Was Gridinsoft auf Growbit247.org beobachtet hat
Ein Gridinsoft-Bedrohungsanalyst hat die Website direkt geprüft und die Belege für diese Entscheidung dokumentiert.
GMA-20260901225100-97215820
- Geprüft
- von Gridinsoft, Bedrohungsanalyst
- Analystenbefund
- Gefälschte Investment- und Verdienst-Website
- Beweisgrundlage
- Eigene Website-Analyse Informationen externer Anbieter: Nur Kontext — nicht für diese Entscheidung verwendet
Die aktuelle unabhängige Erstanbieterprüfung stützt die Einstufung von growbit247.org als gefälschte Investment- und Verdienst-Website. Die Live-Finanzseite zeigt angebliche Kundenauszahlungen, während ihr eigenes JavaScript Namen, Länder und feste Geldbeträge zufällig kombiniert und jede Behauptung ohne Transaktionsquelle erzeugt. Sie wirbt um Investmentkonten, Krypto-Einzahlungen, Auszahlungen, Identitäts- und Kontaktdaten sowie Passwörter und behauptet globale Regulierung, ohne Betreiber, Lizenz, Aufsicht oder Jurisdiktion zu nennen. Die Seiten vermischen growbit247.org, growbit247.com, grwobit.com, newdawnpips.online, eine philippinische WhatsApp-Nummer, Indonez-Demo-Assets, Profit-Inc-Kennzahlen und Bitcoin-zu-Thai-Baht-Bedingungen nach dem Recht von Georgia. Diese aktuellen Beobachtungen sind ein eigener Beleg für Täuschung und gehen über das frühere breite Label Suspicious Website hinaus. Es wurden keine Malware-Payload, kein Exploit, automatischer Download, Payload-Hash oder Ausführungspfad gefunden; die Kategorie beschreibt täuschende Finanzwerbung, nicht Malware-Verbreitung oder eine externe Blacklist allein.
Analystenbefunde
Prüfung mit 9 dokumentierten Beobachtungen Belege anzeigen
Der Live-Apex antwortete mit HTTP 200, und die aktuelle Startseite nannte sich Grow Bit 24/7. Login-, Registrierungs-, Passwort-Reset- und Terms-Routen lieferten ebenfalls HTTP 200. Root- und Dashboard-Oberfläche wurden daher als Live-Inhalt geprüft und nicht aus Blacklist oder Archiv abgeleitet.
-
HTTP-Status
https://growbit247.org/ returned HTTP 200 with the title Grow Bit 24/7. -
HTTP-Status
https://growbit247.org/dashboard/login.php returned HTTP 200. -
HTTP-Status
https://growbit247.org/dashboard/register.php returned HTTP 200. -
HTTP-Status
https://growbit247.org/dashboard/tandc.php and /dashboard/reset-password.php returned HTTP 200.
Die Live-Startseite beschrieb den Dienst als weltweit mehrfach regulierten Forex- und Kryptowährungsbroker und warb für Kontoeröffnung, Investment, Handel, Krypto-Finanzierung und Auszahlungen, Derivate und CFDs. Sie behauptete globale Lizenzierung und Regulierung und zeigte große Konto-, Handels- und Volumenkennzahlen.
- Seitenelement Headline: Multi-regulated Global Forex and Crypto Broker.
- Seitenelement Claim: Globally Licensed & Regulated.
- Seitenelement The homepage promoted account registration, login, investing, trading, deposits, withdrawals, cryptocurrency payments, derivatives, and CFDs.
- Seitenelement The page displayed $76+ billion monthly volume, 1.6+ million registered accounts, and 48+ million annual trades.
Die Live-Startseite zeigte Pop-ups, die wie aktuelle Kundenauszahlungen wirkten. Ihr eigenes Inline-JavaScript wählte stattdessen zufällig Person, Land und Betrag aus festen Arrays und behauptete dann, die ausgewählte Person habe diesen Betrag gerade abgehoben. Die Aussagen wurden somit clientseitig ohne Transaktionsquelle erzeugt.
- Analystenbeobachtung The page defined fixed listPerson, listCountries, and listPlans arrays; listPlans included $500.95, $1550.55, $10500.35, $10700.75, and other exact amounts.
- Analystenbeobachtung The script used Math.random() independently to select one person, one country, and one amount from those arrays.
- Analystenbeobachtung The script concatenated the random values into the message: person from country just withdrew amount.
- Seitenelement The withdrawal pop-up had no server-provided transaction identifier, account reference, timestamp, or transaction data source.
Die Live-Broker-Darstellung enthielt mehrere fremde Identitäten. Der Kontaktlink nutzte growbit247.com, Social-Metadaten grwobit.com, ein Kontakt-Widget newdawnpips.online und eine philippinische WhatsApp-Nummer; Broker-Grafiken stammten aus einer Indonez-Profit-Demo. Die großen Handelskennzahlen wurden ausdrücklich Profit Inc statt Grow Bit 24/7 zugeschrieben.
- Seitenelement The navigation contact address was [email protected] while the reviewed host was growbit247.org.
- Seitenelement Open Graph metadata used grwobit.com and https://grwobit.com/img/logo.png.
- Analystenbeobachtung The live contact widget configured WhatsApp +639638109314 and email [email protected].
- Seitenelement Multiple graphics loaded from https://www.indonez.com/html-demo/Profit/.
- Seitenelement The page qualified its headline metrics as data based on year-to-date Profit Inc activity, last updated at the end of Q2 2020.
Das Live-Dashboard bot Login-, Registrierungs- und Passwort-Reset-Formulare. Die Registrierung verlangte Vor- und Nachname, Benutzername, Land, Währung, E-Mail, WhatsApp-Nummer, Passwort und Bestätigung. Login verlangte E-Mail und Passwort, Reset eine E-Mail. Kein Formular wurde gesendet und kein Konto erstellt.
- Analystenbeobachtung Registration posted to /dashboard/register.php and requested first name, last name, username, country, currency, email, WhatsApp number, password, and password confirmation.
- Analystenbeobachtung Login posted email and password to /dashboard/login.php.
- Analystenbeobachtung Password reset posted an email address to /dashboard/reset-password.php.
- Analystenbeobachtung No registration, login, password reset, personal-data submission, deposit, withdrawal, or transaction was performed.
Die Live-Bedingungen beschrieben Bitcoin-Transfers statt einer klar benannten regulierten Brokerbeziehung. Kunden sollten für Zielangaben haften; Erstattung bei falschem Ziel wurde ausgeschlossen, abgelaufene Orders durften zum Bitcoin-zu-Thai-Baht-Kurs neu berechnet werden, und es galten Georgia-Recht und Gerichte bei Atlanta. Eine Betreiber-Gesellschaft wurde nicht genannt.
- Seitenelement The terms said account details shown in the order summary would be the final transfer destination.
- Seitenelement The terms said funds transferred to an unintended destination would not be reimbursed and no additional funds would be transferred.
- Seitenelement For expired orders, the company reserved the right to recalculate the Bitcoin to Thai Baht exchange rate.
- Seitenelement The terms selected the laws of the State of Georgia and courts located in or near Atlanta, Georgia.
- Seitenelement No operating legal entity was named in the reviewed terms.
Trotz der Live-Behauptung globaler Lizenzierung nannten die geprüften öffentlichen Seiten keine Betreiber-Gesellschaft, Lizenznummer, Aufsicht, regulierte Jurisdiktion oder verifizierbares Büro. Der Risikotext erwähnte Product Disclosure Statement und Financial Services Guide, doch die Navigation stellte keines bereit.
- Seitenelement The reviewed public pages did not name a legal operator, licence identifier, regulator, regulated jurisdiction, or verifiable office.
- Seitenelement Risk text mentioned a Product Disclosure Statement and Financial Services Guide, but the reviewed navigation linked neither document.
- Analystenbeobachtung No first-party licence evidence was located on the reviewed homepage, about page, dashboard registration page, or terms page.
Die öffentliche Historie zeigte die Broker-Oberfläche über mehrere Deployments. Wayback bewahrte sieben erfolgreiche Apex-, Seiten- oder Asset-Einträge von September 2024 bis April 2026; urlscan.io indexierte erfolgreiche Apex-Scans im Juni 2023 und April 2026 ohne Urteil. OTX hatte keinen Pulse, und exakte Sandbox- sowie Threat-Intelligence-Suchen zeigten kein konkretes Sample. Unvollständige Indizes beweisen keine Sicherheit.
- Analystenbeobachtung Wayback preserved seven successful apex, about-page, or static-asset records from 2024-09-05 through 2026-04-14.
- Analystenbeobachtung urlscan.io indexed successful apex scans on 2023-06-22 and 2026-04-23 without a recorded urlscan verdict.
- Analystenbeobachtung OTX returned zero threat pulses, and the current public OpenPhish feed had no exact growbit247.org entry.
- Analystenbeobachtung Indexed exact-host searches exposed no exact object in ANY.RUN, Hybrid Analysis, Joe Sandbox, URLhaus, ThreatFox, PhishTank, OpenPhish, or Triage.
Die geprüfte Live- und historische Oberfläche lieferte keinen automatischen Executable- oder Archiv-Download, bestätigten fremden Credential-Empfänger, Exploit, keine Malware-Datei, Payload-URL, keinen Payload-Hash oder beobachtbaren Malware-Ausführungspfad. Das Urteil betrifft die konkrete täuschende Finanzdarstellung, nicht Malware-Verbreitung oder ein Blacklist-Label allein.
- Analystenbeobachtung No automatic executable or archive delivery, exploit, malware file, payload URL, payload hash, or malware execution trace was reproduced.
- Analystenbeobachtung The classification basis is the live client-generated withdrawal claims and the financial identity contradictions on exact reviewed pages.
- Analystenbeobachtung A domain-level blacklist category was not treated as evidence that a particular URL or file executed harmful code.
Umfang und Einschränkungen
- Geprüft wurden Live-Apex und www, Startseite, About, Dashboard-Login, Registrierung, Passwort-Reset und Terms, Navigation, Formulare, Skripte, DNS, TLS, öffentliche Historie, URL-Scanner, Threat-Intelligence-, Sandbox- und Blacklist-Kontext.
- Es wurde kein Konto erstellt und keine Registrierung, kein Login, Passwort-Reset, personenbezogene Angabe, keine Einzahlung, Auszahlung, kein Trade oder Supportfall gesendet; Kundentransaktionen wurden nicht verifiziert.
- Authentifizierte Kontoseiten, Zahlungsabwickler, Krypto-Wallets, Bankkonten, Serverlogs, Datenbanken, Quellcode, Betreiber- und Kundendaten sowie Admin-Systeme wurden nicht aufgerufen.
- Nicht festgestellt wurden reale Betreiberidentität, verifizierter Opferverlust, kriminelles Verhalten, Behördenmaßnahme oder Echtheit behaupteter Konto-, Handels-, Volumen-, Einzahlungs- oder Auszahlungsergebnisse.
- Öffentliche Such-, Sandbox-, URL-Scanner-, Threat-Intelligence-, Zertifikats-, Common-Crawl- und Archivindizes sind unvollständig. Autorisierungspflichtige, fehlerhafte oder fehlende Einträge galten als unbekannt, nicht sauber.
- Keine Malware-Executable, kein Archiv, Exploit, keine Payload-URL, kein Payload-Hash, automatischer Download oder Malware-Ausführungspfad wurde festgestellt. Ein künftiger konkreter URL-, Datei-, Konto- oder Transaktionsbeleg oder ein wesentlich geändertes Deployment erfordert eine objektspezifische Prüfung.
Helfen Sie, andere zu schützen, indem Sie diese Seite in den sozialen Medien teilen! Je mehr Menschen von growbit247.org erfahren, desto weniger Chancen haben sie, jemanden zu täuschen. Helfen Sie anderen, growbit247.org einzuschätzen, indem Sie diese Seite in den sozialen Medien teilen!