Adriqon.com Огляд репутації

Поточний кореневий домен повернув HTTP 200 після переходу HTTP на HTTPS у межах того самого хоста та показав публічний сервіс торгівлі CFD і OTC. Дванадцять маршрутів sitemap повернули HTTP 200. На перевірених сторінках Adriqon не було поля пароля, імітованого стороннього входу, автоматичної доставки файла чи стороннього автоматичного переспрямування.

• Статус HTTP 200
• Кінцева URL-адреса https://adriqon.com/
• Елемент сторінки Сайт рекламував торгівлю forex, індексами, товарами й акціями та рівні облікових записів від 1 000 EUR.
• Спостереження аналітика Sitemap містив дванадцять публічних маршрутів; усі дванадцять повернули HTTP 200 під час перевірки.
• Спостереження аналітика Публічні сторінки не містили поля пароля, посилання на виконуваний файл чи архів, стороннього автоматичного ланцюга навігації або власної форми збирання облікових даних.

Сайт залучав клієнтів до торгівлі CFD і OTC із кредитним плечем та спрямовував відкриття облікового запису й вхід на окремий хост accountplatforms.com. Перевірені публічні сторінки й юридичні документи не розкривали юридичну особу, реєстраційний номер компанії, номер Financial Services Provider, номер ліцензії OTC derivatives provider або фізичну адресу, які дозволили б пов'язати сервіс із конкретною регульованою особою.

• URL публічного артефакту https://adriqon.com/pricing
• URL публічного артефакту https://adriqon.com/legal
• Адреса перенаправлення https://client.accountplatforms.com/login
• Елемент сторінки Клієнтський договір описував Adriqon.com як авторизовану фінансову службу та OTC derivatives provider і посилався на регулювання Financial Sector Conduct Authority, але не надавав назви юридичної особи чи ліцензійного ідентифікатора.
• Спостереження аналітика Окремий хост облікових записів повернув WAF challenge на запит перевірки; обліковий запис не створювався і приватний onboarding-flow не відкривався.

Комплект юридичних документів був внутрішньо неузгодженим. Клієнтський договір спрямовував скарги на [email protected], сторонній домен, тоді як окрема політика використовувала [email protected]. Документи неодноразово називали договірну сторону лише Adriqon.com або Компанією і не усували відсутність юридичної ідентичності та ліцензійних ідентифікаторів.

• Елемент сторінки Клієнтський договір, розділ 41.4: скарги можна надсилати електронною поштою на [email protected].
• Елемент сторінки Окрема політика керування скаргами використовувала [email protected].
• Спостереження аналітика Усі шість юридичних PDF завантажено з поточної юридичної сторінки Adriqon і перевірено на 57 відрендерених сторінках; не знайдено юридичної особи, реєстраційного номера, номера Financial Services Provider, номера ліцензії OTC derivatives provider чи фізичної адреси.

Публічний urlscan-знімок від 12 серпня зафіксував запит до chat.vavtex.com/widget.js, але запит завершився помилкою і вміст відповіді не був отриманий. Пізніший знімок від 24 серпня вже не містив цього хоста, як і поточні сторінки Adriqon. Отже, історичний запис підтверджує видалене точне URL-посилання, а не спостережуваний шкідливий скрипт чи payload.

• URL публічного артефакту https://urlscan.io/result/019ff601-9e38-70d9-9caa-ca3afaf30787/
• URL публічного артефакту https://urlscan.io/result/01a03521-be1b-747e-ac2e-3ea7626aecef/
• Спостереження аналітика Метадані скану від 12 серпня описували запит widget як невдалий і без отриманої відповіді; сам скан не показував класифікації.
• Спостереження аналітика Скан від 24 серпня і поточний інвентар джерел дванадцяти сторінок не містили посилання на chat.vavtex.com.

Свіжий Gridinsoft-скан досяг очікуваного сайту Adriqon з HTTP 200 і не зафіксував позитивного власного сигналу поведінки. Зовнішня матриця містила 55 нешкідливих, 2 шкідливі, 0 підозрілих і 32 невиявлені результати; два шкідливі результати були blacklist-методами alphaMountain.ai і CRDF. Публічний OSINT не виявив шкідливого об'єкта на рівні зразка чи URL.

• Спостереження аналітика Свіжий звіт Gridinsoft досяг Home — Adriqon, зафіксував перехід HTTP на HTTPS у межах того самого сайту та показав порожній список позитивних сигналів поведінки.
• Спостереження аналітика alphaMountain.ai позначив домен як phishing, а CRDF — як malicious методом blacklist; у доступному звіті ці записи не надали точного шкідливого URL, тіла відповіді, файла, payload, hash чи сліду виконання.
• Спостереження аналітика AlienVault OTX повернув нуль pulses для adriqon.com і chat.vavtex.com.
• Спостереження аналітика Публічний пошук urlscan повернув три знімки Adriqon, усі з HTTP 200 і без показаної класифікації; жоден публічний sandbox-index результат не визначив шкідливий зразок для точного хоста.
• Спостереження аналітика Wayback CDX не повернув знімків для кореневого домену чи www. Результати Certificate Transparency містили лише службові хости Adriqon. Відсутність у цих неповних індексах трактувалася як невідомість, а не доказ безпеки.
• Спостереження аналітика Прямі API URLhaus і ThreatFox вимагали автентифікації під час перевірки та були позначені як недоступні, а не як чисті.

Перевірка не виявила в перевіреному розгортанні Adriqon конкретної phishing-сторінки, імітованого сервісу, зовнішнього отримувача облікових даних, malware-файла, payload, hash, exploit-відповіді, шкідливої відповіді скрипта, автоматичного завантаження чи стороннього автоматичного переспрямування. Доменні blacklist-категорії не є рівнозначними такому об'єкту.

• Спостереження аналітика Точний шкідливий об'єкт не був наданий у тікеті та не знайдений у поточних публічних варіантах, дванадцяти маршрутах, пов'язаних власних скриптах, юридичних документах, публічних метаданих URL-сканерів, threat-intelligence пошуках, sandbox-індексах або доступних архівах.
• Спостереження аналітика Старий URL chat-widget не створив зафіксованої відповіді у вказаному публічному скані, тому його не можна описувати як malware payload.