O que a Gridinsoft observou em Gexmonitor.com
Um analista de ameaças da Gridinsoft examinou diretamente o site e documentou as evidências que sustentam esta decisão.
GMA-20260825044038-d1b2d355
- Analisado
- por Gridinsoft, Analista de ameaças
- Conclusão do analista
- Seguro
- Base das evidências
- Análise própria do site Inteligência de fornecedores externos: Contexto contraditório — não usado nesta decisão
A aplicação pública atual no domínio raiz e www fornece análises de opções de criptomoedas na mesma origem. O caminho externo de afiliado relatado está ausente, o único redirecionamento raiz é a normalização HTTPS no mesmo host e não foi reproduzido receptor de phishing, fluxo de roubo de credenciais, solicitação de segredo de carteira, download malicioso, payload nem URL nociva exata. As listas externas restantes são contexto reputacional contraditório, não base atual no nível do objeto para Phishing; portanto, a classificação Phishing da Gridinsoft não é sustentada no escopo público analisado.
Conclusões do analista
Análise com 6 observações documentadas Ver evidências
O host enviado é o próprio domínio raiz registrável; não há domínio pai separado abaixo de .com. HTTP redirecionou uma vez para o mesmo host via HTTPS, o raiz retornou HTTP 200 e www.gexmonitor.com serviu a mesma aplicação sem destino não relacionado.
-
Status HTTP
200 -
URL final
https://gexmonitor.com/ -
Destino do redirecionamento
https://gexmonitor.com/ - Dado de DNS gexmonitor.com e www.gexmonitor.com resolveram via Cloudflare durante a análise.
- Dado do certificado O certificado apresentado cobria gexmonitor.com e *.gexmonitor.com e era válido no momento.
Todas as 19 URLs do sitemap atual retornaram HTTP 200 e permaneceram em gexmonitor.com. As páginas mostraram análises de opções para BTC, ETH e SOL, documentação de API, informações da empresa, contato e políticas.
- URL do artefato público https://gexmonitor.com/sitemap.xml
- Elemento da página O sitemap listava 19 páginas da mesma origem de visão geral, análises, cadeia, atividade, impacto de vencimento e exposição vega.
- Observação do analista Homepage, About, Contact, Privacy Policy, Terms of Service, Disclaimer e API Docs retornaram o conteúdo esperado.
- Observação do analista Nenhuma página pública analisada iniciou redirecionamento não relacionado, download automático, entrega de executável ou instalação de extensão.
O caminho de afiliado /go/deribit citado pelo cliente agora retorna HTTP 404 sem redirecionar. As páginas ligam a análises internas e a um perfil do YouTube; o código usa APIs da mesma origem e a API pública oficial de dados da Deribit, não um salto externo de afiliado.
-
Status HTTP
404 - URL do artefato público https://gexmonitor.com/go/deribit
- Observação do analista A resposta raiz atual não continha link para /go/deribit nem outro destino sob /go/ para redirecionamento.
- Observação do analista O código cliente contém análise e atribuição de referência Whop, mas o fluxo não redirecionou o visitante para Whop nem outro site não relacionado.
O login analisado é o fluxo de acesso e cadastro do GEX Monitor com e-mail/senha e OAuth pelo provedor configurado. Páginas e scripts não solicitaram conexão de carteira, seed phrase, recovery phrase, chave privada nem senha de outro serviço.
- URL do artefato público https://gexmonitor.com/login
- Elemento da página O cliente de login autentica e-mail/senha pelo cliente configurado e retorna a um caminho da mesma origem.
- Observação do analista O texto wallet em um chunk JavaScript compartilhado era o nome de um ícone genérico e suporte não usado de biblioteca, não uma solicitação de carteira nas páginas analisadas do GEX Monitor.
- Observação do analista Não foram identificados seed phrase, recovery phrase, chave privada, wallet drainer, login de marca imitado ou download automático.
Pesquisas OSINT públicas não encontraram resultado no URLScan, snapshot do Wayback para raiz, www ou /go/deribit, pulse ou objeto de malware no OTX nem amostra pública indexada de sandbox para o host exato. OTX tinha três observações de URL e nenhum resultado correspondente no Safe Browsing.
- Observação do analista A busca pública do URLScan retornou zero resultados para domain:gexmonitor.com.
- Observação do analista As consultas de disponibilidade e CDX do Wayback não retornaram snapshot para https://gexmonitor.com/, https://www.gexmonitor.com/, ou https://gexmonitor.com/go/deribit.
- Observação do analista AlienVault OTX retornou zero pulses e zero objetos de malware para gexmonitor.com; seus três registros de URL não mostraram correspondência no Safe Browsing.
- Observação do analista Buscas exatas nos índices públicos ANY.RUN, Hybrid Analysis, Triage e Joe Sandbox não identificaram amostra no nível do objeto.
- Observação do analista A ausência de amostra pública não prova que nunca houve problema histórico; não havia objeto exato de arquivo ou sandbox para reproduzir a alegação de redirecionamento antigo.
A análise não identificou receptor de phishing, login imitado, URL de coleta de credenciais, arquivo de malware, payload executável, URL de download nociva, drainer cripto ou hash nas superfícies raiz e www.
- Observação do analista As detecções externas restantes são categorias amplas de lista negra e não forneceram URL ou amostra atual cujo comportamento nocivo fosse reproduzido no site.
Escopo e limitações
- A análise cobre o raiz público atual, www, todas as URLs do sitemap, páginas ligadas, login, scripts, /go/deribit e disponibilidade de hosts revelados por Certificate Transparency; não certifica alterações futuras nem caminhos ocultos.
- Nenhum arquivo, payload, hash, receptor de phishing ou URL nociva exata foi fornecido além da raiz e do caminho antigo /go/deribit já citado.
- Arquivos públicos não continham snapshot do fluxo histórico; a ausência atual é confirmada, mas a resposta 302 anterior não pode ser reconstruída de forma independente.
- O veredito Safe descreve o escopo web público atual analisado; não altera registros externos nem garante futuras sessões autenticadas ou mudanças.
Ajude a proteger outras pessoas compartilhando esta página nas redes sociais! Quanto mais pessoas souberem sobre gexmonitor.com, menores serão as chances de alguém ser enganado. Ajude outras pessoas a avaliar gexmonitor.com compartilhando esta página nas redes sociais!