Was Gridinsoft auf sandstonefx.com beobachtet hat
Ein Gridinsoft-Bedrohungsanalyst hat die Website direkt geprüft und die Belege für diese Entscheidung dokumentiert.
GMA-20260825212213-fce6b775
- Geprüft
- von Gridinsoft, Bedrohungsanalyst
- Analystenbefund
- Verdächtige Website
- Beweisgrundlage
- Eigene Website-Analyse Informationen externer Anbieter: Nur Kontext — nicht für diese Entscheidung verwendet
Der aktuelle öffentliche Umfang stützt das Urteil Verdächtige Website, weil ein risikoreicher CFD-Dienst eine Registrierung mit Erfassung von Zugangsdaten für EU- und UK-Rechtsräume anbietet und zugleich ausdrücklich erklärt, dort weder reguliert zu sein noch Verbraucherschutz zu bieten. Die geprüften Belege rechtfertigen es nicht, die aktuelle Website als Phishing oder Malware zu bezeichnen: Es wurden weder eine nachgeahmte Anmeldung noch ein fremder Empfänger für Zugangsdaten, eine Malware-Datei, eine Nutzlast, ein Hash oder ein automatischer Download reproduziert.
Analystenbefunde
Prüfung mit 6 dokumentierten Beobachtungen Belege anzeigen
Die Apex- und www-HTTPS-URLs lieferten dieselbe SandStoneFX-CFD-Marketingseite. HTTP wurde auf den entsprechenden HTTPS-Host umgestellt; auf den geprüften Marketingseiten wurden keine fremde Weiterleitung, kein Iframe und kein automatischer Download beobachtet.
-
HTTP-Status
200 -
Endgültige URL
https://sandstonefx.com/ -
Endgültige URL
https://www.sandstonefx.com/ -
Weiterleitungsziel
https://sandstonefx.com/ -
Weiterleitungsziel
https://www.sandstonefx.com/
Die Marketingseite bewirbt offen gehebelten CFD-Handel, Kontostufen und Links zur Handelsanwendung derselben Marke. Sie erklärt außerdem, dass der Dienst in Mauritius lizenziert, jedoch von keiner Finanzaufsicht in der EU oder im UK reguliert wird und keine EU- oder UK-Verbraucherschutzrahmen bietet.
- Seitenelement Die Links Anmelden und Einloggen verweisen auf trade.sandstonefx.com.
- Seitenelement Die Seite erklärt, dass der Dienst von keiner Finanzaufsicht der EU oder des UK reguliert wird.
- Seitenelement Die Seite bewirbt CFD-Konten ab EUR 200.
Der Trading-Host lud eine Anmeldeanwendung derselben Marke mit E-Mail- und Passwortfeldern. Der geprüfte Ablauf leitete Zugangsdaten nicht an einen fremden öffentlichen Host weiter, und es wurde keine nachgeahmte Drittmarke beobachtet.
-
Endgültige URL
https://trade.sandstonefx.com/login - Seitenelement Auf der SandStoneFX-Anmeldeseite sind E-Mail- und Passwortfelder vorhanden.
- Analystenbeobachtung Im geprüften nicht authentifizierten Ablauf wurde kein fremder Empfänger für Zugangsdaten identifiziert.
Die öffentliche Registrierungsanwendung verlangt Name, E-Mail, Passwort, Land, Telefonnummer und die Zustimmung zu Rechtsdokumenten. Zu den auswählbaren Ländern gehören EU-Staaten, das Vereinigte Königreich und die Vereinigten Staaten; vor der Kontoerstellung wurde im geprüften Ablauf keine regionsspezifische Sperre angezeigt.
- Seitenelement Die Registrierung verlangt Name, E-Mail, Passwort, Land und Telefonnummer.
- Seitenelement Deutschland, das Vereinigte Königreich und die Vereinigten Staaten sind als Länder auswählbar.
- Analystenbeobachtung Das geprüfte Formular vor der Übermittlung zeigte keine regionsspezifische Autorisierungsprüfung oder Sperrmitteilung.
Öffentliche Archivaufnahmen zeigen im Januar 2025 eine Platzhalterseite und bis Oktober 2025 die SandStoneFX-Marketingseite mit Links zur Handelsanwendung. Die Aufnahmen reichen bis Juni 2026. Für den exakten Trading-Host oder dessen Anmeldepfad war keine öffentliche Archivaufnahme verfügbar.
- Analystenbeobachtung Die archivierte Root-Seite wechselte im Jahr 2025 von einem Platzhalter im Januar 2025 zur aktuellen Trading-Marke.
- Analystenbeobachtung Archivierte Marketingseiten verlinkten bis Oktober 2025 auf trade.sandstonefx.com.
- Analystenbeobachtung Für trade.sandstonefx.com oder trade.sandstonefx.com/login wurde keine Archivaufnahme zurückgegeben.
Die geprüften öffentlichen Seiten, der nicht authentifizierte Anmelde- und Registrierungsablauf, Skripte und Weiterleitungen ergaben keine konkrete Malware-Datei, Nutzlast, keinen Hash, automatischen Download oder fremden Phishing-Empfänger.
- Analystenbeobachtung Es wurde keine konkrete Malware-Datei, Nutzlast, URL oder kein Hash identifiziert.
- Analystenbeobachtung Es wurden weder ein automatischer ausführbarer Download noch ein fremder Empfänger für Zugangsdaten reproduziert.
Umfang und Einschränkungen
- Es wurden keine Kundenzugangsdaten eingegeben und kein Konto erstellt; daher wurden authentifizierter Handel, Einzahlungen, Auszahlungen, KYC und Verhalten nach der Anmeldung nicht getestet.
- Für den exakten Trading-Host gab es keine öffentliche Archivaufnahme, wodurch der historische Vergleich der Handelsanwendung eingeschränkt ist.
- Dieses Urteil gilt für die öffentlichen URLs, Formulare, Skripte, Weiterleitungen und historischen Aufnahmen, die zum erfassten Zeitpunkt geprüft wurden.
Helfen Sie, andere zu schützen, indem Sie diese Seite in den sozialen Medien teilen! Je mehr Menschen von sandstonefx.com erfahren, desto weniger Chancen haben sie, jemanden zu täuschen. Helfen Sie anderen, sandstonefx.com einzuschätzen, indem Sie diese Seite in den sozialen Medien teilen!