Lo que Gridinsoft observó en Otokarne.com.tr
Un analista de amenazas de Gridinsoft revisó directamente el sitio y documentó las pruebas que sustentan esta decisión.
GMA-20260821040250-5ffa4f83
- Revisado
- por Gridinsoft, Analista de amenazas
- Hallazgo del analista
- Seguro
- Base probatoria
- Análisis propio del sitio Inteligencia de proveedores externos: Contexto contradictorio; no se usó para esta decisión
La revisión actual independiente respalda una clasificación segura para otokarne.com.tr. La evidencia oficial de TRABIS muestra que el dominio fue reabierto y registrado nuevamente el 20 de agosto de 2026, después de la firma activa de Gridinsoft con fecha del 6 de mayo de 2026. El servidor actual, el certificado y la página comercial estática de inspección de vehículos se establecieron después de ese restablecimiento del registro. Tanto los objetos PHP heredados específicamente informados como sus rutas de carga principales devuelven respuestas 404 consistentes, y la raíz actual no contiene ningún formulario, iframe, script externo, redireccionamiento oculto, solicitud de credencial, enlace ejecutable, descarga automática o carga útil maliciosa específica. La clasificación existente de sitios web sospechosos no está respaldada por la evidencia de primera parte actual y reproducible. Las advertencias externas siguen siendo un contexto contradictorio aparte y deberían reevaluarse en relación con el nuevo registro.
Hallazgos del analista
Revisión con 7 observaciones documentadas Ver pruebas
La raíz HTTPS devolvió HTTP 200 y mostró una página corporativa turca para una empresa independiente de pruebas e inspección de vehículos en Ankara. Los agentes de usuario de escritorio, móviles, Googlebot y Gridinsoft recibieron el mismo cuerpo HTML de 11,355 bytes con el mismo resumen SHA-256 y sin redireccionamiento. La respuesta informó una hora de última modificación de 2026-08-20T13:39:36Z.
-
Estado HTTP
200 -
URL final
https://otokarne.com.tr/ - Elemento de página otokarne — Profesyonel Araç Test ve Ekspertiz | ankara
- SHA-256 del archivo 202584df7d1ad485e7a5615545bc0eb44f3d9dbbeea6957568e31b1169c204c9
- Observación del analista Cuatro perfiles de agentes de usuario revisados produjeron el mismo cuerpo de página de inicio actual.
La raíz actual constaba de HTML y CSS en línea, dos imágenes SVG del mismo origen, Google Fonts, enlaces a mapas públicos y perfiles sociales, y una declaración en línea que actualiza el año mostrado. No contenía ningún formulario, iframe, secuencia de comandos externa, metaactualización, referencia de PHP, referencia de carga, solicitud de credencial, enlace de archivo o ejecutable, secuencia de comandos ofuscada o descarga automática.
- URL del artefacto público https://otokarne.com.tr/tse-hyb.svg
- URL del artefacto público https://otokarne.com.tr/logo-r.svg
- Elemento de página document.getElementById('y').textContent=nueva fecha().getFullYear()
- Observación del analista El HTML revisado contenía cero formularios, cero iframes, cero scripts externos, cero directivas de meta-actualización y cero enlaces ejecutables o de archivo.
Ambas rutas PHP heredadas específicamente informadas devolvieron HTTP 404 sin redirección para agentes de usuario de escritorio, móviles, Googlebot y Gridinsoft. Las rutas principales /uploads/, /uploads/doc/ y /uploads/doc/mineoldoffice/ también devolvieron el mismo cuerpo 404 de 808 bytes, al igual que una ruta aleatoria no relacionada. Las solicitudes directas a la dirección de registro A actual con el host y el nombre TLS correctos produjeron el mismo resultado.
-
Estado HTTP
404 - SHA-256 del archivo b9347f234dc3c8d56e015e86d88a1400415db8f7a5ad91f02b6a2323c10a4187
- URL del artefacto público https://otokarne.com.tr/uploads/x3x12.php
- Observación del analista Los dos objetos heredados exactos y los directorios de carga principales revisados no estaban presentes en el host actual.
La lista oficial de TRABIS identificó otokarne.com.tr entre los dominios reabiertos para su asignación el 20 de agosto de 2026. TRABIS WHOIS actual informó que el dominio está activo, creado el 2026-08-20, que vence el 2027-08-19 y delegado a ns124.tagmat.net y ns124b.tagmat.net. La firma activa de Gridinsoft tenía fecha del 6 de mayo de 2026, más de tres meses antes de este nuevo evento de registro.
- URL del artefacto público https://www.trabis.gov.tr/yenidenTahsiseAcilanAlanAdlari
- Elemento de página otokarne.com.tr — 20/08/2026
- Dato DNS WHOIS TRABIS actual: creado el 2026-08-20; vence el 2027-08-19; estado del dominio Activo.
- Observación del analista La marca de tiempo actual de la firma de Gridinsoft, 2026-05-06T13:00:09Z, es anterior a la reasignación oficial y al registro actual.
El ápice se resolvió en 188.132.181.124 y sirvió directamente a la raíz revisada. HTTP simple redirigido a la URL HTTPS del mismo dominio con HTTP 301. El certificado Let's Encrypt actual cubría otokarne.com.tr y su comodín, se emitió el 2026-08-20 y es válido hasta el 2026-11-18.
- Dato DNS Un récord observado: 188.132.181.124.
-
Estado HTTP
301 -
URL final
https://otokarne.com.tr/ - Dato del certificado Asunto del certificado CN=otokarne.com.tr; emisor Let's Encrypt YR1; SAN otokarne.com.tr y *.otokarne.com.tr.
- Dato del certificado Validez del certificado: 2026-08-20T11:34:28Z hasta 2026-11-18T11:34:27Z.
La página representada presentaba consistentemente el nombre de la empresa MC Sönmez Danışmanlık Otomotiv Ekspertiz Taahhüt Ticaret ve Sanayi Limited Şirketi, una dirección de inspección de vehículos de Ankara, servicios de prueba de vehículos, detalles de contacto del mismo dominio y enlaces de mapas públicos y perfiles sociales. Mostraba una marca TSE-HYB, pero no había ningún número de certificado y el reclamo de certificación no se utilizó para establecer el veredicto de seguridad.
- Elemento de página MC Sönmez Danışmanlık Otomotiv Ekspertiz Taahhüt Ticaret ve Sanayi Limited Şirketi
- Elemento de página Prueba de Bağımsız Otomobil Merkezi · Ankara
- Elemento de página EET-HYB
- Observación del analista El sitio presentó identidad y servicios de inspección de vehículos coherentes, pero la certificación mostrada no fue confirmada de forma independiente durante esta revisión.
La revisión actual no identificó suplantación de identidad por phishing, una credencial o un cobrador de pagos, una redirección no relacionada, un archivo malicioso o no deseado, una descarga ejecutable, un exploit, un cargador ofuscado o una carga útil maliciosa específica atribuible al sitio actual. Las afirmaciones sobre la raíz del documento del servidor privado, la ausencia de una base de datos y la ausencia total de PHP no pudieron establecerse a partir del acceso público HTTP y no se utilizaron para el veredicto.
- Observación del analista No se encontró ningún artefacto de phishing o malware reproducible en el alcance actual accesible.
- Observación del analista Los reclamos de implementación de backend y sistemas de archivos privados estaban fuera del alcance observable de forma independiente.
Alcance y limitaciones
- La revisión evaluó la raíz pública actual, los activos del mismo origen, las rutas heredadas con nombre, las rutas de carga principales, DNS, TLS, datos de registro, redirecciones y destinos vinculados visibles; no auditó el sistema de archivos del servidor privado.
- El comportamiento HTTP público no puede probar que no exista ningún intérprete PHP, base de datos, host virtual no publicado o archivo privado en ninguna parte del servidor, por lo que esas afirmaciones del solicitante no se utilizaron para el veredicto.
- El sitio muestra una marca TSE-HYB pero ningún número de certificado; el reclamo de certificación no fue confirmado de forma independiente y no determinó el veredicto de seguridad.
- La empresa que se muestra en la página no era el nombre que se muestra en el campo público de registrante de WHOIS, que identificaba al proveedor de registro o alojamiento; no se infirió la propiedad efectiva.
- El veredicto de seguridad describe la implementación actual revisada y no garantiza el contenido futuro ni certifica todos los componentes del servidor no públicos.
- Las etiquetas de proveedores externos se registraron por separado como contexto contradictorio y no controlaron el veredicto independiente.
¡Ayuda a proteger a los demás compartiendo esta página en las redes sociales! Cuanta más gente sepa de otokarne.com.tr, menos oportunidades tendrán de engañar a alguien. ¡Ayuda a otros a evaluar otokarne.com.tr compartiendo esta página en las redes sociales!