Що Gridinsoft спостерігала на Npfinancials.com.au
Аналітик загроз Gridinsoft безпосередньо перевірив сайт і задокументував докази, на яких ґрунтується це рішення.
GMA-20260814145308-61bdb777
- Перевірено
- Gridinsoft, аналітик загроз
- Висновок аналітика
- Довіряють, але перевіряють
- Доказова база
- Власний аналіз сайту Дані зовнішніх постачальників: Лише контекст — не використано для цього рішення
Незалежний огляд не відтворив доставку зловмисного програмного забезпечення, фішинг, непов’язане перенаправлення чи прихований потік облікових даних за межами сайту, а поточні дані уряду Австралії підтверджують відображену компанію та особу AFSL. Однак сайт рекламує торговельні послуги з високим ризиком, використовуючи сильні заяви про ефективність, які не всі були піддані незалежному аудиту, стягує потенційно значні комісії з обмеженими умовами відшкодування та зберігає застарілі вказівки щодо скарг у документах, спрямованих на клієнтів. Ці докази не підтверджують зловмисну класифікацію, але їх також недостатньо для детермінованого висновку про безпечність у всьому домені. Відповідним незалежним результатом є Trusted but Verify.
Висновки аналітика
Поточна шкідлива поведінка не відтворена
Переглянуті загальнодоступні сторінки, опитування та вхід учасників обслуговували очікуваний вміст того самого домену без відтвореного потоку фішингу, непов’язаного перенаправлення чи автоматичного завантаження виконуваного файлу.
Ліцензія компанії та фінансових послуг відповідає публічним даним
Інформація про юридичну особу та AFSL, які відображаються на сайті, збігаються з поточними даними державного реєстру Австралії для N P FINANCIALS PTY LTD. Реєстрація та ліцензування не засвідчують результати інвестицій або кожну маркетингову заяву.
Фінансовий маркетинг високого ризику потребує незалежної перевірки
Служба просуває трейдингову освіту та торгові ідеї, використовуючи відомі заяви про успіх і прибутковість, тоді як перевірені загальнодоступні сторінки не надали достатньої незалежної аудиторської підтримки для перевірки кожної цифри. Користувачі не повинні розглядати ці заяви як гарантовані результати.
Розкриття інформації для клієнтів містить застарілі вказівки щодо скарг
Посібник із фінансових послуг і політика конфіденційності зберігають дату набрання чинності в 2016 році, і посібник спрямовує клієнтів до Служби фінансового омбудсмена, а не до її наступника AFCA. Це серйозне занепокоєння щодо якості документації, але не свідчить про зловмисну поведінку.
HTTPS працює з додатковим захистом
Канонічні протоколи HTTPS, DNS і сертифікат працювали, але в перевіреній відповіді були відсутні стандартні засоби захисту HSTS і CSP і не було опубліковано security.txt. Ці прогалини вимагають усунення, але не є доказом компромісу.
Перевірка: задокументовано 8 спостережень Переглянути докази
Домашня сторінка повернула HTTP 200 на очікувану адресу HTTPS і відобразила загальнодоступний навчальний веб-сайт з торгівлі. Звичайні варіанти HTTP та www перенаправляються до канонічного кореня HTTPS.
-
Статус HTTP
200 -
Кінцева URL-адреса
https://npfinancials.com.au/ -
Адреса перенаправлення
https://npfinancials.com.au/ - Елемент сторінки Дізнайтеся про форекс, акції, товари, індекси або внутрішньоденну торгівлю
Переглянута навігація, публічне опитування та вхід для учасників залишилися в очікуваному домені. Форма входу надсилається на кінцеву точку HTTPS того самого джерела. Автоматичного завантаження виконуваного файлу, непов’язаного перенаправлення або прихованої форми облікових даних за межами сайту не спостерігалося.
- URL публічного артефакту https://npfinancials.com.au/survey/
- URL публічного артефакту https://npfinancials.com.au/npfin/index.php
- Елемент сторінки ПУБЛІКУВАТИ https://npfinancials.com.au/npfin/login.php
- Спостереження аналітика У перевіреному загальнодоступному потоці не виявлено жодного посилання для завантаження виконуваного файлу чи архіву.
На сайті вказано N P FINANCIALS PTY LTD, ABN 88 162 702 409 і AFSL 488567. Поточні дані державного реєстру Австралії збігаються з юридичною особою, ідентифікатором, місцем розташування, номером ліцензії та повноваженнями надавати загальні консультації щодо фінансових продуктів для деривативів, валютних контрактів і цінних паперів роздрібним і оптовим клієнтам.
- URL публічного артефакту https://npfinancials.com.au/financial-services-guide/
- URL публічного артефакту https://abr.business.gov.au/
- URL публічного артефакту https://data.gov.au/data/dataset/asic-afs-licensee
- Елемент сторінки N P FINANCIALS PTY LTD
- Елемент сторінки AFSL 488567
Домашня сторінка рекламує торгове навчання з високого ризику та торгові ідеї, використовуючи сильні заяви про ефективність і ринкову позицію. Переглянуті публічні матеріали не надали незалежної перевіреної методології, яка встановлює репрезентативність кожного показаного показника успіху.
- Елемент сторінки Регульована навчальна фірма ASIC №1 в Австралії
- Елемент сторінки 87,73% успішних торгових ідей
- Елемент сторінки Навчається понад 30 000 студентів
- Елемент сторінки Ідеї високоприбуткової торгівлі, підкріплені відео з аналізом ринку в реальному часі
Умови розкривають регулярні та потенційно значні плати за курси, формулювання автоматичного поновлення, обставини обмеженого відшкодування та ризик торгових збитків. Посібник із фінансових послуг і політика конфіденційності набирають чинності 6 вересня 2016 р.; керівництво досі направляє невирішені скарги до Служби фінансового омбудсмена, яку у 2018 році замінила AFCA.
- URL публічного артефакту https://npfinancials.com.au/terms-conditions/
- URL публічного артефакту https://npfinancials.com.au/privacy-policy/
- URL публічного артефакту https://npfinancials.com.au/disclaimer/
- Елемент сторінки Щомісячна плата становить 997 доларів США за 4,33 сесії по 30 хвилин кожна.
- Елемент сторінки Служба фінансового омбудсмена
- Спостереження аналітика У вказівках уряду Австралії зазначено, що AFCA замінила Службу фінансового омбудсмена 1 листопада 2018 року.
Домен вирішив через Cloudflare та надав дійсний сертифікат відповідності імені хоста. Були наявні записи про перевірку пошти та кількох бізнес-служб. Ці робочі сигнали підтримують безперервність, але самі по собі не встановлюють вердикт безпеки.
- Дані DNS Помічені записи: 172.67.74.130, 104.26.4.109, 104.26.5.109.
- Дані сертифіката Тема сертифіката CN=npfinancials.com.au; емітент Google Trust Services WE1.
- Дані сертифіката Термін дії сертифіката: 2026-07-10T23:30:07Z до 2026-10-09T00:30:02Z.
- Дані DNS MX записує пошту, спрямовану на поштові сервери Google.
Переглянута відповідь домашньої сторінки не розкрила заголовки HSTS або Content-Security-Policy, а стандартний шлях security.txt повернув HTTP 404. Це прогалини для посилення безпеки, а не докази зловмисного програмного забезпечення чи компрометації.
- Спостереження аналітика У відповіді на перевірену домашню сторінку не було заголовка відповіді Strict-Transport-Security або Content-Security-Policy.
-
Статус HTTP
404 - URL публічного артефакту https://npfinancials.com.au/.well-known/security.txt
Перевірка не виявила конкретного шкідливого файлу, корисного навантаження, URL-адреси, пункту призначення переспрямування, кінцевої точки збору облікових даних або хешу зловмисного програмного забезпечення, пов’язаного з цим доменом.
- Спостереження аналітика Жодного конкретного зловмисного програмного забезпечення чи фішингового артефакту не було доступно для відтворення в перевіреному обсязі.
Обсяг і обмеження
- Результат застосовується до загальнодоступних сторінок, перенаправлень, форм, DNS, TLS і клієнтських документів, перевірених у зафіксований час.
- Перегляд не створював обліковий запис, не надсилав особисту інформацію, не купував курс, не здійснював торгівлю чи не тестував функціональність учасника після входу.
- Огляд не проводив незалежного аудиту торгових записів, результатів клієнтів, достовірності відгуків або методології, що стоїть за кожною заявою про продуктивність.
- Дійсна реєстрація компанії або AFSL не гарантує ефективності інвестицій і не підтверджує кожну претензію на веб-сайті.
- Результати зовнішніх постачальників були записані окремо як контекст і не контролювали незалежний вердикт.
Допоможіть захистити інших, поділіться цією сторінкою у соціальних мережах! Чим більше людей дізнається про npfinancials.com.au, тим менше шансів у них когось ошукати. Допоможіть іншим оцінити npfinancials.com.au, поділившись цією сторінкою у соціальних мережах!