Що Gridinsoft спостерігала на Kirchainlabs.com
Аналітик загроз Gridinsoft безпосередньо перевірив сайт і задокументував докази, на яких ґрунтується це рішення.
GMA-20260902153426-8568d915
- Перевірено
- Gridinsoft, аналітик загроз
- Висновок аналітика
- Підозрілий вебсайт
- Доказова база
- Власний аналіз сайту Дані зовнішніх постачальників: Лише контекст — не використано для цього рішення
Незалежна first-party перевірка підтримує вердикт Suspicious Website. Домен активно рекламує HYIP-програмне забезпечення та платформи подвоєння криптовалюти з функціями внесення коштів, нарахування доходу, виведення та виплат, що є конкретною фінансовою пропозицією високого ризику. Перевірка не відтворила phishing, викрадення облікових даних, шкідливе перенаправлення, автоматичне завантаження або malware-файл, payload, URL чи hash. Тому спостережувані докази підтримують вужчу ризикову класифікацію, а не твердження про знайдений конкретний шкідливий зразок.
Висновки аналітика
Перевірка: задокументовано 7 спостережень Переглянути докази
Кореневий домен послідовно перенаправляв на HTTPS-host www, який повертав поточний маркетинговий сайт KIR Chain Labs. Перевірені варіанти HTTP і HTTPS не перенаправляли на сторонній host.
-
Статус HTTP
301 -
Адреса перенаправлення
https://www.kirchainlabs.com/ -
Статус HTTP
200 -
Кінцева URL-адреса
https://www.kirchainlabs.com/ - Елемент сторінки Заголовок сторінки був KIR Chain Labs - Web3 & Blockchain Development Company.
Головна сторінка, contact, HYIP Script, Crypto Doubler, cryptocurrency exchange, portfolio, terms і privacy повертали вміст того самого сайту. Перевірені сторінки не містили meta-refresh-перенаправлення, поля пароля, поля завантаження файлу або прямого посилання на executable чи archive download.
- Спостереження аналітика У перевіреній публічній навігації не відтворено автоматичного стороннього перенаправлення, автоматичного завантаження, login з імітацією бренду або malware-payload.
Публічна contact-сторінка містила одну same-origin POST-форму для звичайних запитів щодо проєктів. Видимі поля запитували ім’я, email, телефон, спосіб зв’язку, тему й повідомлення; вони не запитували пароль, секрет гаманця, seed phrase, private key, платіжну картку або переказ криптовалюти.
-
Статус HTTP
200 - Елемент сторінки Одна same-origin форма запиту щодо проєкту з контактними полями та повідомленням.
- Спостереження аналітика На перевіреній contact-сторінці не виявлено форму збору облікових даних або платежу.
Сайт рекламує готову платформу High Yield Investment Program. Сторінка описує налаштовувані інвестиційні плани, депозити в криптовалюті, керування відсотками й доходами, автоматизовані виплати, миттєві внесення та виведення коштів і платні програмні пакети.
-
Статус HTTP
200 - Елемент сторінки Сторінка рекламує HYIP Script для запуску та керування онлайн-інвестиційною платформою.
- Спостереження аналітика Перевірена сторінка подає функції інвестування, депозиту, доходів і виплат як комерційний продукт; це підтверджена пропозиція фінансової платформи високого ризику, а не phishing-приймач, роботу якого спостерігали.
Сайт рекламує платформу подвоєння криптовалюти й стверджує, що користувачі можуть зареєструватися, внести криптовалюту, вибрати план подвоєння та подвоїти свої криптоактиви. Сторінка описує автоматизований розрахунок прибутку й виплати, але не надає незалежно перевірюваного обґрунтування твердження про подвоєння.
-
Статус HTTP
200 - Елемент сторінки Сторінка описує Crypto Doubler Script для платформ, де користувачі вносять криптовалюту та вибирають план подвоєння.
- Спостереження аналітика Перевірений вміст містить високоризикову обіцянку інвестиційної дохідності та водночас є рекламою програмного забезпечення, а не активним приймачем депозитів, спостереженим на перевіреному домені.
Архівна головна сторінка від 1 лютого 2026 року вже містила згадки про продукти HYIP Script і Crypto Doubler Script. Архівна публічна поверхня підтверджує сталість поточної реклами високоризикових продуктів, але не містила конкретної phishing-сторінки, malware-файлу, payload або hash.
- URL публічного артефакту https://web.archive.org/web/20260201232943/https://www.kirchainlabs.com/
- Спостереження аналітика Архівна сторінка містила кілька згадок про HYIP Script і Crypto Doubler Script.
Кореневий домен розв’язувався на 173.254.30.34, а ім’я www було alias кореневого домену. Перевірений HTTPS-сертифікат був чинним і охоплював kirchainlabs.com та www.kirchainlabs.com.
- Дані DNS kirchainlabs.com розв’язувався на 173.254.30.34; www.kirchainlabs.com був CNAME для kirchainlabs.com.
- Дані сертифіката Перевірений сертифікат Let's Encrypt був чинним від 2026-08-26 до 2026-11-24 та включав kirchainlabs.com і www.kirchainlabs.com.
Обсяг і обмеження
- Перевірка охопила кореневий домен, host www, репрезентативні публічні сторінки продуктів і компанії, видиму contact-форму, DNS, TLS та один архівний snapshot головної сторінки.
- Для перевірки не були доступні покупка, розмова з відділом продажів, приватна демонстрація, автентифікована зона клієнта, наданий програмний пакет або серверна реалізація.
- Точну phishing-URL, malware-зразок, payload, hash або транзакцію жертви не було надано із запитом на перевірку чи виявлено в перевірених публічних джерелах.
- Публічні індекси пошуку, scanners, sandboxes, threat intelligence та архівів неповні; відсутність в індексі не є доказом відсутності.
- Результат описує публічну поведінку та вміст, спостережені у зафіксований час, і не сертифікує майбутні розгортання або програмне забезпечення, приватно надане клієнтам.
Допоможіть захистити інших, поділіться цією сторінкою у соціальних мережах! Чим більше людей дізнається про kirchainlabs.com, тим менше шансів у них когось ошукати. Допоможіть іншим оцінити kirchainlabs.com, поділившись цією сторінкою у соціальних мережах!