Was Gridinsoft auf Fomoearn.com beobachtet hat
Ein Gridinsoft-Bedrohungsanalyst hat die Website direkt geprüft und die Belege für diese Entscheidung dokumentiert.
GMA-20260902155009-40a6e38e
- Geprüft
- von Gridinsoft, Bedrohungsanalyst
- Analystenbefund
- Verdächtige Verbreitung einer Android-Automatisierungs-App
- Beweisgrundlage
- Eigene Website-Analyse Informationen externer Anbieter: Nur Kontext — nicht für diese Entscheidung verwendet
Die konkrete herunterladbare App, nicht nur ein Domain-Reputationslabel, stützt das Urteil Verdächtig. Sie nutzt weitreichende Accessibility-Steuerung, um die Oberfläche einer anderen App zu beobachten und zu bedienen, zeigt ein Overlay, verlangt zusätzliche besondere Systemrechte und kann Updates außerhalb eines App-Stores installieren. Die geprüften Belege weisen keinen Diebstahl von Zugangsdaten und keine konkrete Malware-Payload nach; ein Urteil Bösartig würde die Befunde daher überzeichnen.
Analystenbefunde
Prüfung mit 5 dokumentierten Beobachtungen Belege anzeigen
Die geprüften öffentlichen Seiten lieferten den beworbenen Watch-to-Earn-Dienst über HTTPS. Die Android-Seite erklärte, dass die App Video-Warteschlangen automatisch fortsetzt, und verlinkte einen APK-Download derselben Website; die geprüften Seitenaufrufe lösten weder eine fremde Weiterleitung noch einen automatischen Download aus.
-
HTTP-Status
200 -
Endgültige URL
https://fomoearn.com/android - Seitenelement The page identifies version 3.1.5 (Build 28), automated video progression, Accessibility, overlay, and a same-site APK download.
- Analystenbeobachtung The APK download required an explicit request; no unrelated redirect or unsolicited file delivery was observed in the reviewed public flow.
Die offizielle Download-Route lieferte ein 53.925.973 Byte großes Android-Paket mit der Identität FomoEarn 3.1.5 (Versionscode 28), Paket com.fomoearn.mobile. Das Paket verwendete ein APK-Signaturschema-v2-Zertifikat, dessen Subjekt und Aussteller beide FomoEarn nannten.
-
HTTP-Status
200 -
Endgültige URL
https://fomoearn.com/download/FomoEarn-v3.1.5-vc28.apk - MIME-Typ application/vnd.android.package-archive
- Datei-SHA-256 10024bcc709cc0a3b5d2b233d4dc4c302034b781bd962652517b1a3d908bdad2
- Zertifikatsmerkmal APK Signature Scheme v2; certificate subject and issuer: CN=FomoEarn, O=FomoEarn, C=US.
Das APK deklariert einen Accessibility-Dienst für alle Ereignistypen, der Fensterinhalte abrufen, den Touch-Exploration-Modus anfordern und Gesten ausführen kann. Es fordert außerdem Rechte für Overlay, Paketinstallation, Systemeinstellungen, Standort, Umgehung der Akkuoptimierung, Wake-Lock, Netzwerk, Werbe-ID und Biometrie an.
- Analystenbeobachtung AutomationAccessibilityService is protected by BIND_ACCESSIBILITY_SERVICE and declares all event types, canRetrieveWindowContent=true, canRequestTouchExplorationMode=true, and canPerformGestures=true.
- Analystenbeobachtung Declared special permissions include SYSTEM_ALERT_WINDOW, REQUEST_INSTALL_PACKAGES, WRITE_SETTINGS, REQUEST_IGNORE_BATTERY_OPTIMIZATIONS, ACCESS_FINE_LOCATION, and ACCESS_COARSE_LOCATION.
Die statische Codeprüfung ordnete die weitreichenden Rechte der beworbenen Automatisierung zu: Das Paket erkennt YouTube-Oberflächenelemente, fordert zur Aktivierung von Accessibility auf, damit die App Videos für den Nutzer ansehen kann, zeigt einen Countdown über YouTube, führt Abschlussaktionen aus und enthält einen APK-Aktualisierungs- und Installationsablauf außerhalb eines App-Stores.
- Analystenbeobachtung The package references com.google.android.youtube and YouTube player, current-time, skip-ad, and error-view resource identifiers.
- Analystenbeobachtung Compiled application text states that Accessibility lets the app watch the video for the user and that the overlay displays the countdown over YouTube.
- Analystenbeobachtung Compiled application code contains update checks, APK download-and-install functions, and the local update filename fomoearn-update.apk.
Der Root-Host wurde über Cloudflare aufgelöst und präsentierte ein gültiges Zertifikat für fomoearn.com und dessen Wildcard-Namespace. Der www-Host wurde während der Prüfung nicht aufgelöst. Die öffentliche Archivierung zeigte die ersten begrenzten erfolgreichen Erfassungen am 21. August 2026, passend zum jungen Registrierungsdatum 9. August 2026.
- DNS-Merkmal A: 104.21.28.253 and 172.67.147.240; AAAA: 2606:4700:3030::6815:1cfd and 2606:4700:3035::ac43:93f.
- Zertifikatsmerkmal Google Trust Services WE1 certificate for fomoearn.com and *.fomoearn.com, valid 2026-08-22 through 2026-11-20.
- Analystenbeobachtung The bounded archive index returned 84 successful root-domain objects from 2026-08-21 and no earlier successful record in that query.
Umfang und Einschränkungen
- Das APK wurde statisch geprüft und nicht auf einem Testgerät installiert oder ausgeführt; Laufzeit-Netzwerkverkehr, Aufgaben nach der Anmeldung und spätere Aktualisierungspakete wurden nicht beobachtet.
- Es wurde kein Konto erstellt, keine Zugangsdaten oder Auszahlungsadresse übermittelt und die Auszahlungsbehauptungen der Website wurden nicht unabhängig verifiziert.
- Das Ergebnis gilt für den exakten APK-Hash und die zum aufgezeichneten Zeitpunkt geprüften öffentlichen Seiten; ein späteres APK oder Update erfordert eine neue objektbezogene Prüfung.
Helfen Sie, andere zu schützen, indem Sie diese Seite in den sozialen Medien teilen! Je mehr Menschen von fomoearn.com erfahren, desto weniger Chancen haben sie, jemanden zu täuschen. Helfen Sie anderen, fomoearn.com einzuschätzen, indem Sie diese Seite in den sozialen Medien teilen!