Stimmt.ch Reputationsbewertung

Die HTTP-Startseite leitete einmal auf die HTTPS-Startseite weiter, die die erwartete Website der Stimmt AG auslieferte. Desktop-, Mobil-, Suchmaschinen- und Sicherheitsscanner-User-Agents erhielten dieselbe Ziel-URL und identische Antwortinhalte.

• HTTP-Status 200
• Endgültige URL https://stimmt.ch/
• Weiterleitungsziel https://stimmt.ch/
• Datei-SHA-256 05458a69fd653991c97722ad723ef30ea3849c985243e71b7a352e2eb7c91cf2
• Analystenbeobachtung Zwölf Startseitenanfragen mit vier User-Agent-Profilen und drei URL-Varianten führten zum selben HTTPS-Dokument, ohne Cloaking oder eine sachfremde Weiterleitung.

Ein begrenzter Crawl prüfte 141 öffentliche URLs aus 184 URLs der aktuellen Sitemap. Alle geprüften Seiten lieferten HTTP 200. In den geprüften Seiten wurden kein Meta-Refresh, kein Passwort- oder Datei-Upload-Formular, kein Link zu ausführbaren Dateien oder Archiven und keine unerwartete externe Weiterleitung festgestellt.

• HTTP-Status 200
• Öffentliche Artefakt-URL https://stimmt.ch/sitemap_index.xml
• Analystenbeobachtung 141 geprüfte URLs lieferten HTTP 200; 140 unterschiedliche erfolgreiche Antwortinhalte wurden beobachtet.
• Analystenbeobachtung In den geprüften öffentlichen Seiten wurden keine Referenz auf ausführbare Dateien oder Archive, kein Meta-Refresh, kein Passwortfeld und kein Datei-Upload-Feld gefunden.

Die geprüften eigenen Skripte und Inline-Konfigurationen unterstützten Darstellung, Analyse, Formulare und Cookie-Einwilligung. Die beobachtete Base64-Dekodierung gehörte zur Cookie-Einwilligungskonfiguration und zeigte weder Payload noch automatischen Download oder sachfremdes Navigationsziel.

• Seitenelement Real Cookie Banner consent configuration
• Analystenbeobachtung Dreizehn von den geprüften Seiten referenzierte Skriptressourcen wurden abgerufen und geprüft.
• Analystenbeobachtung Es wurde keine Skriptreferenz auf eine ausführbare Payload oder ein sachfremdes erzwungenes Weiterleitungsziel festgestellt.

Die Root- und www-Hostnamen wurden konsistent zum aktuellen Hostingdienst aufgelöst, und die geprüften Weiterleitungen blieben innerhalb von stimmt.ch. TLS war am öffentlichen HTTPS-Endpunkt verfügbar.

• DNS-Merkmal stimmt.ch und www.stimmt.ch wurden zu 185.175.196.26 und 2a00:1c98:60:1040::2643:bada aufgelöst.
• DNS-Merkmal Autoritative Nameserver: ns.hostpoint.ch, ns2.hostpoint.ch, ns3.hostpoint.ch.
• Zertifikatsmerkmal Der geprüfte HTTPS-Endpunkt stellte eine gültige TLS-Verbindung für stimmt.ch her.
• Analystenbeobachtung Für Root- oder www-Hostname wurde keine externe Weiterleitung beobachtet.

Öffentliche Archivindizes bestätigten eine langjährig betriebene Unternehmenswebsite und aktuelle WordPress-Inhalte. Die geprüften Indexergebnisse enthielten keine archivierte URL zu einer ausführbaren Payload. Das genaue Objekt des gemeldeten früheren Angriffs war weder im Ticket noch in den geprüften öffentlichen Indexergebnissen verfügbar.

• Öffentliche Artefakt-URL https://web.archive.org/cdx/search/cdx
• Analystenbeobachtung Die aktuelle Archivabfrage ergab 730 verschiedene URL-Datensätze zu öffentlichen Seiten und üblichen Webressourcen.
• Analystenbeobachtung In den geprüften aktuellen Ergebnissen wurde keine archivierte URL mit der Endung exe, msi, apk, scr, iso, jar, ps1, bat, cmd, zip, rar oder 7z festgestellt.
• Analystenbeobachtung Mit der Prüfanforderung wurde keine genaue historische schädliche URL, Datei, Payload oder Hash bereitgestellt.