Що Gridinsoft спостерігала на safeswapglobal.online
Аналітик загроз Gridinsoft безпосередньо перевірив сайт і задокументував докази, на яких ґрунтується це рішення.
GMA-20260831001849-bf27fff5
- Перевірено
- Gridinsoft, аналітик загроз
- Висновок аналітика
- Safe
- Доказова база
- Власний аналіз сайту Дані зовнішніх постачальників: Суперечливий контекст — не використано для цього рішення
Поточна незалежна перевірка не відтворила технічної або поведінкової підстави для класифікації safeswapglobal.online як Cryptocurrency Scam. Перевірений домен працював як задекларований партнерський каталог, передавав операції обміну до FixedFloat і сам не збирав облікові дані, секрети wallet, адреси призначення або платежі. Поточні зовнішні blacklist-позначки залишаються суперечливим контекстом, однак у перевіреному обсязі не виявлено конкретної шкідливої URL, payload, файла, hash або шкідливого потоку на домені.
Висновки аналітика
Перевірка: задокументовано 6 спостережень Переглянути докази
Коренева сторінка, about, маніфест ідентичності, сторінки конфіденційності й умов, каталог міст і розподілена вибірка сторінок міст та валютних пар повернули через HTTPS очікуваний вміст каталогу SafeSwapGlobal. Опублікований sitemap містив 645 URL того самого домену; 24 перевірені сторінки по всій множині відповіли HTTP 200.
-
Статус HTTP
200 -
Кінцева URL-адреса
https://safeswapglobal.online/ - Елемент сторінки Перевірені сторінки послідовно описували незалежний non-custodial routing-каталог і розкривали зв'язок із FixedFloat.
- Спостереження аналітика Перевірені записи sitemap використовували джерело safeswapglobal.online; namespace для завантажень користувачів або tenants не виявлено.
Перевірена клієнтська логіка routing обчислює показувану суму та встановлює call-to-action на URL валютної пари ff.io із задекларованим параметром referral. Перевірене призначення BTC-до-XMR повернуло через HTTPS сторінку обміну FixedFloat; SafeSwapGlobal не отримував адресу wallet або транзакцію в цьому потоці.
- Елемент сторінки Ціль call-to-action використовувала задокументований шлях https://ff.io/btc/xmr/ і містила параметри суми та referral.
-
Адреса перенаправлення
https://ff.io/btc/xmr/ -
Статус HTTP
200 - Спостереження аналітика Не надсилалися транзакція, адреса wallet, облікові дані, форма або платіж.
Перевірені сторінки не містили форми login, поля пароля, поля адреси wallet, запиту seed phrase або private key, вбудованої форми обміну, автоматичного завантаження, посилання на виконуваний файл чи архів, стороннього перенаправлення або спостережуваного malware-об'єкта.
- Спостереження аналітика Корінь і 23 вибіркові сторінки sitemap містили нуль форм, нуль полів пароля, нуль полів wallet або секретів і нуль посилань на виконувані файли чи архіви.
- Спостереження аналітика Із перевіреного публічного потоку не отримано конкретної шкідливої URL, payload, завантаженого файла або hash зразка.
Сторінка about і машинозчитуваний маніфест публікували той самий fingerprint OpenPGP Ed25519. Вбудований публічний ключ був дійсним і містив адресу підтримки домену. Це доводить узгодженість самостійно опублікованого матеріалу, але не є незалежним підтвердженням юридичної особи або історії транзакцій.
- Елемент сторінки OpenPGP fingerprint A6D4F9B6F875EC414715367A60040115CE930C82
- URL публічного артефакту https://safeswapglobal.online/.well-known/safeswapglobal-identity.json
- Спостереження аналітика Публічний репозиторій містив невеликий демонстраційний генератор з ліцензією MIT та маніфест замість повного розгорнутого production-коду.
Перевірена сторінка завантажувала курси з Cloudflare Worker і CryptoCompare та містила Cloudflare Browser Analytics. Ці сервіси не виявили отримувача облікових даних чи транзакцій на джерелі SafeSwapGlobal, але analytics і сторонні запити слід точно описати в політиці конфіденційності.
- Елемент сторінки Endpoint курсів https://ff-rates-proxy.crazy-zyr.workers.dev повернув дані application/xml.
- Елемент сторінки Сторінка посилалася на курси CryptoCompare і Cloudflare Browser Analytics.
- Спостереження аналітика Жоден перевірений запит не надсилав адресу wallet, seed phrase, private key, login-дані або платіжну інформацію на джерело SafeSwapGlobal.
Домен розв'язувався через Cloudflare і надавав чинний сертифікат для safeswapglobal.online. HTTP-навігація сходилася на очікуваному HTTPS-джерелі без стороннього призначення.
- Дані DNS Авторитативними nameserver були emerson.ns.cloudflare.com і sloan.ns.cloudflare.com.
- Дані сертифіката Subject і subject alternative name сертифіката покривали safeswapglobal.online; спостережуваний термін дії був від 2026-08-11 до 2026-11-09.
-
Кінцева URL-адреса
https://safeswapglobal.online/
Обсяг і обмеження
- Не виконувалися криптовалютна транзакція, передавання адреси wallet, login до акаунта, надсилання форми, платіж або взаємодія з підтримкою.
- Перевірка охопила корінь, ключові сторінки політик та ідентичності, структуру sitemap із 645 URL і 24 розподілені зразки; кожна URL і кожен прихований шлях не запитувалися вичерпно.
- Не перевірялися юридична реєстрація, кінцеві бенефіціари, фінансові ліцензії, результати клієнтів, розрахунки referral, виконання транзакцій або операційні контролі FixedFloat.
- PGP-ключ і маніфест є самостійно опублікованими доказами узгодженості та не доводять незалежно реальну юридичну ідентичність.
- Публічні деталі urlscan вимагали login, тіла snapshot Wayback повертали тимчасову помилку, API URLhaus і ThreatFox вимагали авторизації, а Common Crawl і certificate transparency були недоступні; недоступні джерела не вважалися чистими.
- Результат стосується публічного вмісту, маршрутів, перенаправлень і скриптів, перевірених у зафіксований час; інфраструктура та вміст можуть змінюватися.
Допоможіть захистити інших, поділіться цією сторінкою у соціальних мережах! Чим більше людей дізнається про safeswapglobal.online, тим менше шансів у них когось ошукати. Допоможіть іншим оцінити safeswapglobal.online, поділившись цією сторінкою у соціальних мережах!