Ce que Gridinsoft a observé sur Otokarne.com.tr
Un analyste des menaces de Gridinsoft a examiné directement le site et documenté les éléments qui fondent cette décision.
GMA-20260821040250-5ffa4f83
- Analysé
- par Gridinsoft, Analyste des menaces
- Conclusion de l’analyste
- Sûr
- Base factuelle
- Analyse directe du site Renseignements de fournisseurs externes : Contexte contradictoire — non utilisé pour cette décision
L'examen indépendant actuel prend en charge une classification sûre pour otokarne.com.tr. Les preuves officielles de TRABIS montrent que le domaine a été rouvert et enregistré à nouveau le 20/08/2026, après la signature active de Gridinsoft datée du 06/05/2026. Le serveur actuel, le certificat et la page commerciale statique d'inspection des véhicules ont été créés après cette réinitialisation de l'enregistrement. Les objets PHP hérités spécifiquement signalés et leurs chemins de téléchargement parents renvoient des réponses 404 cohérentes, et la racine actuelle ne contient aucun formulaire, iframe, script externe, redirection cachée, demande d'informations d'identification, lien exécutable, téléchargement automatique ou charge utile malveillante spécifique. La classification existante des sites Web suspects n’est pas étayée par les preuves de première partie actuelles reproductibles. Les avertissements externes restent un contexte contradictoire distinct et doivent être réévalués par rapport au nouvel enregistrement.
Conclusions de l’analyste
Analyse avec 7 observations documentées Voir les éléments
La racine HTTPS a renvoyé HTTP 200 et affiché une page de stockage d'entreprise turque pour une entreprise indépendante d'essais et d'inspection de véhicules à Ankara. Les agents utilisateurs de bureau, mobiles, Googlebot et Gridinsoft ont reçu le même corps HTML de 11 355 octets avec le même résumé SHA-256 et aucune redirection. La réponse a signalé une heure de dernière modification du 2026-08-20T13:39:36Z.
-
Statut HTTP
200 -
URL finale
https://otokarne.com.tr/ - Élément de page otokarne — Professionnels Araç Test et Ekspertiz | Ankara
- SHA-256 du fichier 202584df7d1ad485e7a5615545bc0eb44f3d9dbbeea6957568e31b1169c204c9
- Observation de l’analyste Quatre profils d'agent utilisateur examinés ont produit le même corps de page d'accueil actuel.
La racine actuelle se composait de HTML et CSS en ligne, de deux images SVG de même origine, de polices Google, de liens de carte publique et de profil social, ainsi que d'une déclaration en ligne qui met à jour l'année affichée. Il ne contenait aucun formulaire, iframe, script externe, méta-actualisation, référence PHP, référence de téléchargement, demande d'informations d'identification, lien exécutable ou d'archive, script obscurci ou téléchargement automatique.
- URL de l’artefact public https://otokarne.com.tr/tse-hyb.svg
- URL de l’artefact public https://otokarne.com.tr/logo-r.svg
- Élément de page document.getElementById('y').textContent=new Date().getFullYear()
- Observation de l’analyste Le code HTML examiné ne contenait aucun formulaire, aucune iframe, aucun script externe, aucune directive de méta-actualisation et aucun lien exécutable ou d'archive.
Les deux chemins PHP hérités spécifiquement signalés renvoyaient HTTP 404 sans redirection pour les agents utilisateurs de bureau, mobiles, Googlebot et Gridinsoft. Les chemins parents /uploads/, /uploads/doc/ et /uploads/doc/mineoldoffice/ ont également renvoyé le même corps 404 de 808 octets, tout comme un chemin aléatoire sans rapport. Les requêtes directes vers l'adresse actuelle de l'enregistrement A avec le nom d'hôte et le nom TLS corrects ont produit le même résultat.
-
Statut HTTP
404 - SHA-256 du fichier b9347f234dc3c8d56e015e86d88a1400415db8f7a5ad91f02b6a2323c10a4187
- URL de l’artefact public https://otokarne.com.tr/uploads/x3x12.php
- Observation de l’analyste Les deux objets hérités exacts et les répertoires de téléchargement parents examinés n'étaient pas présents sur l'hôte actuel.
La liste officielle TRABIS a identifié otokarne.com.tr parmi les domaines rouverts à l'attribution le 20/08/2026. TRABIS WHOIS actuel a signalé le domaine actif, créé le 20/08/2026, expirant le 19/08/2027 et délégué à ns124.tagmat.net et ns124b.tagmat.net. La signature Gridinsoft active était datée du 06/05/2026, soit plus de trois mois avant ce nouvel événement d'inscription.
- URL de l’artefact public https://www.trabis.gov.tr/yenidenTahsiseAcilanAlanAdlari
- Élément de page otokarne.com.tr — 20/08/2026
- Élément DNS TRABIS WHOIS actuel : créé le 20/08/2026 ; expire le 2027-08-19 ; statut du domaine Actif.
- Observation de l’analyste L'horodatage actuel de la signature Gridinsoft, 2026-05-06T13:00:09Z, est antérieur à la réattribution officielle et à l'enregistrement actuel.
Le sommet s'est résolu en 188.132.181.124 et a servi directement la racine examinée. HTTP simple redirigé vers l'URL HTTPS du même domaine avec HTTP 301. Le certificat Let's Encrypt actuel couvrait otokarne.com.tr et son caractère générique, a été émis le 20/08/2026 et est valide jusqu'au 18/11/2026.
- Élément DNS Un record observé : 188.132.181.124.
-
Statut HTTP
301 -
URL finale
https://otokarne.com.tr/ - Élément de certificat Sujet du certificat CN=otokarne.com.tr ; émetteur Let's Encrypt YR1 ; SAN otokarne.com.tr et *.otokarne.com.tr.
- Élément de certificat Validité du certificat : du 2026-08-20T11:34:28Z au 2026-11-18T11:34:27Z.
La page rendue présentait systématiquement le nom de l'entreprise MC Sönmez Danışmanlık Otomotiv Ekspertiz Taahhüt Ticaret ve Sanayi Limited Şirketi, une adresse d'inspection des véhicules à Ankara, des services d'essai de véhicules, des coordonnées du même domaine, ainsi qu'une carte publique et des liens vers des profils sociaux. Il arborait une marque TSE-HYB, mais aucun numéro de certificat n'était présent et la déclaration de certification n'a pas été utilisée pour établir le verdict de sécurité.
- Élément de page MC Sönmez Danışmanlık Otomotiv Ekspertiz Taahhüt Ticaret ve Sanayi Limited Şirketi
- Élément de page Bağımsız Otomobil Test Merkezi · Ankara
- Élément de page TSE-HYB
- Observation de l’analyste Le site présentait des services et une identité cohérents en matière d'inspection des véhicules, mais la certification affichée n'a pas été confirmée de manière indépendante lors de cet examen.
L'examen actuel n'a pas identifié d'usurpation d'identité par phishing, d'identifiant ou de collecteur de paiement, de redirection sans rapport, de fichier malveillant ou indésirable, de téléchargement d'exécutable, d'exploit, de chargeur obscurci ou de charge utile malveillante spécifique attribuable au site actuel. Les allégations concernant la racine du document du serveur privé, l'absence de base de données et l'absence totale de PHP n'ont pas pu être établies à partir d'un accès HTTP public et n'ont pas été utilisées pour le verdict.
- Observation de l’analyste Aucun artefact reproductible de phishing ou de malware n’a été trouvé dans la portée actuelle accessible.
- Observation de l’analyste Les réclamations relatives au système de fichiers privé et à l'implémentation du backend sortaient du champ d'application observable de manière indépendante.
Périmètre et limites
- L'examen a évalué la racine publique actuelle, les actifs de même origine, les chemins hérités nommés, les chemins de téléchargement parents, DNS, TLS, les données d'enregistrement, les redirections et les destinations liées visibles ; il n'a pas audité le système de fichiers du serveur privé.
- Le comportement HTTP public ne peut pas prouver qu'aucun interpréteur PHP, base de données, hôte virtuel non publié ou fichier privé n'existe sur le serveur, donc les affirmations du demandeur n'ont pas été utilisées pour le verdict.
- Le site affiche une marque TSE-HYB mais aucun numéro de certificat ; la demande de certification n'a pas été confirmée de manière indépendante et n'a pas déterminé le verdict en matière de sécurité.
- La société affichée sur la page n'était pas le nom indiqué dans le champ public du titulaire du nom de domaine WHOIS, qui identifiait l'enregistrement ou le fournisseur d'hébergement ; la propriété effective n’a pas été déduite.
- Le verdict Safe décrit le déploiement actuel examiné et ne garantit pas le contenu futur ni ne certifie chaque composant de serveur non public.
- Les étiquettes des fournisseurs externes ont été enregistrées séparément en tant que contexte contradictoire et n'ont pas contrôlé le verdict indépendant.
Aidez à protéger les autres en partageant cette page sur les réseaux sociaux ! Plus il y a de personnes informées au sujet de otokarne.com.tr, moins elles risquent de tromper quelqu'un. Aidez les autres à évaluer otokarne.com.tr en partageant cette page sur les réseaux sociaux !