O que a Gridinsoft observou em safeswapglobal.online
Um analista de ameaças da Gridinsoft examinou diretamente o site e documentou as evidências que sustentam esta decisão.
GMA-20260831001849-bf27fff5
- Analisado
- por Gridinsoft, Analista de ameaças
- Conclusão do analista
- Safe
- Base das evidências
- Análise própria do site Inteligência de fornecedores externos: Contexto contraditório — não usado nesta decisão
A revisão independente atual não reproduziu uma base técnica ou comportamental para classificar safeswapglobal.online como Cryptocurrency Scam. O domínio revisado funcionava como diretório afiliado declarado, transferia as ações de troca à FixedFloat e não coletava por si só credenciais, segredos de wallet, endereços de destino ou pagamentos. Os rótulos externos atuais permanecem como contexto contraditório, mas nenhuma URL maliciosa, payload, arquivo, hash ou fluxo nocivo no domínio foi identificado no escopo revisado.
Conclusões do analista
Análise com 6 observações documentadas Ver evidências
A raiz, a página about, o manifesto de identidade, privacidade, termos, o diretório de cidades e uma amostra distribuída de páginas de cidades e pares retornaram via HTTPS o conteúdo esperado do diretório SafeSwapGlobal. O sitemap publicado continha 645 URLs do mesmo domínio; 24 páginas revisadas distribuídas pelo conjunto retornaram HTTP 200.
-
Status HTTP
200 -
URL final
https://safeswapglobal.online/ - Elemento da página As páginas revisadas descreviam de forma consistente um diretório de routing independente e não custodial e divulgavam a relação com a FixedFloat.
- Observação do analista As entradas revisadas do sitemap usavam a origem safeswapglobal.online; nenhum namespace de upload de usuários ou tenants foi identificado.
A lógica de routing no cliente calcula um valor exibido e define o call-to-action para uma URL de par da ff.io com parâmetro referral declarado. O destino BTC-para-XMR revisado retornou via HTTPS a página de troca da FixedFloat; a SafeSwapGlobal não recebeu endereço de wallet nem transação nesse fluxo.
- Elemento da página O destino do call-to-action usava o caminho documentado https://ff.io/btc/xmr/ e incluía parâmetros de valor e referral.
-
Destino do redirecionamento
https://ff.io/btc/xmr/ -
Status HTTP
200 - Observação do analista Nenhuma transação, endereço de wallet, credencial, formulário ou pagamento foi enviado.
As páginas revisadas não continham formulário de login, campo de senha, campo de endereço de wallet, solicitação de seed phrase ou private key, formulário de troca incorporado, download automático, referência a executável ou arquivo compactado, redirecionamento não relacionado ou objeto de malware observado.
- Observação do analista A raiz e 23 páginas amostradas do sitemap continham zero formulários, zero campos de senha, zero entradas de wallet ou segredos e zero referências a executáveis ou arquivos compactados.
- Observação do analista Nenhuma URL maliciosa exata, payload, arquivo baixado ou hash de amostra foi recuperado do fluxo público revisado.
A página about e o manifesto publicavam o mesmo fingerprint OpenPGP Ed25519. A chave pública incorporada era válida e continha o endereço de suporte do domínio. Isso prova a consistência do material autopublicado, mas não é verificação independente de entidade jurídica ou histórico de transações.
- Elemento da página OpenPGP fingerprint A6D4F9B6F875EC414715367A60040115CE930C82
- URL do artefato público https://safeswapglobal.online/.well-known/safeswapglobal-identity.json
- Observação do analista O repositório público continha um pequeno gerador de demonstração com licença MIT e um manifesto de identidade, não o código completo de produção implantado.
A página revisada carregava taxas de um Cloudflare Worker e da CryptoCompare e incluía Cloudflare Browser Analytics. Esses serviços não expuseram receptor de credenciais ou transações na origem SafeSwapGlobal, mas analytics e solicitações de terceiros devem ser descritos com precisão na privacidade.
- Elemento da página O endpoint de taxas https://ff-rates-proxy.crazy-zyr.workers.dev retornou dados application/xml.
- Elemento da página A página referenciava dados de preços da CryptoCompare e Cloudflare Browser Analytics.
- Observação do analista Nenhuma solicitação revisada enviou endereço de wallet, seed phrase, private key, credencial de login ou informação de pagamento à origem SafeSwapGlobal.
O domínio resolveu via Cloudflare e serviu certificado atualmente válido para safeswapglobal.online. A navegação HTTP convergiu para a origem HTTPS esperada sem destino não relacionado.
- Dado de DNS Os nameservers autoritativos eram emerson.ns.cloudflare.com e sloan.ns.cloudflare.com.
- Dado do certificado O subject e o subject alternative name do certificado cobriam safeswapglobal.online; o período de validade observado foi de 2026-08-11 a 2026-11-09.
-
URL final
https://safeswapglobal.online/
Escopo e limitações
- Nenhuma transação de criptomoeda, envio de endereço de wallet, login de conta, formulário, pagamento ou interação de suporte foi realizada.
- A revisão cobriu a raiz, páginas principais de política e identidade, a estrutura do sitemap com 645 URLs e 24 amostras distribuídas; não solicitou exaustivamente cada URL listada nem cada caminho oculto.
- Não foram verificados constituição legal, beneficiários efetivos, licenças financeiras, resultados de clientes, liquidação de referrals, cumprimento de transações ou controles operacionais da FixedFloat.
- A chave PGP e o manifesto são evidências de consistência autopublicadas e não provam independentemente uma identidade jurídica real.
- Os detalhes públicos do urlscan exigiam login, os corpos do Wayback retornaram erro temporário, URLhaus e ThreatFox exigiam autorização e Common Crawl e transparência de certificados estavam indisponíveis; fontes indisponíveis não foram tratadas como limpas.
- O resultado se aplica ao conteúdo público, rotas, redirecionamentos e scripts revisados no momento registrado; infraestrutura e conteúdo podem mudar.
Ajude a proteger outras pessoas compartilhando esta página nas redes sociais! Quanto mais pessoas souberem sobre safeswapglobal.online, menores serão as chances de alguém ser enganado. Ajude outras pessoas a avaliar safeswapglobal.online compartilhando esta página nas redes sociais!