anderen, plseo.com einzuschätzen, indem Sie diese Seite in den sozialen Medien teilen!