Sswamn.com Reputationsbewertung

Ein frischer unterstützter Gridinsoft-Scan erreichte die erwartete Website Simply Serene Wellness and Aesthetics über eine hostgleiche HTTP-zu-HTTPS-Weiterleitung und erhielt HTTP 200. Die aktuellen First-Party-Daten enthielten kein positives Verhaltenssignal. Die breite Einstufung Suspicious Website stammte aus einer Signatur vom 27. Juli und beschrieb keine aktuelle konkrete URL, Datei, Payload, Hash, Weiterleitung oder beobachtete schädliche Aktion.

• Öffentliche Artefakt-URL https://gridinsoft.com/online-virus-scanner/url/sswamn-com
• HTTP-Status 200
• Endgültige URL https://sswamn.com/
• Seitenelement Simply Serene Wellness and Aesthetics
• Analystenbeobachtung Das frische öffentliche Ergebnis identifizierte keine aktuelle konkrete Malware-Datei, Payload-URL, keinen Datei-Hash, fremde Weiterleitung oder schädliche Aktion.

Desktop-, Mobil-, Crawler- und Prüfprofile erhielten HTTP 200 vom selben HTTPS-Apex und die erwartete Medical-Spa-Seite. Die Sitemap enthielt 90 URLs; 24 repräsentative URLs sowie Start-, Kontakt-, Über-uns-, Datenschutz-, Login-, REST- und 404-Routen wurden geprüft. Es gab keine fremde Weiterleitung, ausführbare oder Archiv-Datei, Befehls- oder Zwischenablageanweisung, Mining-Skript, WebSocket-Ablauf oder externen Zugangsdatenempfänger. Das Kontaktformular sendet an denselben Host; Terminlinks führen zum offengelegten Boulevard-Dienst.

• HTTP-Status 200
• Endgültige URL https://sswamn.com/
• Seitenelement Simply Serene Wellness and Aesthetics
• Analystenbeobachtung Vier repräsentative Anfrageprofile erreichten denselben HTTPS-Apex und die erwartete Geschäftsoberfläche.
• Analystenbeobachtung 90 URLs wurden gefunden; 24 repräsentative Sitemap-URLs wurden ohne fremde Weiterleitung, ausführbaren oder Archiv-Link, Befehlsanweisung oder externen Zugangsdatenempfänger geprüft.
• Analystenbeobachtung Das öffentliche Kontaktformular sendet an sswamn.com; offengelegte Buchungsziele sind blvd.me und www.joinblvd.com.

Öffentliche Assets weisen WordPress 7.0.3 aus. Der REST-Index lieferte HTTP 200; ein nicht authentifizierter GET auf /wp-json/batch/v1 lieferte rest_no_route mit HTTP 404. WordPress dokumentiert den Juli-Fix in 7.0.2 und 6.9.5, daher ist die sichtbare Version neuer als dieser Fix. Später erschien 7.0.4 mit einem weiteren authentifizierten Author+-Fix; eine Aktualisierung ist nötig. Dessen Voraussetzungen wurden nicht geprüft, und die Versionsangabe beweist keine aktuelle Kompromittierung.

• Öffentliche Artefakt-URL https://wordpress.org/news/2026/07/wordpress-7-0-2-release/
• Öffentliche Artefakt-URL https://wordpress.org/news/2026/08/wordpress-7-0-4-release/
• HTTP-Status 200
• Analystenbeobachtung Die öffentliche wp-emoji-Asset-Abfrage weist WordPress 7.0.3 aus.
• Analystenbeobachtung Ein nicht authentifizierter GET auf /wp-json/batch/v1 lieferte HTTP 404 mit rest_no_route; kein Exploit wurde versucht.

pay.sswamn.com löste aus zwei unabhängigen Netzen nicht auf. Zertifikatstransparenz und zwei URLScan-Einträge zeigen den Host 2023 mit der Seite Online payment at pay.sswamn.com auf einer Amazon-Adresse. Das stützt die frühere Zahlungsportal-Funktion. Aktuell gibt es keinen delegierten Dienst; NXDOMAIN bedeutet, dass kein Inhalt zu zertifizieren oder zu klassifizieren ist.

• DNS-Merkmal pay.sswamn.com lieferte während der Prüfung aus zwei unabhängigen Netzen NXDOMAIN.
• Öffentliche Artefakt-URL https://urlscan.io/result/aab6b6a7-e012-41d8-98c5-5f299770542c/
• Öffentliche Artefakt-URL https://urlscan.io/result/c5910226-6311-4c1f-bb53-59620da48a60/
• Seitenelement Online payment @ pay.sswamn.com

URLScan fand fünf Scans der übergeordneten Domain: drei Apex-Scans vom 24., 27. und 28. Juli 2026 sowie zwei pay-Scans von 2023. Die Scans vom 24. und 27. Juli tragen clickfix; einer zusätzlich joesandbox, der andere threatfox. Das ist exakter historischer Domainkontext und mehr als ein fremdes Blacklist-Label. Die zugänglichen Metadaten und Screenshots zeigen jedoch nur die normale Simply-Serene-Startseite und keine markierte Transaktion, kein Ziel, Kommando, Sample oder Payload-Hash. Der Vorfall ist daher teilweise bestätigt, das exakte öffentliche Objekt bleibt ungeklärt.

• Öffentliche Artefakt-URL https://urlscan.io/result/019f95b0-6140-7385-bd6e-c7c0ffdd4169/
• Öffentliche Artefakt-URL https://urlscan.io/result/019fa2ca-242a-759b-b89d-ec1061510267/
• Öffentliche Artefakt-URL https://urlscan.io/result/019faa8c-ba75-73bf-94d1-f08f36a5e833/
• Analystenbeobachtung Die exakten Domain-Einträge vom 24. und 27. Juli tragen clickfix; einer auch joesandbox, einer threatfox.
• Analystenbeobachtung Drei zugängliche Screenshots zeigen die normale Simply-Serene-Startseite und keine markierte schädliche Transaktion oder Payload.

OTX verbindet den Apex mit einem großen ThreatFix-Pulse, der für sswamn.com jedoch nur wiederholte Domain-Indikatoren und keine konkrete URL, Datei, Hash oder Verhaltensbeschreibung liefert. Drei OTX-URL-Beobachtungen ergaben HTTP 200 ohne Google-Safe-Browsing-Treffer. Die frische Matrix lautet 49 harmlos, acht bösartig, zwei verdächtig und 31 unerkannt. Alle positiven Einträge sind Domänen-Blacklist-Kategorien und nennen kein aktuelles konkretes schädliches Objekt.

• Öffentliche Artefakt-URL https://otx.alienvault.com/indicator/domain/sswamn.com
• Analystenbeobachtung Der OTX-ThreatFix-Pulse enthält wiederholte sswamn.com-Domain-Indikatoren, aber keine konkrete zugehörige URL, Datei, Hash oder Verhaltensbeschreibung.
• Analystenbeobachtung Drei OTX-Apex-Beobachtungen lieferten HTTP 200 ohne Google-Safe-Browsing-Treffer.
• Analystenbeobachtung Die frische Matrix lautet 49 harmlos, acht bösartig, zwei verdächtig und 31 unerkannt; alle positiven Einträge sind Domänen-Blacklist-Kategorien.

Der Internet-Archive-Index bewahrt normale Root- und Seitensnapshots bis zum 14. Juni 2026, vor dem gemeldeten Juli-Vorfall. Für Root, www oder Wildcard gab es vom 1. Juli bis 1. September keinen erfolgreichen Snapshot. Das Archiv zeigt Kontinuität vor dem Vorfall, kann aber kompromittierten Inhalt oder August-Bereinigung nicht bestätigen. Für pay war kein erfolgreicher Snapshot verfügbar.

• Öffentliche Artefakt-URL https://web.archive.org/web/*/https://sswamn.com/
• Analystenbeobachtung Erfolgreiche normale Snapshots bestehen bis 14. Juni 2026, vor dem gemeldeten Vorfall.
• Analystenbeobachtung Für Root, www oder Wildcard gab es vom 1. Juli bis 1. September 2026 keinen erfolgreichen Archiv-Snapshot.

Die Prüfung fand exakte öffentliche Domain-Einträge zu einer historischen ClickFix-Untersuchung, aber keine zugängliche schädliche Transaktion, kein externes Ziel, keine Datei, Payload-URL, keinen Befehl oder Hash. Aktuell wurden keine schädliche Weiterleitung, Befehlsaufforderung, automatischer Download, externer Zugangsdatenempfänger, schädliches iframe oder andere schädliche Aktion reproduziert. Historischer exakter Kontext und aktuelle breite Blacklist-Kategorien wurden als verschiedene Evidenzklassen behandelt.

• Analystenbeobachtung Keine aktuelle konkrete bösartige URL, Datei, Payload, kein Kommando, Hash, Zugangsdatenempfänger, schädliches iframe oder fremde Weiterleitung wurde gefunden.
• Analystenbeobachtung Historische exakte Scanner-Tags wurden von aktuellen Domänen-Blacklist-Labels und beobachtetem aktuellem Verhalten getrennt.