Що Gridinsoft спостерігала на Mcc-tec.com
Аналітик загроз Gridinsoft безпосередньо перевірив сайт і задокументував докази, на яких ґрунтується це рішення.
GMA-20260826194122-754a4221
- Перевірено
- Gridinsoft, аналітик загроз
- Висновок аналітика
- Безпечно
- Доказова база
- Власний аналіз сайту Дані зовнішніх постачальників: Суперечливий контекст — не використано для цього рішення
Незалежна перевірка Gridinsoft виявила послідовний корпоративний сайт MCC-TEC AG та навмисну міграцію з mcc-tec.ch на mcc-tec.com. Усі публічні сторінки з карти сайту були доступні, перевірені форми відповідали заявленому бізнес-призначенню, і не було відтворено фішингового сценарію, викрадення облікових даних, переходу на сторонній ресурс, доставки шкідливого програмного забезпечення, автоматичного завантаження чи конкретного шкідливого об'єкта. Загальні суперечливі зовнішні репутаційні позначки не визначали цей вердикт. Безпечно стосується поточного публічного обсягу, перевіреного у зафіксований час.
Висновки аналітика
Перевірка: задокументовано 5 спостережень Переглянути докази
Основний домен mcc-tec.com повернув HTTP 200 через HTTPS. HTTP один раз було переведено на той самий основний домен, www.mcc-tec.com один раз перенаправив на нього, а mcc-tec.ch і www.mcc-tec.ch перенаправили на ту саму HTTPS-головну сторінку mcc-tec.com. Агенти користувача браузерного типу, пошукового робота та командного рядка досягли тієї самої кінцевої URL-адреси й призначення сайту; змінного або стороннього місця призначення не відтворено.
-
Статус HTTP
200 -
Кінцева URL-адреса
https://mcc-tec.com/ -
Адреса перенаправлення
https://mcc-tec.com/ - URL публічного артефакту https://mcc-tec.ch/
- Спостереження аналітика Профілі запитів Mozilla, Googlebot і командного рядка досягли https://mcc-tec.com/ з HTTP 200 і тим самим призначенням корпоративного сайту.
Усі 21 публічні URL-адреси з карти сайту повернули HTTP 200 і послідовно показували матеріали MCC-TEC про інженерію, виробництво, транспортні засоби, послуги, юридичну інформацію та контакти. У юридичному повідомленні зазначено MCC-TEC AG за адресою Brückenstrasse 2, 4950 Huttwil, Switzerland, з UID CHE-107.488.821 та усталеною контактною адресою mcc-tec.ch. Жодна перевірена сторінка не спричинила переходу на сторонній ресурс, прихованого iframe, оманливого входу або завантаження виконуваного чи архівного файла.
- URL публічного артефакту https://mcc-tec.com/page-sitemap.xml
- URL публічного артефакту https://mcc-tec.com/impressum/
- URL публічного артефакту https://mcc-tec.com/ueber-uns/
- URL публічного артефакту https://mcc-tec.com/kontakt/
- Елемент сторінки Юридичне повідомлення: MCC-TEC AG, Brückenstrasse 2, 4950 Huttwil, Switzerland; UID CHE-107.488.821; [email protected]
- Спостереження аналітика Усі 21 URL-адреси сторінок із карти сайту повернули HTTP 200 із вмістом text/html.
- Спостереження аналітика На перевірених сторінках карти сайту не знайдено посилань на виконуваний файл, інсталятор, архів, прихований iframe або автоматичну доставку файла.
Публічна контактна форма запитувала звичайні дані звернення: ім'я та прізвище, компанію, телефон, адресу електронної пошти, тему, повідомлення і згоду на обробку даних. Видима форма розсилки запитувала адресу електронної пошти та згоду через зазначеного постачальника розсилки. Сторінки магазину, кошика, облікового запису та оформлення замовлення у перевіреному неавторизованому стані не показували активних полів для пароля, платіжної картки, секрету гаманця, одноразового коду чи завантаження файла. Дані форм не надсилалися.
- URL публічного артефакту https://mcc-tec.com/kontakt/
- Елемент сторінки Поля контакту: ім'я, прізвище, компанія, телефон, адреса електронної пошти, тема, повідомлення і згода на обробку даних
- Елемент сторінки Поля розсилки: адреса електронної пошти та згода
- Спостереження аналітика У перевірених публічних формах не було поля для пароля, одноразового коду, платіжної картки, секрету гаманця, private-key, seed-phrase або завантаження файла.
- Спостереження аналітика Під час перевірки дані форм не надсилалися.
mcc-tec.com і mcc-tec.ch відповідали тим самим адресам IPv4 та IPv6, використовували ті самі сервери імен Cyon і публікували паралельні поштові та SPF-записи Cyon. Поточний сертифікат mcc-tec.com охоплював основний домен і псевдонім www, а поточний сертифікат mcc-tec.ch — його основний домен і псевдонім www. Разом із чинним перенаправленням ch-to-.com та контактними даними .ch на сайті .com ці спостереження підтверджують навмисну міграцію домену, а не сторонню імітацію.
- Дані DNS mcc-tec.com і mcc-tec.ch A 149.126.0.43
- Дані DNS mcc-tec.com і mcc-tec.ch AAAA 2a01:ab20:0:203::43
- Дані DNS Обидва домени використовують ns1.cyon.ch і ns2.cyon.ch
- Дані DNS Обидва домени публікують MX mail.<domain> і SPF include:spf.protection.cyon.net
- Дані сертифіката Сертифікат Let's Encrypt для mcc-tec.com і www.mcc-tec.com чинний з 2026-08-26T18:13:48Z до 2026-11-24T18:13:47Z
- Дані сертифіката Сертифікат Let's Encrypt для mcc-tec.ch і www.mcc-tec.ch чинний з 2026-08-06T01:58:30Z до 2026-11-04T01:58:29Z
Незалежна перевірка не відтворила у публічному обсязі викрадення облікових даних, імітацію бренду, шкідливе перенаправлення, автоматичну доставку файлів, виконання шкідливого програмного забезпечення чи конкретну шкідливу URL-адресу, файл, корисне навантаження, хеш або приймач. Решта загальних зовнішніх репутаційних позначок не надала доказів на рівні об'єкта для активної класифікації фішингу.
- Спостереження аналітика Жодна перевірена публічна сторінка не імітувала сторонній сервіс і не запитувала сторонні облікові дані.
- Спостереження аналітика Жоден перевірений шлях навігації не перенаправляв на сторонній ресурс і не спричиняв автоматичного завантаження.
- Спостереження аналітика У перевіреному публічному обсязі не визначено конкретної шкідливої URL-адреси, файла, корисного навантаження, хешу, приймача облікових даних або відтвореної шкідливої дії.
Обсяг і обмеження
- Вердикт стосується публічного основного домену, псевдоніма www, перенаправлення ch-to-.com та сторінок карти сайту, перевірених у зафіксований час; він не сертифікує нерозкриті шляхи, окремо розміщені субдомени, приватні сервіси або майбутній вміст.
- Контактну форму та форму розсилки було перевірено, але не надіслано. Жодну авторизовану область або приватний сервіс не тестували.
- Зовнішні репутаційні системи та публічні індекси керуються незалежно й можуть зберігати ширші історичні або репутаційні позначки, які не визначають поточну загрозу на рівні об'єкта.
Допоможіть захистити інших, поділіться цією сторінкою у соціальних мережах! Чим більше людей дізнається про mcc-tec.com, тим менше шансів у них когось ошукати. Допоможіть іншим оцінити mcc-tec.com, поділившись цією сторінкою у соціальних мережах!