Was Gridinsoft auf warpspeedvpn.com beobachtet hat
Ein Gridinsoft-Bedrohungsanalyst hat die Website direkt geprüft und die Belege für diese Entscheidung dokumentiert.
GMA-20261104160210-95f4e022
- Geprüft
- von Gridinsoft, Bedrohungsanalyst
- Analystenbefund
- Nicht abschließend
- Beweisgrundlage
- Eigene Website-Analyse Informationen externer Anbieter: Nur Kontext — nicht für diese Entscheidung verwendet
Im öffentlichen Betreiberablauf wurden weder Phishing noch Schadsoftware reproduziert. Eine Abweichung zwischen den Datenschutzdokumenten wurde bestätigt. Die verfügbaren eigenen Untersuchungsbelege weisen die Sicherheit der ausführbaren Software oder des Namensraums der Kundenserver nicht nach; ein domainweites Safe-Urteil ist daher nicht belegt. Das unabhängige Ergebnis ist nicht abschließend; externe Warnungen werden gesondert dokumentiert und nicht als reproduzierte Angriffe dargestellt.
Analystenbefunde
Prüfung mit 6 dokumentierten Beobachtungen Belege anzeigen
Die Hauptdomain und die www-Startseite antworteten beide mit HTTP 301 auf https://warpspeedvpn.net/, wo ein selbst gehostetes WireGuard-VPN-Produkt angezeigt wurde. Die Browsernavigation bestätigte das Ziel. Auf den öffentlichen Preis- und Dokumentationsseiten sowie im HTML der Kontoseiten wurden weder Phishing noch ein automatischer Schadsoftware-Download reproduziert.
-
HTTP-Status
301 - Öffentliche Artefakt-URL https://www.warpspeedvpn.com/
-
Weiterleitungsziel
https://warpspeedvpn.net/
Das Installationsprogramm ist auf beiden .com-Hosts direkt verfügbar. Die statische Prüfung ergab ein unverschleiertes Skript, das WarpSpeed 2.1.1 auswählt, eine Linux-Binärdatei und eine Prüfsumme von warpspeedvpn.com herunterlädt, SHA-256 vergleicht und anschließend die Binärdatei installiert und ausführt. Das Skript wurde gelesen, nicht ausgeführt; das Verhalten der Binärdatei wurde nicht getestet.
- Öffentliche Artefakt-URL https://www.warpspeedvpn.com/install.sh
- Datei-SHA-256 ce6c1c2cfa58f07f0fa7000b24b6bb804be86ad52895ef891f10f4ce8b845a7b
Die verlinkten Nutzungsbedingungen nennen Bunker Cloud Services LLC als WarpSpeed-Betreiber. Die verlinkte Datenschutzerklärung beschreibt dagegen WireSpeed unter wirespeedvpn.com und nennt Portal Cloud Inc. als Verantwortlichen. Die Dokumente lassen das maßgebliche Produkt und die verantwortliche Stelle unklar; diese Abweichung allein belegt weder Phishing noch einen Rechtsverstoß.
- Öffentliche Artefakt-URL https://warpspeedvpn.net/static/legal/tos.pdf
- Öffentliche Artefakt-URL https://warpspeedvpn.net/static/legal/privacy-policy.pdf
Cloudzy dokumentiert Subdomains für VPN-Server von Kunden unter warpspeedvpn.com. Auch der DigitalOcean Marketplace dokumentiert WarpSpeed VPN von Bunker. Historische urlscan-Aufnahmen vom 14. April und 8. September 2026 zeigen zwei Kunden-Startseiten, die auf ihre eigenen Seiten unter /signin weiterleiten, mit dem Ergebnis No classification. Weder die Produkteinträge noch diese Aufnahmen bestätigen die Sicherheit sämtlicher Bereitstellungen.
- Öffentliche Artefakt-URL https://marketplace.digitalocean.com/apps/warpspeed-vpn-by-bunker
- Öffentliche Artefakt-URL https://urlscan.io/result/019d8d33-001c-740b-9b25-bf0c6e2a0a5f/
- Öffentliche Artefakt-URL https://urlscan.io/result/01a08182-3de7-760b-afbb-9373bf30d6ef/
OTX ordnet die konkrete Kunden-URL https://vpn-157-245-144-108.warpspeedvpn.com/wp-content/meine durch wiederholte tägliche Listen eines einzigen Herausgebers Phishing zu. Dies ist eine URL-spezifische externe Zuordnung, keine reproduzierte Seite zum Abgreifen von Zugangsdaten und kein Schadsoftware-Exemplar. Wiederholung ist keine unabhängige Bestätigung; schädlicher Seiteninhalt oder eine Nutzlast wurden nicht authentifiziert.
- Öffentliche Artefakt-URL https://otx.alienvault.com/pulse/6aea0488a47635cb43c39830
Die Archivaufnahme der Hauptdomain vom 5. August 2025 zeigt Galaxy | Private Beta und wirbt für SaaS-Hosting, Abonnements und Kundenverwaltung. Sie belegt andere historische öffentliche Inhalte, jedoch weder eine frühere Kompromittierung noch eine verifizierte Bereinigung oder die Sicherheit der aktuellen Software.
- Öffentliche Artefakt-URL https://web.archive.org/web/20250805114224/https://warpspeedvpn.com/
Umfang und Einschränkungen
- Es wurde keine Binärdatei heruntergeladen oder ausgeführt, kein VPN-Tunnel getestet, kein Konto erstellt, kein Formular abgesendet und keine Zahlung vorgenommen. Die statische Skriptprüfung bestätigt nicht die Sicherheit der installierten Software oder privater Dienste.
- Die Subdomains der Kundenserver wurden weder vollständig erfasst noch live getestet. Der genaue extern gelistete Kundenpfad wurde nicht geöffnet; sein schädliches Verhalten und seine aktuellen Inhalte wurden nicht authentifiziert.
- Suchen in öffentlichen Indizes und Sandboxes bieten unvollständige Abdeckung, keine Sicherheitsfreigabe. Das geprüfte Archiv belegt nur die aufgezeichnete öffentliche Seite; Unternehmensinhaberschaft, historische Bereinigung und der Umgang mit privaten Daten wurden nicht unabhängig authentifiziert.
Helfen Sie, andere zu schützen, indem Sie diese Seite in den sozialen Medien teilen! Je mehr Menschen von warpspeedvpn.com erfahren, desto weniger Chancen haben sie, jemanden zu täuschen. Helfen Sie anderen, warpspeedvpn.com einzuschätzen, indem Sie diese Seite in den sozialen Medien teilen!