Was Gridinsoft auf Tds.pdl-profit.com beobachtet hat
Ein Gridinsoft-Bedrohungsanalyst hat die Website direkt geprüft und die Belege für diese Entscheidung dokumentiert.
GMA-20260830223555-2f636c07
- Geprüft
- von Gridinsoft, Bedrohungsanalyst
- Analystenbefund
- Traffic-Distribution-Dienst — Prüfung der exakten URL erforderlich
- Beweisgrundlage
- Eigene Website-Analyse Informationen externer Anbieter: Nur Kontext — nicht für diese Entscheidung verwendet
Die aktuelle unabhängige First-Party-Prüfung reproduzierte kein Phishing auf tds.pdl-profit.com. Der exakte Host ist ein unabhängig bestätigter Click-Tracker; sein Root-Fallback und fünf öffentliche Tracker-Routen leiteten zu Finanzdienstseiten weiter, ohne einen beobachteten Ablauf zum Diebstahl von Anmeldedaten, ausführbaren Download, eine Malware-Payload oder konkrete schädliche Datei. Die aktuellen Blacklist-Kategorien auf Domain-Ebene nennen keine exakte bösartige URL oder Verhaltensspur, daher war die breite Phishing-Einstufung nicht belegt und musste korrigiert werden. Der ganze Host kann nicht als Safe zertifiziert werden, weil Kampagnenrouten und Ziele dynamisch und nicht vollständig aufzählbar sind; das Ergebnis ist deshalb nicht abschließend, mit der engeren Vorsichtskategorie Suspicious Website und der Anforderung einer Prüfung der exakten URL bei künftigen Missbrauchsmeldungen.
Analystenbefunde
Prüfung mit 8 dokumentierten Beobachtungen Belege anzeigen
Ein frischer unterstützter Gridinsoft-Rescan behielt die breite Kategorie Phishing bei, enthielt aber kein positives First-Party-Verhaltenssignal und nannte keine exakte bösartige URL, keinen Anmeldedatenempfänger, keine Malware-Datei, Payload oder Hash. Die externe Matrix umfasste vier schädliche und ein verdächtiges Ergebnis, alle per Blacklist-Methode; 54 Engines meldeten harmless. Direkte separate Anbieter meldeten Avira Safe, Norton safe und Bitdefender not found.
- Öffentliche Artefakt-URL https://gridinsoft.com/online-virus-scanner/url/tds-pdl_profit-com
- Seitenelement Phishing
- Analystenbeobachtung Der frische Rohbericht enthielt kein positives First-Party-Verhaltenssignal und kein exaktes schädliches Objekt.
- Analystenbeobachtung Die aktuelle externe Matrix war 54 harmless, 4 malicious, 1 suspicious und 31 undetected; alle fünf Warnungen verwendeten die Blacklist-Methode.
Fünf wiederholte browserähnliche und Befehlszeilen-Anfragen an den Root des exakten Hosts erzeugten konsistent eine externe Weiterleitung zu einer Fastloan-Kreditvergleichsseite. Das geprüfte Ziel-HTML zeigte Finanzangebote und externe Angebotslinks, aber kein Passwortformular, keinen ausführbaren oder Archiv-Link, keine automatische Dateiauslieferung, keine Nachahmung eines Drittanbieter-Logins und keine Malware-Payload.
-
HTTP-Status
302 -
Weiterleitungsziel
https://fastloan.in.ua/v/9sld1 -
HTTP-Status
200 - Seitenelement Fastloan
- Analystenbeobachtung Dasselbe Ziel wurde in fünf Anfragen reproduziert; es wurde kein Anmeldedatenempfänger, ausführbarer Download, keine Malware-Payload und keine schädliche Datei identifiziert.
Fünf exakte öffentliche Tracker-Routen aus dem urlscan-Index wurden direkt abgerufen. Vier endeten auf öffentlichen Finanzdienst- oder Kreditseiten unter sgroshi.com.ua, fia2.mx und alexcredit.ua. Eine Route durchlief mehrere Ziele und endete mit HTTP 403 auf yui.homes. Keine geprüfte Antwort lieferte eine ausführbare Datei, ein Archiv, eine Malware-Payload oder einen beobachteten Ablauf zur Abgabe von Anmeldedaten; die unterschiedlichen Ziele belegen jedoch einen dynamischen Weiterleitungs-Namensraum statt einer festen Website.
- Öffentliche Artefakt-URL https://urlscan.io/result/01a00194-4813-714f-a2a4-5a3e2d966444/
-
Weiterleitungsziel
https://sgroshi.com.ua/ -
Weiterleitungsziel
https://fia2.mx/ -
Weiterleitungsziel
https://alexcredit.ua/ -
Weiterleitungsziel
https://yui.homes/ -
HTTP-Status
403 - Analystenbeobachtung Die begrenzte Routenstichprobe reproduzierte weder Phishing noch Malware-Auslieferung, zeigte aber kampagnenabhängige externe Ziele.
Die aktuelle offizielle Google-Ads-Liste führt PDL-Profit, COREVALUES LTD und tds.pdl-profit.com als zertifizierten Click-Tracker. Unabhängige Verzeichnisse von Affiliate-Netzwerken nennen den exakten Host ebenfalls als Tracking-Domain von PDL-Profit. Dies stützt die Erklärung der Weiterleitungsfunktion, zertifiziert aber nicht jeden Werbetreibenden, jede Kampagnen-URL oder jedes Endziel als sicher.
- Öffentliche Artefakt-URL https://support.google.com/google-ads/answer/13707634
- Seitenelement PDL-Profit | COREVALUES LTD | tds.pdl-profit.com
- Öffentliche Artefakt-URL https://www.wowtrk.com/network/pdl-profit
- Analystenbeobachtung Die Zertifizierung bestätigt die Click-Tracking-Rolle; sie ist kein Sicherheitsurteil für jedes weitergeleitete Ziel.
Die öffentliche urlscan-Suche meldete 152 Datensätze mit dem exakten Host; unter den ersten 100 Ergebnissen waren 24 Einsendungen exakter tds.pdl-profit.com-URLs, meist mit Zielen von Finanzdiensten. AlienVault OTX zeigte keinen Pulse und keine Malware-Probe für den exakten Host; URL-Beobachtungen der übergeordneten Domain enthielten Tracker-Routen ohne Google-Safe-Browsing-Treffer. Aktuelle öffentliche Feeds von URLhaus, OpenPhish und Phishing.Database enthielten keinen Treffer für den Host oder die übergeordnete Domain. Diese begrenzten öffentlichen Indexergebnisse beweisen nicht, dass jede Route sauber ist.
- Öffentliche Artefakt-URL https://urlscan.io/search/
- Öffentliche Artefakt-URL https://otx.alienvault.com/indicator/domain/tds.pdl-profit.com
- Analystenbeobachtung urlscan meldete 152 Erwähnungen; 24 der ersten 100 Ergebnisse waren Einsendungen von URLs des exakten Hosts.
- Analystenbeobachtung OTX lieferte null Pulses und null Malware-Proben für den exakten Host; die URL-Beobachtungen der übergeordneten Domain zeigten keinen Google-Safe-Browsing-Treffer.
- Analystenbeobachtung In den während der Prüfung kontrollierten aktuellen öffentlichen Feeds von URLhaus, OpenPhish oder Phishing.Database gab es keinen Treffer für den exakten Host oder die übergeordnete Domain.
Internet Archive indexierte vier verschiedene erfolgreiche Objekte des exakten Hosts: eine Root-Tracker-Anfrage vom April 2025, eine Tracker-Route vom August 2025, eine JSON-Consumer-Route vom Mai 2022 und robots.txt vom November 2020. Die zwei abrufbaren Tracker-Aufnahmen hatten leere Antwortkörper und bewahrten kein schädliches Ziel oder Payload auf. Die übergeordnete Domain hatte ab April 2020 wiederholte erfolgreiche Homepage-Aufnahmen; aktuelles RDAP verzeichnet die Registrierung am 12. Juni 2019.
- Öffentliche Artefakt-URL https://web.archive.org/web/20250415150135id_/https://tds.pdl-profit.com/
- Öffentliche Artefakt-URL https://web.archive.org/web/20260213062914id_/https://pdl-profit.com/
- Analystenbeobachtung Die Archivstichprobe des exakten Hosts bewahrte keinen Anmeldedatenempfänger, keine ausführbare Datei, Malware-Payload oder schädliches Endziel auf.
- DNS-Merkmal pdl-profit.com was registered on 2019-06-12 and currently uses ns1.digitalocean.com, ns2.digitalocean.com, and ns3.digitalocean.com.
Der exakte Host löste auf eine dedizierte DigitalOcean-Adresse auf und präsentierte ein derzeit gültiges Zertifikat für tds.pdl-profit.com. Die übergeordnete Domain löste separat auf und zeigte die öffentliche Betreiberseite PDL-Profit. Diese Trennung passt zu einem dedizierten Traffic-Distribution-Host; Infrastrukturkontinuität und gültiges TLS beweisen jedoch nicht die Sicherheit jedes weitergeleiteten Objekts.
- DNS-Merkmal tds.pdl-profit.com A 138.68.109.148
- DNS-Merkmal pdl-profit.com A 165.227.173.250
- Zertifikatsmerkmal Sectigo certificate for tds.pdl-profit.com and www.tds.pdl-profit.com, valid from 2026-05-29 through 2026-12-13.
- Seitenelement PDL-Profit - an international CPA platform in the financial vertical
Die sicherheitsrelevante Oberfläche besteht aus kampagnenspezifischen Tracker-Routen und ihren wechselnden Endzielen. Es wurde keine angeblich schädliche exakte URL geliefert, und der vollständige Namensraum aktiver, abgelaufener, privater, geo- oder geräteabhängiger und künftiger Routen kann über den öffentlichen Root nicht aufgezählt werden. Ein sauberer Root-Fallback und eine begrenzte Routenstichprobe können deshalb kein Domain-weites Safe-Urteil tragen.
- Analystenbeobachtung Eine künftige Phishing- oder Malware-Meldung muss die exakte Tracker-URL, die beobachtete Weiterleitungskette, das Endziel und das schädliche Verhalten benennen.
- Analystenbeobachtung Das Entfernen einer nicht belegten Phishing-Beschreibung ist keine Zertifizierung jedes aktuellen oder künftigen Kampagnenziels.
Umfang und Einschränkungen
- Die Prüfung umfasste den aktuellen Gridinsoft-Bericht, den exakten Root-Fallback, fünf exakte Tracker-Routen aus öffentlichen Indizes, ihre aktuellen Weiterleitungsketten, die übergeordnete Betreiberseite, DNS, TLS, öffentliche Threat-Intelligence- und Phishing-Feeds, urlscan-Datensätze und Archivaufnahmen.
- Ein vollständiges Inventar aktiver, abgelaufener, privater, geo- oder geräteabhängiger und künftiger Tracker-Routen und Ziele war weder öffentlich verfügbar noch bereitgestellt.
- Es wurden kein Konto, keine Anmeldedaten, personenbezogenen Daten, Kreditantrag oder Zahlungsdaten übermittelt und keine zustandsändernde Kampagnenaktion ausgeführt. Zielseiten wurden ohne Abschluss einer Finanzdienst-Anmeldung geprüft.
- Die Google-Ads-Zertifizierung bestätigt die Click-Tracking-Funktion und zulässige Nutzung in Google Ads; sie zertifiziert nicht jeden Werbetreibenden, jedes Angebot, jede Kampagnen-URL oder jedes Endziel als sicher.
- Externe Anbieter kontrollieren ihre eigenen Domain-Einträge. Deren Blacklist-Kategorien bleiben separater Kontext und sind nicht gleichbedeutend mit einer reproduzierten bösartigen URL, Payload, einem Anmeldedatenempfänger oder einer schädlichen Verhaltensspur.
Helfen Sie, andere zu schützen, indem Sie diese Seite in den sozialen Medien teilen! Je mehr Menschen von tds.pdl-profit.com erfahren, desto weniger Chancen haben sie, jemanden zu täuschen. Helfen Sie anderen, tds.pdl-profit.com einzuschätzen, indem Sie diese Seite in den sozialen Medien teilen!