zerophish / console
Register Sign in
URL THREAT INTELLIGENCE · v0.5.0 · OPERATIONAL

The full anatomy of a phishing site,
one URL at a time.

ZeroPhish renders the page, runs twelve detection signals against the DOM, certificate chain, brand fingerprint and threat feeds, and returns a typed verdict. Built for security teams and product engineers.

scan
100 scans / day · free · typical scan 2–4 s ·
try
Result scan f9937782
Scan another →
CACHED Showing previous scan from 16 d ago. Click Reanalyze to run a fresh scan.
SAFE · HIGH CONFIDENCE

No phishing signals detected

brand tagesschau.de scan id f9937782 duration 38.12s signals 1 failing / 12
Risk score 0.05
5 / 100 · Low risk
Tags
URL anatomy tagesschau.de
https :// tagesschau . de
flagged registered domain path protocol / query
Indicators of compromise 5 · click any row to copy
URL hxxps://tagesschau[.]de
Host tagesschau[.]de
Brand tagesschau.de
Screenshot https://cdn.zerophish.ai/12d1016a-37f6-4287-8986-23e9902fbc9a.jpg
Scan ID f9937782-9887-403b-a058-0f9f59f0c28e
Related detections 6 other scans on this registered domain
521 d ago
 REVIEW www.tagesschau.de safe
521 d ago
 REVIEW www.tagesschau.de safe
521 d ago
 REVIEW www.tagesschau.de safe
521 d ago
 REVIEW www.tagesschau.de safe
521 d ago
 REVIEW www.tagesschau.de safe
521 d ago
 REVIEW www.tagesschau.de safe
Detection signals 1 fail · 0 warn · 6 pass
Brand typo-squat detected
No similar legitimate brand within edit-distance 2
critical
Domain age
Awaiting analysis
high
Threat intel blocklists
Awaiting analysis
critical
Credential collection form
No credential collection form on visible content
high
×
Visual similarity to known brand
100% structural similarity to tagesschau.de
high
Favicon impersonation
Favicon matches the registered owner
medium
SSL certificate
Served over HTTPS · valid TLS certificate
low
DNS reputation
Awaiting analysis
medium
showing 8 of 12 ·
Captured page from scan
Captured page
screenshot · captured at scan live page render
Brand impersonation visual + DOM analysis
t
tagesschau.de
100%
Technical profile resolved at scan time
Host tagesschau.de
Registered domain tagesschau.de
Scheme https
Content length 1529805 B
HTTP 200 · text/html
Analyst summary AI-generated
Initial scan heuristic + LLM

Die Seite stellt sich klar als Nachrichtenangebot dar: „tagesschau.de - die erste Adresse für Nachrichten und Information“ sowie Navigationseinträge wie „Inland“, „Ausland“, „Wirtschaft“ und Live-/Video-Player. In dem bereitgestellten HTML/OCR sind keine Hinweise auf eine täuschende Login-/Zahlungsseite oder eine Sammlung von Passwörtern zu sehen (z. B. keine Form für Credentials). Der einzige erkennbare Authentifizierungslink ist „Anmelden“ zu „accounts.ard.de“ mit einem Redirect-Parameter auf tagesschau.de, was eher zu einem legitimen ARD-Konto-Flow passt und nicht auf einen Marken-/Domain-Mismatch hindeutet.

Insgesamt wirkt das wie eine reguläre, redaktionelle Landingpage ohne typische Phishing-Mechaniken wie Dringlichkeitsmeldungen, gefälschte Sicherheitswarnungen oder ein fremdes Marken-Fake-UI.