Що Gridinsoft спостерігала на Otokarne.com.tr
Аналітик загроз Gridinsoft безпосередньо перевірив сайт і задокументував докази, на яких ґрунтується це рішення.
GMA-20260821040250-5ffa4f83
- Перевірено
- Gridinsoft, аналітик загроз
- Висновок аналітика
- Безпечний
- Доказова база
- Власний аналіз сайту Дані зовнішніх постачальників: Суперечливий контекст — не використано для цього рішення
Незалежний поточний огляд підтримує безпечну класифікацію для otokarne.com.tr. Офіційні дані TRABIS показують, що домен було повторно відкрито та зареєстровано 20 серпня 2026 року після активного підпису Gridinsoft від 6 травня 2026 року. Поточний сервер, сертифікат і бізнес-сторінку статичного огляду транспортного засобу було створено після скидання реєстрації. Обидва спеціально зареєстровані застарілі об’єкти PHP і їхні батьківські шляхи завантаження повертають узгоджені відповіді 404, а поточний корінь не містить форми, iframe, зовнішнього сценарію, прихованого перенаправлення, запиту облікових даних, виконуваного посилання, автоматичного завантаження чи конкретного зловмисного корисного навантаження. Існуюча класифікація підозрілих веб-сайтів не підтримується відтворюваними поточними доказами першої сторони. Зовнішні попередження залишаються окремим суперечливим контекстом і повинні бути переоцінені відповідно до нової реєстрації.
Висновки аналітика
Перевірка: задокументовано 7 спостережень Переглянути докази
Корінь HTTPS повернув HTTP 200 і відобразив сторінку турецького корпоративного холдингу для незалежного бізнесу з тестування та перевірки транспортних засобів в Анкарі. Агенти користувача для комп’ютерів, мобільних пристроїв, Googlebot і Gridinsoft отримали той самий 11355-байтний HTML-код із однаковим дайджестом SHA-256 і без перенаправлення. У відповіді зазначено час останньої зміни 2026-08-20T13:39:36Z.
-
Статус HTTP
200 -
Кінцева URL-адреса
https://otokarne.com.tr/ - Елемент сторінки otokarne — Profesyonel Araç Test ve Ekspertiz | Анкара
- SHA-256 файлу 202584df7d1ad485e7a5615545bc0eb44f3d9dbbeea6957568e31b1169c204c9
- Спостереження аналітика Чотири переглянуті профілі агентів користувачів створили той самий поточний текст домашньої сторінки.
Поточний корінь складався з вбудованих HTML і CSS, двох однакових зображень SVG, шрифтів Google, загальнодоступних карт і посилань на соціальні профілі, а також одного вбудованого оператора, який оновлює відображуваний рік. Він не містив форми, iframe, зовнішнього сценарію, метаоновлення, посилання на PHP, посилання на завантаження, запиту облікових даних, виконуваного файлу чи посилання на архів, обфускованого сценарію чи автоматичного завантаження.
- URL публічного артефакту https://otokarne.com.tr/tse-hyb.svg
- URL публічного артефакту https://otokarne.com.tr/logo-r.svg
- Елемент сторінки document.getElementById('y').textContent=нова дата().getFullYear()
- Спостереження аналітика Перевірений HTML не містив нуль форм, нуль iframe, нуль зовнішніх скриптів, нуль директив метаоновлення та нуль виконуваних чи архівних посилань.
Обидва зазначені застарілі шляхи PHP повернули HTTP 404 без переспрямування для настільних комп’ютерів, мобільних пристроїв, Googlebot і Gridinsoft. Батьківські шляхи /uploads/, /uploads/doc/ і /uploads/doc/mineoldoffice/ також повернули те саме 808-байтове тіло 404, як і непов’язаний випадковий шлях. Прямі запити до поточної адреси A-запису з правильним іменем хоста та TLS дали той самий результат.
-
Статус HTTP
404 - SHA-256 файлу b9347f234dc3c8d56e015e86d88a1400415db8f7a5ad91f02b6a2323c10a4187
- URL публічного артефакту https://otokarne.com.tr/uploads/x3x12.php
- Спостереження аналітика Точні два застарілі об’єкти та перевірені батьківські каталоги завантаження не були присутні на поточному хості.
Офіційний список TRABIS визначив otokarne.com.tr серед доменів, повторно відкритих для розподілу 20 серпня 2026 року. Поточний TRABIS WHOIS повідомив, що домен активний, створений 20 серпня 2026 року, термін дії закінчується 19 серпня 2027 року та делегований ns124.tagmat.net та ns124b.tagmat.net. Активний підпис Gridinsoft датований 6 травня 2026 року, тобто більш ніж за три місяці до цієї нової реєстрації.
- URL публічного артефакту https://www.trabis.gov.tr/yenidenTahsiseAcilanAlanAdlari
- Елемент сторінки otokarne.com.tr — 20.08.2026
- Дані DNS Поточний TRABIS WHOIS: створено 20.08.2026; закінчується 2027-08-19; статус домену Активний.
- Спостереження аналітика Поточна позначка часу підпису Gridinsoft, 2026-05-06T13:00:09Z, передує офіційному перерозподілу та поточній реєстрації.
Вершина розділилася на 188.132.181.124 і безпосередньо обслуговувала перевірений корінь. Звичайний HTTP перенаправляється на URL-адресу HTTPS того самого домену з HTTP 301. Поточний сертифікат Let's Encrypt охоплює otokarne.com.tr та його символ підстановки, виданий 20.08.2026 і дійсний до 18.11.2026.
- Дані DNS Помічений запис: 188.132.181.124.
-
Статус HTTP
301 -
Кінцева URL-адреса
https://otokarne.com.tr/ - Дані сертифіката Тема сертифіката CN=otokarne.com.tr; емітент Let's Encrypt YR1; SAN otokarne.com.tr і *.otokarne.com.tr.
- Дані сертифіката Термін дії сертифіката: 2026-08-20T11:34:28Z до 2026-11-18T11:34:27Z.
Відображена сторінка постійно представляла назву компанії MC Sönmez Danışmanlık Otomotiv Ekspertiz Taahhüt Ticaret ve Sanayi Limited Şirketi, адресу служби техогляду транспортних засобів в Анкарі, послуги тестування транспортних засобів, контактні дані в одному домені, а також загальнодоступну карту та посилання на соціальні профілі. Він відображав позначку TSE-HYB, але не було номера сертифіката, і претензія на сертифікацію не використовувалася для встановлення вердикту безпеки.
- Елемент сторінки MC Sönmez Danışmanlık Otomotiv Ekspertiz Taahhüt Ticaret ve Sanayi Limited Şirketi
- Елемент сторінки Bağımsız Otomobil Test Merkezi · Анкара
- Елемент сторінки ЦЕ-ГІБ
- Спостереження аналітика Сайт представляв узгоджені послуги з огляду транспортних засобів та ідентичність, але показана сертифікація не була незалежно підтверджена під час цього огляду.
Під час поточного огляду не було виявлено фішингове уособлення, збір облікових даних або платежів, непов’язане перенаправлення, шкідливий або небажаний файл, завантаження виконуваного файлу, експлойт, обфускований завантажувач або конкретне зловмисне корисне навантаження, пов’язане з поточним сайтом. Твердження про кореневу папку документа приватного сервера, відсутність бази даних і повну відсутність PHP не вдалося встановити з загальнодоступного HTTP-доступу і не були використані для вердикту.
- Спостереження аналітика Жодного відтворюваного фішингу чи артефакту зловмисного програмного забезпечення не виявлено в доступному поточному діапазоні.
- Спостереження аналітика Претензії щодо приватної файлової системи та серверної реалізації виходили за рамки незалежного спостереження.
Обсяг і обмеження
- Під час перевірки оцінювалися поточні загальнодоступні корені, активи того самого походження, іменовані застарілі шляхи, батьківські шляхи завантаження, DNS, TLS, реєстраційні дані, перенаправлення та видимі пов’язані призначення; він не перевіряв файлову систему приватного сервера.
- Загальнодоступна поведінка HTTP не може довести, що ніде на сервері не існує інтерпретатора PHP, бази даних, неопублікованого віртуального хосту чи приватного файлу, тому ці претензії запитувачів не використовувалися для вердикту.
- На сайті відображається позначка TSE-HYB, але немає номера сертифіката; претензія на сертифікацію не була незалежно підтверджена та не визначила вердикт безпеки.
- Компанія, відображена на сторінці, не була назвою, указаною в загальнодоступному полі реєстранта WHOIS, яке ідентифікувало реєстрацію або хостинг-провайдера; бенефіціарне право власності не було встановлено.
- Вердикт «Безпечно» описує перевірене поточне розгортання та не гарантує майбутній вміст або сертифікацію кожного непублічного серверного компонента.
- Мітки зовнішнього постачальника були записані окремо як суперечливий контекст і не контролювали незалежний вердикт.
Допоможіть захистити інших, поділіться цією сторінкою у соціальних мережах! Чим більше людей дізнається про otokarne.com.tr, тим менше шансів у них когось ошукати. Допоможіть іншим оцінити otokarne.com.tr, поділившись цією сторінкою у соціальних мережах!