Що Gridinsoft спостерігала на sandstonefx.com
Аналітик загроз Gridinsoft безпосередньо перевірив сайт і задокументував докази, на яких ґрунтується це рішення.
GMA-20260825212213-fce6b775
- Перевірено
- Gridinsoft, аналітик загроз
- Висновок аналітика
- Підозрілий вебсайт
- Доказова база
- Власний аналіз сайту Дані зовнішніх постачальників: Лише контекст — не використано для цього рішення
Поточна публічна область перевірки підтримує висновок Підозрілий вебсайт, оскільки високоризиковий сервіс CFD пропонує реєстрацію зі збором облікових даних у юрисдикціях ЄС і Великої Британії, водночас прямо заявляючи, що не регулюється там і не надає там захисту споживачів. Перевірені докази не дають підстав називати поточний сайт Phishing або Malware: не відтворено підробленого входу, стороннього одержувача облікових даних, файла шкідливого ПЗ, корисного навантаження, hash або автоматичного завантаження.
Висновки аналітика
Перевірка: задокументовано 6 спостережень Переглянути докази
HTTPS-адреси кореневого домену та www повернули той самий маркетинговий сайт CFD SandStoneFX. HTTP було переведено на відповідний HTTPS-хост, а на перевірених маркетингових сторінках не спостерігалося стороннього перенаправлення, iframe або автоматичного завантаження.
-
Статус HTTP
200 -
Кінцева URL-адреса
https://sandstonefx.com/ -
Кінцева URL-адреса
https://www.sandstonefx.com/ -
Адреса перенаправлення
https://sandstonefx.com/ -
Адреса перенаправлення
https://www.sandstonefx.com/
Маркетинговий сайт відкрито рекламує торгівлю CFD з кредитним плечем, рівні рахунків і посилання на торговий застосунок того самого бренду. Він також заявляє, що сервіс ліцензований на Маврикії, але не регулюється фінансовим органом ЄС або Великої Британії та не надає механізмів захисту споживачів ЄС або Великої Британії.
- Елемент сторінки Посилання Реєстрація та Вхід ведуть на trade.sandstonefx.com.
- Елемент сторінки Сторінка заявляє, що сервіс не регулюється фінансовим органом ЄС або Великої Британії.
- Елемент сторінки Сторінка рекламує рахунки CFD від EUR 200.
Торговий хост завантажив застосунок для входу того самого бренду з полями електронної пошти та пароля. Перевірений потік не перенаправляв облікові дані на сторонній публічний хост, і не спостерігалося імітації стороннього бренду.
-
Кінцева URL-адреса
https://trade.sandstonefx.com/login - Елемент сторінки На сторінці входу SandStoneFX присутні поля електронної пошти та пароля.
- Спостереження аналітика У перевіреному неавтентифікованому потоці не виявлено стороннього одержувача облікових даних.
Публічний застосунок реєстрації запитує ім’я, електронну пошту, пароль, країну, номер телефону та прийняття юридичних документів. Серед доступних країн є держави ЄС, Велика Британія та Сполучені Штати; до створення рахунку в перевіреному потоці не відображалося регіонального блокування.
- Елемент сторінки Реєстрація запитує ім’я, електронну пошту, пароль, країну та номер телефону.
- Елемент сторінки Німеччина, Велика Британія та Сполучені Штати доступні для вибору як країни.
- Спостереження аналітика Перевірена форма до надсилання не показувала регіональної перевірки авторизації або повідомлення про блокування.
Публічні архівні знімки показують сторінку-заповнювач у січні 2025 року та маркетинговий сайт SandStoneFX із посиланнями на торговий застосунок до жовтня 2025 року. Знімки продовжуються до червня 2026 року. Для точного торгового хоста або його шляху входу публічного архівного знімка не було.
- Спостереження аналітика Архівна коренева сторінка змінилася зі сторінки-заповнювача у січні 2025 року на поточний торговий бренд протягом 2025 року.
- Спостереження аналітика Архівні маркетингові сторінки посилалися на trade.sandstonefx.com до жовтня 2025 року.
- Спостереження аналітика Для trade.sandstonefx.com або trade.sandstonefx.com/login не повернуто архівного знімка.
Перевірені публічні сторінки, неавтентифікований потік входу та реєстрації, скрипти й перенаправлення не виявили конкретного файла шкідливого ПЗ, корисного навантаження, hash, автоматичного завантаження або стороннього одержувача фішингових даних.
- Спостереження аналітика Не виявлено конкретного файла шкідливого ПЗ, корисного навантаження, URL або hash.
- Спостереження аналітика Не відтворено автоматичного завантаження виконуваного файла або стороннього одержувача облікових даних.
Обсяг і обмеження
- Облікові дані клієнта не вводилися й рахунок не створювався, тому автентифіковану торгівлю, депозити, виведення коштів, KYC та поведінку після входу не перевіряли.
- Для точного торгового хоста не було публічного архівного знімка, що обмежує історичне порівняння торгового застосунку.
- Цей висновок стосується публічних URL, форм, скриптів, перенаправлень та історичних знімків, перевірених у зафіксований час.
Допоможіть захистити інших, поділіться цією сторінкою у соціальних мережах! Чим більше людей дізнається про sandstonefx.com, тим менше шансів у них когось ошукати. Допоможіть іншим оцінити sandstonefx.com, поділившись цією сторінкою у соціальних мережах!