Urlwatch.com Phishing

Die Hauptdomain, ihr www-Alias und der öffentliche Endpunkt lieferten dieselbe Anwendungshülle mit dem Titel Abnormal AI. Im Browser blieben Startseite und Endpunkt leer; eine nutzbare Sitzung für umgeschriebene Links war nicht verfügbar.

• HTTP-Status 200
• Endgültige URL https://urlwatch.com/
• Endgültige URL https://www.urlwatch.com/
• Öffentliche Artefakt-URL https://urlwatch.com/urlwatch
• MIME-Typ text/html

Die offizielle Dokumentation von Abnormal AI beschreibt das Umschreiben von URLs, Erläuterungen zum Linkschutz und eine Warnseite für Endnutzer. Dies stützt die angegebene Produktfunktion, doch die zitierte Seite nennt die betroffene Domain nicht und bestätigt nicht jede umgeschriebene Zieladresse.

• Öffentliche Artefakt-URL https://abnormal.ai/platform/whats-new/inbound-email-security-enhancements-faster-investigations-richer-insights

Für einen vollständigen zielbezogenen Test lagen kein genauer aktueller umgeschriebener Link und keine beabsichtigte Zieladresse vor. Im geprüften aktuellen Umfang wurden weder ein Phishing-Payload noch die Erfassung von Zugangsdaten oder eine Malware-Datei unabhängig reproduziert.

• Analystenbeobachtung Eine unauffällige Anwendungshülle kann die Sicherheit aller kundenkontrollierten Zieladressen nicht belegen.

Eine interaktive Sandbox-Sitzung dokumentierte URLWatch sowie eine nachgelagerte gefälschte Microsoft-Anmeldung und einen MSI-Download; dies beweist weder eine automatische Weiterleitung noch die Malware-Eigenschaft der Datei. Eine weitere Sitzung meldete keine Bedrohungen. URLQuery hatte keine eigenen oder Netzwerk-IDS-Erkennungen, nur eine DNS-Feed-Kennzeichnung. Die öffentlichen Threat-Intelligence-Meldungen stammten von einem einzigen Anbieter. Eine archivierte Startseite bewahrte die Abnormal-AI-Anwendungshülle. Diese historischen externen Beobachtungen sind keine aktuelle Reproduktion.

• Öffentliche Artefakt-URL https://app.any.run/tasks/42058862-2cb3-46d8-b651-df08bd6cc681
• Öffentliche Artefakt-URL https://app.any.run/tasks/0eca13ee-5c43-4dad-bd4b-52fb94886227
• Öffentliche Artefakt-URL https://urlquery.net/report/e68bb44a-602e-4b35-9c46-5519d03c136d
• Öffentliche Artefakt-URL https://urlscan.io/result/019f8ef6-d0b7-771d-9c16-8d21b50080ca
• Öffentliche Artefakt-URL https://otx.alienvault.com/indicator/domain/urlwatch.com
• Öffentliche Artefakt-URL https://web.archive.org/web/20260722104443/https://urlwatch.com/
• Analystenbeobachtung Sandbox-Sitzungen: 2026-04-17 und 2025-12-02; URLQuery und archivierte Startseite: 2026-07-22. Die geprüfte urlscan-Aufnahme hatte keine Klassifizierung. Die Threat-Intelligence-Meldungen hatten denselben Urheber.