Was Gridinsoft auf Gexmonitor.com beobachtet hat
Ein Gridinsoft-Bedrohungsanalyst hat die Website direkt geprüft und die Belege für diese Entscheidung dokumentiert.
GMA-20260825044038-d1b2d355
- Geprüft
- von Gridinsoft, Bedrohungsanalyst
- Analystenbefund
- Sicher
- Beweisgrundlage
- Eigene Website-Analyse Informationen externer Anbieter: Widersprüchlicher Kontext — nicht für diese Entscheidung verwendet
Die aktuelle öffentliche Apex- und www-Anwendung bietet gleichnamige Analysen für Kryptowährungsoptionen. Der gemeldete externe Affiliate-Pfad fehlt, die einzige Root-Weiterleitung ist die HTTPS-Normalisierung auf demselben Host, und es wurde kein aktueller Phishing-Empfänger, Ablauf zum Diebstahl von Zugangsdaten, Wallet-Geheimnis-Abruf, schädlicher Download, Payload oder schädliche genaue URL reproduziert. Verbleibende externe Blacklist-Kategorien sind widersprüchlicher Reputationskontext statt einer aktuellen objektbezogenen Grundlage für Phishing; daher ist die Gridinsoft-Klassifizierung Phishing für den geprüften öffentlichen Umfang unbegründet.
Analystenbefunde
Prüfung mit 6 dokumentierten Beobachtungen Belege anzeigen
Der eingereichte Host ist selbst die registrierbare Apex-Domain; unterhalb von .com gibt es keine getrennte übergeordnete Domain. HTTP leitete einmal zum selben Host über HTTPS weiter, die Apex-Domain lieferte HTTP 200, und www.gexmonitor.com lieferte dieselbe aktuelle Anwendung ohne sachfremdes Ziel.
-
HTTP-Status
200 -
Endgültige URL
https://gexmonitor.com/ -
Weiterleitungsziel
https://gexmonitor.com/ - DNS-Merkmal gexmonitor.com und www.gexmonitor.com wurden während der Prüfung über Cloudflare aufgelöst.
- Zertifikatsmerkmal Das vorgelegte Zertifikat deckte gexmonitor.com und *.gexmonitor.com ab und war zum Prüfzeitpunkt gültig.
Alle 19 URLs der aktuellen Sitemap lieferten HTTP 200 und blieben auf gexmonitor.com. Die geprüften Seiten zeigten Analysen für Kryptowährungsoptionen zu BTC, ETH und SOL sowie API-Dokumentation, Unternehmensinformationen, Kontaktdaten und Richtlinienseiten.
- Öffentliche Artefakt-URL https://gexmonitor.com/sitemap.xml
- Seitenelement Die Sitemap enthielt 19 gleichnamige Seiten für Marktübersicht, Analysen, Optionsketten, Aktivität, Verfallswirkung und Vega-Exposition.
- Analystenbeobachtung Homepage, About, Contact, Privacy Policy, Terms of Service, Disclaimer und API Docs lieferten den erwarteten Erstpartei-Inhalt.
- Analystenbeobachtung Keine geprüfte öffentliche Seite startete eine sachfremde Weiterleitung, einen automatischen Dateidownload, eine ausführbare Auslieferung oder die Installation einer Browser-Erweiterung.
Der vom Kunden benannte Affiliate-Pfad /go/deribit liefert derzeit HTTP 404 und leitet nicht weiter. Aktuelle öffentliche Seiten verweisen auf interne Analysepfade und ein YouTube-Profil; der geprüfte Anwendungscode nutzt gleichnamige APIs und die offizielle öffentliche Deribit-Marktdaten-API statt eines externen Affiliate-Sprungs.
-
HTTP-Status
404 - Öffentliche Artefakt-URL https://gexmonitor.com/go/deribit
- Analystenbeobachtung Die aktuelle Root-Antwort enthielt weder einen Link zu /go/deribit noch ein anderes Weiterleitungsziel unter /go/ für diesen Zweck.
- Analystenbeobachtung Der Client-Code enthält Whop-Analyse und Empfehlungszuordnung, aber der geprüfte Ablauf leitete Besucher nicht zu Whop oder einer anderen sachfremden Website weiter.
Die geprüfte Login-Implementierung ist ein Anmelde- und Registrierungsablauf der GEX Monitor-Anwendung mit E-Mail/Passwort und OAuth über den konfigurierten Authentifizierungsanbieter. Die geprüften öffentlichen Seiten und Skripte verlangten keine Wallet-Verbindung, Seed-Phrase, Recovery-Phrase, privaten Schlüssel oder das Passwort eines fremden Dienstes.
- Öffentliche Artefakt-URL https://gexmonitor.com/login
- Seitenelement Der Login-Client führt die E-Mail/Passwort-Authentifizierung über den konfigurierten Authentifizierungsclient der Anwendung aus und kehrt zu einem gleichnamigen Pfad zurück.
- Analystenbeobachtung Wallet-Text in einem gemeinsamen JavaScript-Chunk war der Name eines generischen Symbols und ungenutzter Bibliotheksunterstützung, kein Wallet-Prompt auf den geprüften GEX Monitor-Seiten.
- Analystenbeobachtung Im geprüften aktuellen Umfang wurden keine Seed-Phrase, Recovery-Phrase, kein privater Schlüssel, Wallet-Drainer, nachgeahmtes Marken-Login oder automatischer Download festgestellt.
Öffentliche OSINT-Suchen fanden kein URLScan-Ergebnis, keinen Wayback-Snapshot für Apex, www-Alias oder den Pfad /go/deribit, keinen OTX-Pulse oder Malware-Objekt und kein indexiertes öffentliches Sandbox-Beispiel für den genauen Host. OTX enthielt drei Domain-URL-Beobachtungen; deren Safe-Browsing-Ergebnis enthielt keinen Treffer.
- Analystenbeobachtung Die öffentliche URLScan-Suche ergab null Ergebnisse für domain:gexmonitor.com.
- Analystenbeobachtung Wayback-Verfügbarkeits- und CDX-Abfragen ergaben keinen archivierten Snapshot für https://gexmonitor.com/, https://www.gexmonitor.com/, oder https://gexmonitor.com/go/deribit.
- Analystenbeobachtung AlienVault OTX ergab null Pulses und null Malware-Objekte für gexmonitor.com; seine drei URL-Einträge zeigten keinen Safe-Browsing-Treffer.
- Analystenbeobachtung Exakte Namenssuchen in den öffentlichen Indizes von ANY.RUN, Hybrid Analysis, Triage und Joe Sandbox ergaben kein objektspezifisches Beispiel.
- Analystenbeobachtung Das Fehlen eines öffentlich indexierten Beispiels beweist nicht, dass es nie ein historisches Problem gab; es bedeutet, dass kein genaues Archiv- oder Sandbox-Objekt zur Reproduktion der historischen Weiterleitungsbehauptung verfügbar war.
Die aktuelle Prüfung identifizierte auf der geprüften Apex- und www-Oberfläche keinen Phishing-Empfänger, kein nachgeahmtes Login-Ziel, keine URL zur Sammlung von Zugangsdaten, keine Malware-Datei, ausführbare Payload, schädliche Download-URL, keinen Krypto-Drainer und keinen Datei-Hash.
- Analystenbeobachtung Die verbleibenden externen Erkennungen sind breite Domain-Blacklist-Kategorien und lieferten keine aktuelle genaue URL oder Probe, deren schädliches Verhalten auf der geprüften Website reproduziert wurde.
Umfang und Einschränkungen
- Die Prüfung umfasst zum angegebenen Zeitpunkt die aktuelle öffentliche Apex-Domain, den www-Alias, alle Sitemap-URLs, verlinkte öffentliche Seiten, die Login-Implementierung, aktuelle Skripte, den gemeldeten Pfad /go/deribit und die Erreichbarkeit von per Certificate Transparency bekannten Hosts; zukünftige Änderungen oder nicht offengelegte, unverlinkte Pfade werden nicht zertifiziert.
- Außer Root und dem früheren Pfad /go/deribit lag keine vom Kunden bereitgestellte schädliche Datei, Payload, Hash, kein Phishing-Empfänger und keine schädliche genaue URL für eine Objektanalyse vor.
- Öffentliche Archive enthielten keinen Snapshot des gemeldeten historischen Weiterleitungsablaufs; die Prüfung bestätigt daher dessen aktuelle Abwesenheit, kann die frühere 302-Antwort aber nicht unabhängig rekonstruieren.
- Das Safe-Urteil beschreibt den geprüften aktuellen öffentlichen Webumfang; es ändert keine unabhängig verwalteten Anbieterlisten und garantiert nicht das Verhalten künftiger authentifizierter Sitzungen oder Änderungen.
Helfen Sie, andere zu schützen, indem Sie diese Seite in den sozialen Medien teilen! Je mehr Menschen von gexmonitor.com erfahren, desto weniger Chancen haben sie, jemanden zu täuschen. Helfen Sie anderen, gexmonitor.com einzuschätzen, indem Sie diese Seite in den sozialen Medien teilen!