O que a Gridinsoft observou em Adriqon.com
Um analista de ameaças da Gridinsoft examinou diretamente o site e documentou as evidências que sustentam esta decisão.
GMA-20260903173950-57663bdf
- Analisado
- por Gridinsoft, Analista de ameaças
- Conclusão do analista
- Site Suspeito
- Base das evidências
- Análise própria do site Inteligência de fornecedores externos: Apenas contexto — não usada nesta decisão
A categoria atual de Phishing era específica demais e não foi reproduzida: as páginas analisadas da Adriqon não continham formulário de phishing, serviço personificado, receptor externo de credenciais, entrega de malware ou navegação automática nociva, e a solicitação histórica do widget de chat não retornou conteúdo capturado. Um resultado Seguro também não é sustentado. A Adriqon atualmente solicita clientes para negociação alavancada de CFD e OTC, envia o acesso à conta para um host separado, não divulga uma entidade jurídica ou identificador regulatório verificáveis e publica um contrato de cliente com um domínio de e-mail de reclamações alheio. Esses riscos próprios e reproduzíveis de divulgação e cadastro sustentam a categoria mais restrita Site Suspeito. Rótulos externos de blacklist foram registrados separadamente e não determinaram o veredito.
Conclusões do analista
Análise com 6 observações documentadas Ver evidências
O domínio raiz atual retornou HTTP 200 após uma transição HTTP para HTTPS no mesmo host e apresentou um serviço público de negociação de CFD e OTC. Doze rotas do sitemap retornaram HTTP 200. As páginas analisadas da Adriqon não apresentaram campo de senha, login personificado de terceiros, entrega automática de arquivo ou redirecionamento automático alheio.
-
Status HTTP
200 -
URL final
https://adriqon.com/ - Elemento da página O site anunciava negociação de forex, índices, commodities e ações, e níveis de conta a partir de EUR 1.000.
- Observação do analista O sitemap expunha doze rotas públicas; todas retornaram HTTP 200 durante a análise.
- Observação do analista As páginas públicas não continham campo de senha, link para executável ou arquivo compactado, cadeia automática de navegação alheia ou formulário próprio de coleta de credenciais.
O site solicitava clientes para negociação alavancada de CFD e OTC e enviava as ações de abertura de conta e login a um host separado de accountplatforms.com. As páginas públicas e documentos jurídicos analisados não divulgavam entidade jurídica, número de registro, número de provedor de serviços financeiros, número de licença de provedor de derivativos OTC ou endereço físico que permitisse vincular o serviço a uma entidade regulada específica.
- URL do artefato público https://adriqon.com/pricing
- URL do artefato público https://adriqon.com/legal
-
Destino do redirecionamento
https://client.accountplatforms.com/login - Elemento da página O contrato de cliente descrevia Adriqon.com como serviço financeiro autorizado e provedor de derivativos OTC e mencionava regulação pela Financial Sector Conduct Authority, mas não fornecia entidade jurídica nem identificador de licença.
- Observação do analista O host separado de contas retornou um desafio de firewall de aplicação web à solicitação de análise; nenhuma conta foi criada e nenhum fluxo privado de cadastro foi acessado.
O conjunto de documentos jurídicos era internamente inconsistente. O contrato de cliente encaminhava reclamações para [email protected], um domínio alheio, enquanto a política separada usava [email protected]. Os documentos chamavam repetidamente a parte contratante apenas de Adriqon.com ou Empresa e não resolviam a identidade jurídica ou identificadores de licença ausentes.
- Elemento da página Contrato de cliente, seção 41.4: reclamações podem ser enviadas por e-mail a [email protected].
- Elemento da página A política separada de gestão de reclamações usava [email protected].
- Observação do analista Os seis PDFs jurídicos foram baixados da página jurídica atual da Adriqon e analisados em 57 páginas renderizadas; não foi encontrada entidade jurídica, número de registro, número de provedor de serviços financeiros, número de licença de provedor de derivativos OTC ou endereço físico.
Uma captura pública do urlscan de 12 de agosto registrou uma solicitação para chat.vavtex.com/widget.js, mas a solicitação falhou e nenhum conteúdo de resposta foi recebido. Uma captura posterior de 24 de agosto não continha mais esse host, e as páginas atuais da Adriqon também não o referenciavam. O registro histórico confirma uma referência de URL exata removida, não um script malicioso ou payload observado.
- URL do artefato público https://urlscan.io/result/019ff601-9e38-70d9-9caa-ca3afaf30787/
- URL do artefato público https://urlscan.io/result/01a03521-be1b-747e-ac2e-3ea7626aecef/
- Observação do analista Os metadados da verificação de 12 de agosto descreviam a solicitação do widget como falha e sem resposta recebida; a verificação não exibia classificação.
- Observação do analista A verificação de 24 de agosto e o inventário atual de fontes de doze páginas não continham referência a chat.vavtex.com.
Uma nova verificação da Gridinsoft alcançou o site esperado da Adriqon com HTTP 200 e não registrou sinal positivo de comportamento próprio. A matriz externa continha 55 resultados inofensivos, 2 maliciosos, 0 suspeitos e 32 não detectados; os dois maliciosos eram métodos de blacklist da alphaMountain.ai e CRDF. O OSINT público não expôs um objeto nocivo no nível de amostra ou URL.
- Observação do analista O relatório recente da Gridinsoft alcançou Home — Adriqon, registrou uma transição HTTP para HTTPS no mesmo site e mostrou uma lista vazia de sinais positivos de comportamento.
- Observação do analista alphaMountain.ai rotulou o domínio como phishing e CRDF como malicioso pelo método de blacklist; essas entradas não forneceram no relatório disponível URL maliciosa exata, corpo de resposta, arquivo, payload, hash ou rastro de execução.
- Observação do analista AlienVault OTX retornou zero pulsos para adriqon.com e chat.vavtex.com.
- Observação do analista A pesquisa pública do urlscan retornou três capturas da Adriqon, todas com HTTP 200 e sem classificação exibida; nenhum resultado público de índice de sandbox identificou uma amostra maliciosa para o host exato.
- Observação do analista Wayback CDX não retornou captura para o domínio raiz ou www. Resultados de Certificate Transparency continham apenas hosts de serviço da Adriqon. A ausência nesses índices incompletos foi tratada como desconhecida, não como prova de segurança.
- Observação do analista As APIs diretas URLhaus e ThreatFox exigiram autenticação durante a análise e foram tratadas como indisponíveis, não como limpas.
A análise não identificou no ambiente analisado da Adriqon uma página específica de phishing, serviço personificado, receptor externo de credenciais, arquivo de malware, payload, hash, resposta de exploit, resposta de script nociva, download automático ou redirecionamento automático alheio. Categorias de blacklist de domínio não equivalem a tal objeto.
- Observação do analista Nenhum objeto nocivo exato foi fornecido no ticket ou encontrado nas variantes públicas atuais, doze rotas públicas, scripts próprios vinculados, documentos jurídicos, metadados públicos de scanners de URL, pesquisas de inteligência de ameaças, índices de sandbox ou arquivos disponíveis.
- Observação do analista A antiga URL do widget de chat não produziu resposta capturada na verificação pública citada e, portanto, não pode ser descrita como payload de malware.
Escopo e limitações
- A análise cobriu respostas públicas HTTP e HTTPS, todas as doze rotas do sitemap, links e formulários visíveis, scripts próprios, seis PDFs jurídicos, DNS, TLS, o relatório atual da Gridinsoft, metadados públicos de scanners de URL, pesquisas de inteligência de ameaças e índices de sandbox, Certificate Transparency e índices de arquivo disponíveis. Código-fonte privado e sistemas do servidor não foram acessados.
- Nenhuma conta de cliente foi criada, nenhum documento de identidade ou pagamento foi enviado, nenhuma negociação ou retirada foi tentada, e o fluxo privado do host separado de contas permaneceu atrás de um desafio de firewall de aplicação web. A análise não certifica cadastro privado nem comportamento de pagamento, custódia, execução ou retirada.
- A ausência de identidade jurídica e identificadores públicos impede vincular o status regulatório alegado a uma licença específica. A análise registra essa lacuna de verificação e inconsistência documental; não conclui juridicamente que nenhuma licença existe.
- Índices públicos, arquivos e fontes de inteligência de ameaças são incompletos. Registros ausentes foram tratados como desconhecidos e as APIs autenticadas URLhaus e ThreatFox não estavam disponíveis.
- O veredito Site Suspeito aplica-se ao ambiente público atual analisado. Não é prova de amostra de malware nem de conduta criminosa, não certifica cada página ou fluxo privado e não prevê conteúdo futuro.
Ajude a proteger outras pessoas compartilhando esta página nas redes sociais! Quanto mais pessoas souberem sobre adriqon.com, menores serão as chances de alguém ser enganado. Ajude outras pessoas a avaliar adriqon.com compartilhando esta página nas redes sociais!