Akutapro.com аналіз Підозрілий сайт

Поточний Gridinsoft report зберіг Browser Notification Spam зі старої категорії, але не мав positive current behavior signal і не назвав exact notification prompt, malicious URL, file, payload, exploit, command або hash. Тому він не надавав відтворюваної поточної основи для заявленої notification поведінки.

• URL публічного артефакту https://gridinsoft.com/online-virus-scanner/url/akutapro-com
• Елемент сторінки Спам браузерних сповіщень
• Спостереження аналітика Список current positive signals був порожнім, а категорія походила зі збереженого результату.

HTTP один раз переспрямував на HTTPS apex. Desktop, mobile і command-line запити повернули однаковий порожній HTML на 109 байтів з HTTP 200 без script, iframe, form, download, notification request, fake verification, popup або off-site navigation.

• Статус HTTP 200
• Кінцева URL-адреса https://akutapro.com/
• Тип MIME text/html; charset=utf-8
• Спостереження аналітика Повна root response була порожнім HTML і не викликала Notifications API та не завантажувала інший ресурс.

Поточна параметризована /click URL з публічного scan повернула HTTP 302 до /double на тому самому host, встановила tracking cookies і переспрямувала через affiliate gateway на Betano. Повтори змінювали tracking token, але зберігали ту саму destination family. Notification prompt, executable download або malware payload не було.

• Статус HTTP 302
• Адреса перенаправлення https://akutapro.com/double
• Адреса перенаправлення https://gml-grp.com/
• Адреса перенаправлення https://www.betano.ca/
• Спостереження аналітика Активний /click є advertising redirect, а не notification prompt root.

Неавтентифікований /double прийняв закодовані destinations і повернув HTTP 302 до двох безпечних зовнішніх HTTPS destinations, вибраних аналітиком. Некоректне значення переспрямувало на same-origin path. Це прямо показує публічний redirect з керованим destination за akutapro.com.

• Статус HTTP 302
• Адреса перенаправлення https://example.com/
• Адреса перенаправлення https://example.org/
• Спостереження аналітика Для двох benign redirects не були потрібні account, token або destination allowlist.

Публічний URLScan index повернув 712 scans, що поєднували akutapro.com із click resource, з них 48 за попередні 30 днів. Нові chains проходили akutapro.com та інший шлях на akutapro.com перед gambling destinations; root scans показували лише порожню сторінку. urlquery за квітень 2026 зберіг /click chain до Superbet без network або threat alert.

• URL публічного артефакту https://urlscan.io/result/01a035c9-02ef-72b8-8aff-975addc94abf/
• URL публічного артефакту https://urlscan.io/result/01a0088b-c110-746a-86b7-6a8ce4401b19/
• URL публічного артефакту https://urlquery.net/report/091b6595-f988-4f0b-a810-89c17296db1c
• Спостереження аналітика Обсяг індексу показує повторне використання exact paths, а не 712 незалежних malicious verdicts.

Публічний ANY.RUN visit exact root у серпні 2020 повідомив нуль threats і лише redirect на порожню сторінку. Інший malware report містив network request стороннього executable до akutapro.com, але не показав, що akutapro.com доставив цей executable або інший malware sample.

• URL публічного артефакту https://any.run/report/5a2f341255969a1aacbec6d7d78b075862b5b49279ce50bfa5fac1eecbea4b09/60dca4f1-e5e5-4d70-8819-c90fea937ca2
• URL публічного артефакту https://any.run/report/312f082ea8f64609d30ff62b11f564107bf7a4ec9e95944dfd3da57c6cdb4e94/37bf046a-7687-41dc-adbd-f011315d0e6f
• Спостереження аналітика Жоден public sandbox record не доводить payload, доставлений akutapro.com.

Найближчий Internet Archive snapshot за травень 2026 містив ту саму порожню сторінку на 109 байтів. Snapshot /click був відсутній. Оскаржуваний host є самим registrable parent domain; www.akutapro.com не резолвився.

• URL публічного артефакту https://web.archive.org/web/20260516040306id_/https://akutapro.com/
• Спостереження аналітика Archive sample підтримує historically blank root, але не інвентаризує parameterized traffic.

Apex резолвився на дві Amazon IPv4 і використовував Route 53. Чинний certificate відповідав akutapro.com. Це підтверджує transport identity, але не зменшує ризик destination-controlled redirect.

• Дані DNS akutapro.com A 3.126.48.135 і 3.125.239.17
• Дані DNS akutapro.com використовує чотири awsdns nameservers
• Дані сертифіката Let's Encrypt YR2 certificate для akutapro.com, чинний від 2026-08-09T03:43:30Z до 2026-11-07T03:43:29Z

Перевірені flows не просили notifications і не доставили executable, archive, automatic download, credential form, exploit або specific malware payload. Відтворений ризик — зовнішньо керований redirect-сервіс і його використання в advertising та gambling chains.

• Спостереження аналітика Не ідентифіковано specific malicious file, payload URL, payload hash, phishing receiver або notification prompt.