O que a Gridinsoft observou em Otokarne.com.tr
Um analista de ameaças da Gridinsoft examinou diretamente o site e documentou as evidências que sustentam esta decisão.
GMA-20260821040250-5ffa4f83
- Analisado
- por Gridinsoft, Analista de ameaças
- Conclusão do analista
- Seguro
- Base das evidências
- Análise própria do site Inteligência de fornecedores externos: Contexto contraditório — não usado nesta decisão
A revisão atual independente apóia uma classificação segura para otokarne.com.tr. Evidências oficiais do TRABIS mostram que o domínio foi reaberto e registrado novamente em 20/08/2026, após a assinatura ativa do Gridinsoft datada de 06/05/2026. O atual servidor, certificado e página comercial estática de inspeção de veículos foram estabelecidos após a redefinição do registro. Tanto os objetos PHP herdados relatados especificamente quanto seus caminhos de upload pai retornam respostas 404 consistentes, e a raiz atual não contém formulário, iframe, script externo, redirecionamento oculto, solicitação de credencial, link executável, download automático ou carga maliciosa específica. A classificação existente de Site Suspeito não é apoiada por evidências originais reproduzíveis e atuais. As advertências externas permanecem num contexto contraditório separado e devem ser reavaliadas em relação ao novo registo.
Conclusões do analista
Análise com 7 observações documentadas Ver evidências
A raiz HTTPS retornou HTTP 200 e exibiu uma página corporativa turca para uma empresa independente de testes e inspeção de veículos em Ancara. Os agentes de usuário para desktop, dispositivos móveis, Googlebot e Gridinsoft receberam o mesmo corpo HTML de 11.355 bytes com o mesmo resumo SHA-256 e sem redirecionamento. A resposta relatou o horário da última modificação de 2026-08-20T13:39:36Z.
-
Status HTTP
200 -
URL final
https://otokarne.com.tr/ - Elemento da página otokarne — Profesyonel Araç Test and Ekspertiz | Ancara
- SHA-256 do arquivo 202584df7d1ad485e7a5615545bc0eb44f3d9dbbeea6957568e31b1169c204c9
- Observação do analista Quatro perfis de agente de usuário revisados produziram o mesmo corpo da página inicial atual.
A raiz atual consistia em HTML e CSS embutidos, duas imagens SVG de mesma origem, Google Fonts, mapas públicos e links de perfis sociais e uma declaração embutida que atualiza o ano exibido. Não continha formulário, iframe, script externo, meta atualização, referência de PHP, referência de uploads, solicitação de credencial, link executável ou de arquivo, script ofuscado ou download automático.
- URL do artefato público https://otokarne.com.tr/tse-hyb.svg
- URL do artefato público https://otokarne.com.tr/logo-r.svg
- Elemento da página document.getElementById('y').textContent=new Date().getFullYear()
- Observação do analista O HTML revisado continha zero formulários, zero iframes, zero scripts externos, zero diretivas de meta-atualização e zero links executáveis ou de arquivo.
Ambos os caminhos PHP herdados relatados especificamente retornaram HTTP 404 sem redirecionamento para agentes de usuários de desktop, dispositivos móveis, Googlebot e Gridinsoft. Os caminhos pai /uploads/, /uploads/doc/ e /uploads/doc/mineoldoffice/ também retornaram o mesmo corpo 404 de 808 bytes, assim como um caminho aleatório não relacionado. Solicitações diretas para o endereço do registro A atual com o host e o nome TLS corretos produziram o mesmo resultado.
-
Status HTTP
404 - SHA-256 do arquivo b9347f234dc3c8d56e015e86d88a1400415db8f7a5ad91f02b6a2323c10a4187
- URL do artefato público https://otokarne.com.tr/uploads/x3x12.php
- Observação do analista Os dois objetos legados exatos e os diretórios de upload pai revisados não estavam presentes no host atual.
A lista oficial do TRABIS identificou otokarne.com.tr entre os domínios reabertos para alocação em 20/08/2026. O TRABIS WHOIS atual relatou o domínio ativo, criado em 20/08/2026, expirando em 19/08/2027 e delegado a ns124.tagmat.net e ns124b.tagmat.net. A assinatura ativa da Gridinsoft foi datada de 06/05/2026, mais de três meses antes deste novo evento de registro.
- URL do artefato público https://www.trabis.gov.tr/yenidenTahsiseAcilanAlanAdlari
- Elemento da página otokarne.com.tr — 20/08/2026
- Dado de DNS TRABIS WHOIS atual: criado em 20/08/2026; expira em 19/08/2027; status do domínio Ativo.
- Observação do analista O carimbo de data e hora atual da assinatura Gridinsoft, 2026-05-06T13:00:09Z, é anterior à realocação oficial e ao registro atual.
O ápice foi resolvido para 188.132.181.124 e atendeu diretamente a raiz revisada. HTTP simples redirecionado para o URL HTTPS do mesmo domínio com HTTP 301. O certificado Let's Encrypt atual cobria otokarne.com.tr e seu curinga, foi emitido em 20/08/2026 e é válido até 18/11/2026.
- Dado de DNS Um registro observado: 188.132.181.124.
-
Status HTTP
301 -
URL final
https://otokarne.com.tr/ - Dado do certificado Assunto do certificado CN=otokarne.com.tr; emissor Let's Encrypt YR1; SAN otokarne.com.tr e *.otokarne.com.tr.
- Dado do certificado Validade do certificado: 2026-08-20T11:34:28Z até 2026-11-18T11:34:27Z.
A página renderizada apresentava consistentemente o nome da empresa MC Sönmez Danışmanlık Otomotiv Ekspertiz Taahhüt Ticaret ve Sanayi Limited Şirketi, um endereço de inspeção de veículos em Ancara, serviços de teste de veículos, detalhes de contato no mesmo domínio e mapas públicos e links de perfis sociais. Exibia uma marca TSE-HYB, mas nenhum número de certificado estava presente e a reivindicação de certificação não foi usada para estabelecer o veredicto de segurança.
- Elemento da página MC Sönmez Danışmanlık Otomotiv Ekspertiz Taahhüt Ticaret e Sanayi Limited Şirketi
- Elemento da página Bağımsız Otomobil Test Merkezi · Ancara
- Elemento da página TSE-HYB
- Observação do analista O site apresentou serviços e identidade coerentes de inspeção de veículos, mas a certificação exibida não foi confirmada de forma independente durante esta revisão.
A revisão atual não identificou representação de phishing, credencial ou coletor de pagamento, redirecionamento não relacionado, arquivo malicioso ou indesejado, download executável, exploração, carregador ofuscado ou carga maliciosa específica atribuível ao site atual. Alegações sobre a raiz do documento do servidor privado, ausência de banco de dados e ausência completa de PHP não puderam ser estabelecidas a partir do acesso HTTP público e não foram usadas para o veredicto.
- Observação do analista Nenhum artefato reproduzível de phishing ou malware foi encontrado no escopo atual acessível.
- Observação do analista As declarações de sistemas de arquivos privados e de implementação de back-end estavam fora do escopo observável de forma independente.
Escopo e limitações
- A revisão avaliou a raiz pública atual, ativos de mesma origem, caminhos legados nomeados, caminhos de upload pai, DNS, TLS, dados de registro, redirecionamentos e destinos vinculados visíveis; não auditou o sistema de arquivos do servidor privado.
- O comportamento HTTP público não pode provar que nenhum interpretador PHP, banco de dados, host virtual não publicado ou arquivo privado existe em qualquer lugar do servidor, portanto, essas reivindicações do solicitante não foram usadas para o veredicto.
- O site exibe uma marca TSE-HYB, mas nenhum número de certificado; a reivindicação de certificação não foi confirmada de forma independente e não determinou o veredicto de segurança.
- A empresa exibida na página não era o nome mostrado no campo registrante público do WHOIS, que identificava o registro ou provedor de hospedagem; a propriedade beneficiária não foi inferida.
- O veredicto Seguro descreve a implantação atual revisada e não garante conteúdo futuro nem certifica todos os componentes não públicos do servidor.
- Os rótulos dos fornecedores externos foram registados separadamente como contexto contraditório e não controlaram o veredicto independente.
Ajude a proteger outras pessoas compartilhando esta página nas redes sociais! Quanto mais pessoas souberem sobre otokarne.com.tr, menores serão as chances de alguém ser enganado. Ajude outras pessoas a avaliar otokarne.com.tr compartilhando esta página nas redes sociais!