Was Gridinsoft auf todoodledos.com beobachtet hat
Ein Gridinsoft-Bedrohungsanalyst hat die Website direkt geprüft und die Belege für diese Entscheidung dokumentiert.
GMA-20260903173740-ee75046e
- Geprüft
- von Gridinsoft, Bedrohungsanalyst
- Analystenbefund
- Sicher
- Beweisgrundlage
- Eigene Website-Analyse Informationen externer Anbieter: Widersprüchlicher Kontext — nicht für diese Entscheidung verwendet
Die aktuelle öffentliche Website ist eine Anwendung zur Verwaltung von Aufträgen, Zahlungen und Rechnungen für Kreative. In den geprüften Routen, Formularen, Client-Skripten, Weiterleitungen und dem verknüpften Datendienst wurden weder Phishing-Imitation, Weitergabe von Zugangsdaten an einen fremden Ursprung, eine schädliche Weiterleitung, ein automatischer schädlicher Download noch eine Malware-Payload reproduziert. Keine aktuelle konkrete schädliche URL, Datei oder Hash wurde festgestellt. Die frühere allgemeine Einstufung als verdächtige Website war durch das aktuelle Erstanbieterverhalten nicht gestützt und wurde auf Sicher korrigiert; externe Warnungen auf Domain-Ebene bleiben separat verwalteter widersprüchlicher Kontext.
Analystenbefunde
Prüfung mit 7 dokumentierten Beobachtungen Belege anzeigen
Die HTTP-Root-Adresse leitete einmal zur HTTPS-Root-Adresse derselben Domain weiter und lieferte die erwartete Startseite der TodoodleDos-Anwendung. Auch der www-Host leitete einmal zur gleichen HTTPS-Root-Adresse weiter; es wurde kein fremdes Ziel beobachtet.
-
HTTP-Status
200 -
Endgültige URL
https://todoodledos.com/ -
Weiterleitungsziel
https://todoodledos.com/ - Analystenbeobachtung Beide geprüften Hostvarianten führten zur gleichen eigenen HTTPS-Seite, ohne externe Weiterleitung.
Die öffentliche Website stellte sich konsistent als Anwendung für Kreative und Freiberufler zur Verwaltung von Aufträgen, Zahlungen und Rechnungen dar. Die geprüften Start-, Login-, Datenschutz-, Nutzungsbedingungen- und Rechnungsrouten entsprachen diesem angegebenen Zweck und zeigten eine Supportadresse derselben Domain.
- Seitenelement Startseite: Every job. Every payment. One dashboard.
- Seitenelement Geprüfte öffentliche Routen: /login, /privacy-policy, /terms-and-conditions und /invoice.
- Analystenbeobachtung Auf den geprüften öffentlichen Seiten erschienen keine Inhalte zu MetaMask, Wallets, Seed-Phrasen, Kryptowährungen, fremden Marken-Logins oder dringenden Kontobestätigungen.
Die Prüfung des aktuellen Einstiegsskripts und seiner Routenmodule ergab Navigation innerhalb derselben Website, Firebase-Authentifizierungs- und Speicherdienste, die in den eigenen Richtlinien der Website genannt werden, Google-Analysedienste und einen vom Nutzer gestarteten PDF-Rechnungsgenerator. Es wurden weder eine Weitergabe von Zugangsdaten an eine fremde Website noch ein automatischer Download oder ein Malware-Auslieferungspfad festgestellt.
- Analystenbeobachtung Das Login-Modul übergibt E-Mail und Passwort an das konfigurierte Firebase-Authentifizierungs-SDK und nicht an einen fremden Webursprung.
- Analystenbeobachtung Die Rechnungsroute erstellt ein PDF lokal erst nach Auswahl von Download PDF; sie startet keinen automatischen Download einer ausführbaren Datei oder eines Archivs.
- Analystenbeobachtung Im geprüften Routen- und Skriptbestand wurde kein öffentlicher delegierter Seiten-, Datei-, Weiterleitungs- oder Mandantennamensraum identifiziert.
Die verknüpfte Firebase Realtime Database der Anwendung wies einen nicht authentifizierten Lesezugriff auf die Root-Ebene zurück. Die öffentliche Login-Route blieb auf todoodledos.com und verwendete den konfigurierten Firebase-Authentifizierungsablauf.
-
HTTP-Status
401 - Analystenbeobachtung Die nicht authentifizierte Datenbankantwort lautete Permission denied.
-
Endgültige URL
https://todoodledos.com/login
Drei Browser- und Crawler-User-Agent-Profile erhielten dieselbe erfolgreiche End-URL, denselben Inhaltstyp und dieselben Seitenbytes; drei weitere Root-Anfragen blieben am selben HTTPS-Ziel. Eine bedingte Weiterleitung oder wechselnde Ziele konnten nicht reproduziert werden.
-
HTTP-Status
200 - MIME-Typ text/html; charset=UTF-8
- Datei-SHA-256 7a61ff3893ad2fbf36f7061ff563e4cb272127f83fd4c3226fc2274f108f821d
- Analystenbeobachtung Die verglichenen Antworten unterschieden sich nicht nach dem geprüften User-Agent-Profil.
Aktuelle DNS- und Zertifikatsbeobachtungen entsprachen der Netlify-Bereitstellung der Website: Die Root-Domain löste zu Netlify-Edge-Adressen auf, www verwendete den angegebenen Netlify-Hostnamen, und das präsentierte Zertifikat deckte todoodledos.com und www.todoodledos.com ab.
- DNS-Merkmal todoodledos.com löste zu 75.2.60.5 und 99.83.231.61 auf.
- DNS-Merkmal www.todoodledos.com verwendete todoodledos-pro.netlify.app.
- Zertifikatsmerkmal Das aktive Zertifikat enthielt todoodledos.com und www.todoodledos.com und war bis 2026-11-13 gültig.
Die verfügbare öffentliche URLScan-Aufnahme vom 2026-08-15 zeigte die TodoodleDos-Loginseite unter der eingereichten Root-URL. Der gespeicherte Seiteneintrag meldete eine erfolgreiche HTTPS-Seite derselben Domain und den Wert 0; er identifizierte keine konkrete Malware-Datei, Payload, URL oder Hash.
- Öffentliche Artefakt-URL https://urlscan.io/result/01a006cf-9deb-72d8-810a-dc83e149d53e/
- Screenshot-SHA-256 d0fc5429708a99020738c68d261b2afba22b405ae58c91f2748a1b2d09af7bd5
- Analystenbeobachtung Der gespeicherte Screenshot zeigte ein allgemeines Welcome Back-Formular für E-Mail und Passwort derselben Auftragsverwaltungsanwendung, keine Kryptowährungs-Wallet oder fremde Markenseite.
Umfang und Einschränkungen
- Die Prüfung umfasst die zum angegebenen Zeitpunkt verfügbaren öffentlichen Routen, Antworten und herunterladbaren Client-Code; private Inhalte von Kundenkonten wurden weder aufgerufen noch zertifiziert.
- In den geprüften Anwendungsrouten wurde kein öffentlicher nutzergesteuerter oder delegierter Inhaltsnamensraum identifiziert. Eine künftige konkrete URL oder ein Objekt, das nicht in der geprüften Oberfläche vorhanden ist, erfordert eine eigene aktuelle Prüfung.
- Externe Blacklist-Einträge können unter Kontrolle ihrer Herausgeber bestehen bleiben. Ihr Vorhandensein wird als Kontext dokumentiert, nicht als Beweis dafür, dass ein aktuelles konkretes schädliches Objekt reproduziert wurde.
Helfen Sie, andere zu schützen, indem Sie diese Seite in den sozialen Medien teilen! Je mehr Menschen von todoodledos.com erfahren, desto weniger Chancen haben sie, jemanden zu täuschen. Helfen Sie anderen, todoodledos.com einzuschätzen, indem Sie diese Seite in den sozialen Medien teilen!