O que a Gridinsoft observou em Growbit247.org
Um analista de ameaças da Gridinsoft examinou diretamente o site e documentou as evidências que sustentam esta decisão.
GMA-20260901215637-2ade1cf9
- Analisado
- por Gridinsoft, Analista de ameaças
- Conclusão do analista
- Superfície de corretora suspeita — Comportamento ao vivo indisponível
- Base das evidências
- Análise própria do site Inteligência de fornecedores externos: Apenas contexto — não usada nesta decisão
A análise independente sustenta um veredito prudente Suspicious para growbit247.org. Páginas próprias preservadas solicitavam contas de forex e cripto e alegavam licença global sem nomear entidade jurídica, licença, regulador, jurisdição ou documentos vinculados. Também tinham inconsistências: métricas de Profit Inc, metadados grwobit.com, contato growbit247.com e ativos demo de indonez.com. O apex e www estão inacessíveis, impedindo verificar conta, depósitos, saques, trading e funções após login. Nenhuma URL de malware, arquivo, payload, hash, receptor de credenciais ou execução nociva foi reproduzida; blacklist externa é contexto de domínio, não amostra. A classificação ativa Suspicious Website é coerente e não exige mudança.
Conclusões do analista
Análise com 8 observações documentadas Ver evidências
O apex e www não concluíram conexões TCP por HTTP ou HTTPS em dois pontos independentes da Gridinsoft. Solicitações diretas ao endereço resolvido também expiraram. Uma nova varredura suportada da Gridinsoft não registrou status HTTP de origem nem certificado TLS apresentado, portanto o texto preservado do relatório não é resposta ao vivo.
- Observação do analista HTTP and HTTPS connection attempts to growbit247.org and www.growbit247.org timed out from both review vantage points.
- Observação do analista Direct HTTP and HTTPS requests to 51.161.1.135 with the growbit247.org host name timed out.
- Observação do analista The fresh Gridinsoft rescan completed without a current source HTTP code or live certificate observation.
O host analisado também é o domínio pai registrável. O apex resolveu para 51.161.1.135, www era CNAME do apex, e o domínio publicava MX próprio e SPF com o endereço atual e vários anteriores. Certificate Transparency registrou certificado wildcard e do apex válido de julho a outubro de 2026, embora o host ao vivo não o apresentasse.
- Dado de DNS growbit247.org resolved to 51.161.1.135.
- Dado de DNS www.growbit247.org was a CNAME to growbit247.org.
- Dado de DNS The MX target was growbit247.org and the SPF record listed 51.161.1.135, 188.40.64.180, 198.12.68.122, 54.38.50.174, 188.40.254.240, and 95.217.97.178.
- Dado do certificado Certificate Transparency recorded *.growbit247.org and growbit247.org on a certificate valid from 2026-07-08 through 2026-10-06.
As páginas preservadas apresentavam Grow Bit 24/7 como corretora de forex e cripto, promoviam abertura de conta, login, trading, investimento, depósitos e saques, e vinculavam registro e login do dashboard. A página alertava que derivativos e alavancagem podiam causar perda de todo o capital investido.
- URL do artefato público https://web.archive.org/web/20250714204810/http://growbit247.org/
- Elemento da página Headline: Multi-regulated Global Forex and Crypto Broker
- Elemento da página Account links: dashboard/register.php and dashboard/login.php
- Elemento da página The preserved page advertised trading, investment, funding, withdrawals, cryptocurrency payments, derivatives, and CFDs.
As páginas preservadas alegavam licença e regulação globais, mas não identificavam entidade operadora, número de licença, regulador, jurisdição ou escritório verificável. O texto de risco citava Product Disclosure Statement e Financial Services Guide, mas a navegação preservada não vinculava nenhum deles.
- URL do artefato público https://web.archive.org/web/20250714214328/http://growbit247.org/about.php
- Elemento da página Claim: Globally Licensed & Regulated
- Elemento da página No legal entity name, licence identifier, regulator link, jurisdiction, or office address was present in the reviewed preserved pages.
- Elemento da página The risk warning mentioned a Product Disclosure Statement and Financial Services Guide, but the reviewed navigation did not link either document.
O site preservado continha inconsistências de modelo e identidade. Carregava imagens de corretora diretamente de indonez.com, atribuía grandes métricas à Profit Inc em vez de Grow Bit 24/7, usava grwobit.com em metadados sociais e divulgava [email protected] embora o host fosse growbit247.org.
- Elemento da página The preserved HTML loaded slideshow, product, and broker graphics from www.indonez.com/html-demo/Profit/.
- Elemento da página The page claimed $76+ billion monthly volume, 1.6+ million accounts, and 48+ million annual trades, followed by: Data based on year-to-date Profit Inc activity, last update end of Q2 2020.
- Elemento da página Open Graph metadata named grwobit.com while the navigation contact used [email protected].
Dashboard, registro, login, depósitos, saques, trading e funções pós-conta estavam inacessíveis. O arquivo disponível não preservou essas rotas. Nenhuma conta foi criada, nenhum dado pessoal ou financeiro enviado e nenhuma transação ou saque tentado.
- Observação do analista Current dashboard, registration, and login paths were unreachable because the host did not accept HTTP or HTTPS connections.
- Observação do analista The bounded Wayback URL inventory preserved the apex, about page, and static assets but not dashboard registration, login, funding, withdrawal, or account pages.
- Observação do analista No registration, login, deposit, withdrawal, trade, download, or customer-data submission was performed.
Nenhuma página atual ou preservada do escopo forneceu automaticamente executável ou arquivo, receptor confirmado de credenciais, URL nociva específica, arquivo de malware, payload, hash ou rastro observável de execução. Os alertas externos disponíveis eram categorias amplas de domínio ou blacklist, não um objeto nocivo exato.
- Observação do analista No exact harmful URL, file, payload, hash, exploit, command, or malware execution trace was provided or reproduced.
- Observação do analista No automatic executable or archive delivery was present in the preserved public pages reviewed.
- Observação do analista A domain-level blacklist category is not evidence that a particular URL or file exhibited harmful execution.
Wayback preservou sete registros bem-sucedidos de apex, páginas ou ativos de setembro de 2024 a abril de 2026; urlscan.io registrou varreduras bem-sucedidas em junho de 2023 e abril de 2026 com provedores variáveis. O histórico confirma a existência da superfície, mas não valida alegações, licença, resultados de clientes ou comportamento atual.
- Observação do analista Wayback preserved seven successful apex, about-page, or static-asset records from 2024-09-05 through 2026-04-14.
- Observação do analista urlscan.io indexed successful apex scans on 2023-06-22 and 2026-04-23, with no recorded urlscan verdict.
- Observação do analista Historical availability does not verify the broker's legal identity, regulatory claims, trading metrics, deposits, withdrawals, or customer results.
Escopo e limitações
- O host analisado é o domínio pai registrável. Apex e www foram testados em dois pontos, mas nenhuma superfície HTTP ou HTTPS ao vivo estava acessível.
- Dashboard, registro, login, depósitos, saques, trading e funções pós-conta estavam indisponíveis e ausentes do inventário público limitado.
- Nenhuma conta foi criada, nenhuma credencial ou dado pessoal enviado, nenhum depósito ou saque tentado e nenhum processo de suporte ou disputa testado.
- A análise não verificou identidade real do operador, licenças em toda jurisdição possível, autenticidade de métricas ou depoimentos históricos nem resultados de transações de clientes.
- Índices públicos de busca, scanners de URL, sandboxes, inteligência de ameaças, certificados e arquivos são incompletos; registros autenticados ou indisponíveis foram tratados como desconhecidos, não limpos.
- O veredito não afirma existência de payload de malware, receptor específico de phishing, conduta criminosa ou perda verificada. Futura URL exata, arquivo, captura do dashboard, registro de transação ou fluxo restaurado exige análise específica do objeto.
Ajude a proteger outras pessoas compartilhando esta página nas redes sociais! Quanto mais pessoas souberem sobre growbit247.org, menores serão as chances de alguém ser enganado. Ajude outras pessoas a avaliar growbit247.org compartilhando esta página nas redes sociais!