Intermediate Threat
Threat level 6/10 for 80.228.85.235 from 1 reports.
Concerning behaviors alongside normal activity. 27% confidence.
Bedrohlicher als „64“ % der überwachten IP-Adressen
IP-Adresse
80.228.85.235
IPv4
Öffentlich
DE
Analyse von Threat Intelligence
Automatisierte Bewertung auf der Grundlage aggregierter, anonymisierter Bedrohungsdaten
Moderate Risk
Germany
Standort
EWE-Tel GmbH
ASN 9145
1
Reports
Honeypot
Datenquelle
Threat Categories
Fraud VoIP
1
Technische Details
VoIP fraud exploits phone systems to make unauthorized calls, often to premium rate numbers for financial gain.
Empfohlene Abhilfemaßnahmen
Implement call authentication, monitor call patterns, and restrict international/premium rate dialing.
Verhaltensanalyse
Aktivitätsmuster:
Consistent Activity
Steady malicious activity over less than a day indicates persistent threat actor operations.
Erstmals beobachtet
6. November 2026
Letzte Aktivität
6. November 2026
Aktuell (7 Tage)
1 Vorfälle
Moderate Network Risk
The network hosting this IP (ASN 9145, operated by EWE-Tel GmbH) shows moderate threat indicators. Some concerning activity has been detected from neighboring addresses.
Consider the network context when assessing this individual IP.
Sicherheitsempfehlungen
Monitor for behavior pattern changes indicating escalation.
Long-term blocking recommended.
Reputation Summary
Gefahrenstufe
6/10
Medium
High
Häufigkeit der Aktivitäten
2/10
Very Low
Confidence Score
27%
Medium Confidence
Sicherheitsreports (1)
| Datum | Kategorien | Quelle | Selbstvertrauen |
|---|---|---|---|
| Neu | Fraud VoIP | Honeypot | 75% |
Technische Details
Grundlegende Informationen
- IP-Adresse
- 80.228.85.235
- IP-Version
- IPv4
- Netzwerktyp
- Öffentlich
- Tor-Netzwerk
- Nein
- Netzwerkklasse
- Class A
Geolokalisierung
- Land
-
DE
- ASN
- AS9145
- ISP
- EWE-Tel GmbH
DNS-Informationen
- Reverse DNS
- leasedline-static-080-228-085-235.ewe-ip-backbone.de
- PTR-Eintrag
- Ja
- Verbindungstyp
- Dynamisch
Statistiken
- Gesamtzahl der Reports
- 1
- Erstmals gemeldet
- 6 Nov. 2026
- Zuletzt gemeldet
- 6 Nov. 2026, 11:15
Netzwerk-Reputation
Analyse des gesamten Netzwerks (ASN), zu dem diese IP-Adresse gehört, um Informationen zum Hosting-Anbieter und zu netzwerkweiten Bedrohungsmustern zu liefern.
Netzwerkidentität
AS9145
EWE-Tel GmbH
DE
Bewertung von Netzwerkbedrohungen
4/10
Dieses Netzwerk weist geringe Bedrohungsindikatoren und nur minimale verdächtige Aktivitäten auf.
Netzwerkstatistiken
2
Gesamtzahl der überwachten IP-Adressen
3
Gesamtzahl der Reports
1.5
Reports pro IP-Adresse
Netzwerkkontext
Diese IP-Adresse gehört zu EWE-Tel GmbH (AS 9145), das in unserem Überwachungssystem 2 IP-Adressen verwaltet. Von diesen wurden 3 wegen verdächtiger Aktivitäten gemeldet, was zu einer netzwerkweiten Gefahrenstufe von 4 /10 geführt hat.
Netzwerkhinweis:
Dieses Netzwerk weist einige verdächtige Aktivitätsmuster auf. Bitte überwachen Sie die Interaktionen mit IP-Adressen aus diesem ASN.
Vergleichende Analyse
Wie sich diese IP-Adresse im Vergleich zu anderen in unserer Threat Intelligence-Datenbank darstellt
64
%
Globales Bedrohungsranking
Diese IP-Adresse stellt von allen IP-Adressen in unserer Datenbank die größte Bedrohung dar: 64 %.
Überdurchschnittliche BedrohungGlobaler Vergleich
Im Vergleich zu den weltweit gemeldeten IP-Adressen auf 1.328.234
Gefahrenstufe
6/10
avg: 6,0
=
Gesamtzahl der Reports
1
avg: 7
--
Netzwerkvergleich
Im Vergleich zu den IP-Adressen unter 43 im ASN 9145
Gefahrenstufe
6/10
Netzwerk-Durchschnitt: 6,5
=
Gesamtzahl der Reports
1
Netzwerk-Durchschnitt: 1
=
Der Netzwerk-EWE-Tel GmbH hat eine Gesamtbedrohungsstufe von 4 /10
Geografischer Vergleich
Im Vergleich zu den IP-Adressen unter 24.408 in DE
Gefahrenstufe
6/10
Landesdurchschnitt: 7,1
-
Gesamtzahl der Reports
1
Landesdurchschnitt: 25
--
Activity Trends
Tägliche Aktivitätsdaten der letzten 30 Tage, aus denen Muster und Spitzenwerte hervorgehen.
Spitzentag
6 Nov. 2026
1 Reports
Tagesdurchschnitt
0
Reports/Tag
Am aktivsten
Friday
1 Reports
Entwicklung der Bedrohungsstufe im Zeitverlauf auf der Grundlage der gemeldeten Kategorien und Häufigkeiten.
Anfängliche Bedrohung
5/10
Aktuelle Bedrohung
5/10
Verteilung der gemeldeten Threat Categories im Zeitverlauf.
Wichtigste Threat Categories
Fraud VoIP
1
Aktivitätsmuster, aus denen hervorgeht, zu welchen Tages- und Wochenzeiten diese IP-Adresse am aktivsten ist.
Stündliche Aktivität
Höhepunkt der Aktivitäten auf 11:00 mit Reports unter 1
Wöchentliche Aktivität
Geografische Verteilung der Bedrohungen
1.210.746 Weltweit erfasste Sicherheitsvorfälle • In den letzten 24 Stunden: 32.818 Protokolle
FEED
Die größten Bedrohungsquellen
-
01
Brazil261.155 21.6% -
02
United States207.412 17.1% -
03
India103.518 8.5% -
04
China50.996 4.2% -
05
Argentina42.423 3.5% -
06
SC29.448 2.4% -
07
Mexico27.930 2.3% -
08
Russia26.998 2.2% -
09
Germany24.428 2%
-
10
Colombia24.273 2%
+40 weitere Länder
GEFAHRENSTUFE
NIEDRIG
MED
HOCH
Verwandte IPs
Weitere IP-Adressen, die aufgrund von Netzwerk- oder Verhaltensähnlichkeiten mit dieser Adresse in Verbindung stehen
IP-Adressen desselben Netzbetreibers aus demselben autonomen System (AS).
20
Verwandte IPs
6.6/10
Durchschnittliche Bedrohung
24%
Durchschnittliche Konfidenz
11
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
80.228.85.226
6/10
Selbstvertrauen
27%
Reports
1
Standort
DE
DE
31.150.40.244
7/10
Selbstvertrauen
27%
Reports
1
Standort
DE
DE
92.252.115.191
7/10
Selbstvertrauen
27%
Reports
1
Standort
DE
DE
91.248.187.75
7/10
Selbstvertrauen
26%
Reports
1
Standort
DE
DE
37.138.136.86
7/10
Selbstvertrauen
24%
Reports
2
Standort
DE
DE
91.249.132.101
8/10
Selbstvertrauen
24%
Reports
1
Standort
DE
DE
37.138.18.148
7/10
Selbstvertrauen
24%
Reports
1
Standort
DE
DE
31.150.171.62
7/10
Selbstvertrauen
24%
Reports
1
Standort
DE
DE
31.150.95.98
7/10
Selbstvertrauen
24%
Reports
1
Standort
DE
DE
91.248.111.152
7/10
Selbstvertrauen
24%
Reports
1
Standort
DE
DE
91.249.154.2
6/10
Selbstvertrauen
23%
Reports
1
Standort
DE
DE
91.97.220.149
6/10
Selbstvertrauen
23%
Reports
1
Standort
DE
DE
95.33.54.47
6/10
Selbstvertrauen
23%
Reports
1
Standort
DE
DE
87.245.44.188
6/10
Selbstvertrauen
23%
Reports
1
Standort
DE
DE
92.252.49.122
6/10
Selbstvertrauen
23%
Reports
1
Standort
DE
DE
91.248.172.78
5/10
Selbstvertrauen
23%
Reports
1
Standort
DE
DE
2a02:8206:a547:3200:ddae:da9d:7c4f:cffa
6/10
Selbstvertrauen
23%
Reports
1
Standort
DE
DE
85.16.44.102
6/10
Selbstvertrauen
22%
Reports
1
Standort
DE
DE
92.252.99.117
7/10
Selbstvertrauen
21%
Reports
2
Standort
DE
DE
91.248.156.147
7/10
Selbstvertrauen
21%
Reports
1
Standort
DE
DE
IP-Adressen aus demselben Subnetzbereich, vermutlich aus demselben Netzwerksegment.
1
Verwandte IPs
6/10
Durchschnittliche Bedrohung
27%
Durchschnittliche Konfidenz
IP-Adressen aus demselben Land mit ähnlichen Bedrohungsprofilen.
15
Verwandte IPs
8.8/10
Durchschnittliche Bedrohung
98%
Durchschnittliche Konfidenz
15
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
35.198.76.170
8/10
Selbstvertrauen
100%
Reports
61
ISP
Google LLC
2a0e:d604:1:1ab::2
10/10
Selbstvertrauen
100%
Reports
49
ISP
H2nexus Cloud S...
35.198.107.220
10/10
Selbstvertrauen
100%
Reports
45
ISP
Google LLC
213.209.159.208
10/10
Selbstvertrauen
99%
Reports
1.480
ISP
Feo Prest SRL
2a14:c380:1300:175::a
8/10
Selbstvertrauen
99%
Reports
17
ISP
Netiface Americ...
34.89.162.226
8/10
Selbstvertrauen
98%
Reports
46
ISP
Google LLC
172.105.76.7
10/10
Selbstvertrauen
98%
Reports
30
ISP
Akamai Connecte...
35.246.157.1
10/10
Selbstvertrauen
98%
Reports
22
ISP
Google LLC
34.185.152.112
10/10
Selbstvertrauen
98%
Reports
21
ISP
Google LLC
2a0f:ca80:b00b:39ec::5
8/10
Selbstvertrauen
98%
Reports
16
ISP
TechTies Inc.
34.89.170.20
8/10
Selbstvertrauen
96%
Reports
73
ISP
Google LLC
91.92.240.251
8/10
Selbstvertrauen
96%
Reports
61
ISP
Omegatech LTD
93.152.221.108
8/10
Selbstvertrauen
96%
Reports
59
ISP
TechTies Inc.
93.152.221.37
8/10
Selbstvertrauen
96%
Reports
57
ISP
TechTies Inc.
93.152.221.206
8/10
Selbstvertrauen
96%
Reports
41
ISP
TechTies Inc.
IP-Adressen mit ähnlichen Werten für die Bedrohungsstufe und den Confidence Score.
15
Verwandte IPs
10/10
Durchschnittliche Bedrohung
27%
Durchschnittliche Konfidenz
15
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
182.242.168.214
10/10
Selbstvertrauen
27%
Reports
3
Standort
CN
CN
34.7.186.185
10/10
Selbstvertrauen
27%
Reports
3
Standort
NL
NL
34.139.73.205
10/10
Selbstvertrauen
27%
Reports
3
Standort
US
US
103.100.175.83
10/10
Selbstvertrauen
27%
Reports
3
Standort
ID
ID
129.45.68.133
10/10
Selbstvertrauen
27%
Reports
3
Standort
DZ
DZ
217.165.152.208
10/10
Selbstvertrauen
27%
Reports
3
Standort
AE
AE
2402:800:6235:15b9:dd2a:cacb:cc51:10a2
10/10
Selbstvertrauen
27%
Reports
3
Standort
VN
VN
103.16.31.26
10/10
Selbstvertrauen
27%
Reports
3
Standort
IN
IN
191.5.155.175
10/10
Selbstvertrauen
27%
Reports
3
Standort
BR
BR
2401:4900:8847:191b:d9ca:a79:5f5b:b633
10/10
Selbstvertrauen
27%
Reports
3
Standort
IN
IN
223.123.48.102
10/10
Selbstvertrauen
27%
Reports
3
Standort
PK
PK
119.155.17.254
10/10
Selbstvertrauen
27%
Reports
3
Standort
PK
PK
197.184.120.51
10/10
Selbstvertrauen
27%
Reports
3
Standort
ZA
ZA
2a02:2149:883d:100:10d5:35ac:6dc8:be50
10/10
Selbstvertrauen
27%
Reports
3
Standort
GR
GR
103.208.104.180
10/10
Selbstvertrauen
27%
Reports
3
Standort
IN
IN