Що Gridinsoft спостерігала на optimalreturnshub.com
Аналітик загроз Gridinsoft безпосередньо перевірив сайт і задокументував докази, на яких ґрунтується це рішення.
GMA-20260827234236-7adba0d8
- Перевірено
- Gridinsoft, аналітик загроз
- Висновок аналітика
- Підозрілий вебсайт
- Доказова база
- Власний аналіз сайту Дані зовнішніх постачальників: Лише контекст — не використано для цього рішення
Поточна власна перевірка підтверджує класифікацію «Підозрілий вебсайт». Хоча коренева сторінка подає сайт як ресурс фінансової освіти, активні непов'язані локалізовані шляхи рекламують автоматизовану AI-торгівлю з мінімальним депозитом 250 €, показують непідтверджені рекламні твердження та через відстежуване партнерське перенаправлення ведуть користувачів до реєстрації в брокера. Ці докази вимагають обережності, але не означають, що знайдено шкідливе навантаження.
Висновки аналітика
Перевірка: задокументовано 7 спостережень Переглянути докази
Публічні коренева та www-сторінки повертали однакову WordPress-презентацію фінансової освіти для браузера, мобільного профілю, краулера та командного рядка.
-
Статус HTTP
200 -
Кінцева URL-адреса
https://optimalreturnshub.com/ - Елемент сторінки Презентація фінансової освіти
Активна локалізована сторінка поза кореневою навігацією рекламує автоматизовану AI-торгівлю, неодноразово закликає відвідувачів почати, указує мінімальний депозит 250 € та показує рейтинг 4,7 зірки й заяву про 2 780 користувачів.
-
Статус HTTP
200 -
Кінцева URL-адреса
https://optimalreturnshub.com/lps/hr/ - Елемент сторінки minimalni polog od 250 €
- Елемент сторінки 4,7 zvjezdica · +2.780 korisnika
Кожен перевірений заклик до дії використовував субдомен go для створення нових ідентифікаторів відстеження, а потім проводив відвідувача через процес відкриття рахунку рекламованого брокера до його реєстраційної точки.
-
Адреса перенаправлення
https://secure.ic.com/Account/Register - Спостереження аналітика Три повторні переходи створили різні ідентифікатори відстеження та привели до тієї самої реєстраційної точки брокера.
Дев'ять перевірених локалізованих шляхів повертали активні сторінки торговельної воронки, тоді як корінь каталогу не був доступний для перегляду.
-
Статус HTTP
200 - Елемент сторінки hr, sl, de, es, it, ch, uk, fr, pt
-
Статус HTTP
403
Основна презентація заявляє, що сайт надає освіту без просування фондів чи зовнішнього впливу, тоді як нижній колонтитул розкриває партнерську публікацію й рекламну винагороду, а активні локалізовані сторінки ведуть користувачів до реєстрації в брокера.
- Елемент сторінки Жодного просування фондів чи зовнішнього впливу — лише освіта.
- Елемент сторінки Ми є незалежним партнерським видавцем.
- Елемент сторінки Ми отримуємо рекламну винагороду від компаній, представлених на сайті.
Публічний архівний знімок від 8 червня 2026 року зберіг словенську версію тієї самої воронки AI-торгівлі та депозиту 250 €, показавши, що перевірена поведінка не була аномалією одного запиту.
- Спостереження аналітика Час архівного знімка: 2026-06-08T07:32:36Z
- Елемент сторінки minimalnim pologom 250 €
Перевірені коренева сторінка, лендинг, скрипти й ланцюг перенаправлень не доставляли виконуваного файлу чи автоматичного завантаження; конкретне шкідливе навантаження, файл або hash не виявлено.
- Спостереження аналітика У перевіреному ланцюжку не було посилання на виконуваний файл або автоматичного завантаження.
- Спостереження аналітика Конкретне шкідливе навантаження, файл або hash не виявлено.
Обсяг і обмеження
- Під час перевірки не надсилалися форма, реєстрація рахунку чи депозит.
- Перевірка не робить висновку щодо безпеки чи регуляторного статусу кінцевого брокера.
- Результат описує публічні URLs і поведінку перенаправлення, спостережені у зафіксований час.
Допоможіть захистити інших, поділіться цією сторінкою у соціальних мережах! Чим більше людей дізнається про optimalreturnshub.com, тим менше шансів у них когось ошукати. Допоможіть іншим оцінити optimalreturnshub.com, поділившись цією сторінкою у соціальних мережах!