O que a Gridinsoft observou em sandstonefx.com
Um analista de ameaças da Gridinsoft examinou diretamente o site e documentou as evidências que sustentam esta decisão.
GMA-20260825212213-fce6b775
- Analisado
- por Gridinsoft, Analista de ameaças
- Conclusão do analista
- Site suspeito
- Base das evidências
- Análise própria do site Inteligência de fornecedores externos: Apenas contexto — não usada nesta decisão
O escopo público atual sustenta o veredito Site suspeito porque um serviço de CFD de alto risco oferece cadastro que coleta credenciais em jurisdições da UE e do Reino Unido enquanto declara expressamente que não é regulamentado nem oferece proteção ao consumidor nesses locais. As evidências analisadas não sustentam classificar o site atual como Phishing ou Malware: não foram reproduzidos login de imitação, receptor de credenciais não relacionado, arquivo de malware, payload, hash ou download automático.
Conclusões do analista
Análise com 6 observações documentadas Ver evidências
As URLs HTTPS do domínio raiz e de www retornaram o mesmo site de marketing de CFD da SandStoneFX. HTTP foi atualizado para o host HTTPS correspondente, e nenhuma redireção não relacionada, iframe ou download automático foi observada nas páginas de marketing analisadas.
-
Status HTTP
200 -
URL final
https://sandstonefx.com/ -
URL final
https://www.sandstonefx.com/ -
Destino do redirecionamento
https://sandstonefx.com/ -
Destino do redirecionamento
https://www.sandstonefx.com/
O site de marketing anuncia abertamente negociação de CFD alavancada, níveis de conta e links para o aplicativo de negociação da mesma marca. Também afirma que o serviço é licenciado nas Maurícias, mas não é regulamentado por uma autoridade financeira da UE ou do Reino Unido e não oferece estruturas de proteção ao consumidor da UE ou do Reino Unido.
- Elemento da página Os links Cadastre-se e Entrar apontam para trade.sandstonefx.com.
- Elemento da página A página afirma que o serviço não é regulamentado por uma autoridade financeira da UE ou do Reino Unido.
- Elemento da página A página anuncia contas de CFD a partir de EUR 200.
O host de negociação carregou um aplicativo de login da mesma marca com campos de e-mail e senha. O fluxo analisado não redirecionou credenciais para um host público não relacionado, e nenhuma marca de terceiro imitada foi observada.
-
URL final
https://trade.sandstonefx.com/login - Elemento da página Campos de e-mail e senha estão presentes na página de login da SandStoneFX.
- Observação do analista Nenhum receptor de credenciais não relacionado foi identificado no fluxo não autenticado analisado.
O aplicativo público de cadastro solicita nome, e-mail, senha, país, número de telefone e aceitação de documentos legais. Os países selecionáveis incluem Estados da UE, o Reino Unido e os Estados Unidos; nenhum bloqueio regional foi exibido antes da criação da conta no fluxo analisado.
- Elemento da página O cadastro solicita nome, e-mail, senha, país e número de telefone.
- Elemento da página Alemanha, Reino Unido e Estados Unidos são valores de país selecionáveis.
- Observação do analista O formulário pré-envio analisado não exibiu verificação de autorização regional nem aviso de bloqueio.
As capturas de arquivos públicos mostram uma página provisória em janeiro de 2025 e o site de marketing da SandStoneFX com links para o aplicativo de negociação em outubro de 2025. As capturas continuam até junho de 2026. Nenhuma captura de arquivo público estava disponível para o host de negociação exato ou seu caminho de login.
- Observação do analista A raiz arquivada mudou de uma página provisória em janeiro de 2025 para a marca de negociação atual durante 2025.
- Observação do analista As páginas de marketing arquivadas apontavam para trade.sandstonefx.com em outubro de 2025.
- Observação do analista Nenhuma captura arquivada foi retornada para trade.sandstonefx.com ou trade.sandstonefx.com/login.
As páginas públicas, o fluxo não autenticado de login e cadastro, os scripts e os redirecionamentos analisados não identificaram arquivo de malware, payload, hash, download automático ou receptor de phishing não relacionado específicos.
- Observação do analista Nenhum arquivo de malware, payload, URL ou hash específico foi identificado.
- Observação do analista Nenhum download automático de executável nem receptor de credenciais não relacionado foi reproduzido.
Escopo e limitações
- Nenhuma credencial de cliente foi inserida e nenhuma conta foi criada; portanto, negociação autenticada, depósitos, saques, KYC e comportamento após o login não foram testados.
- O host de negociação exato não possuía captura de arquivo público, limitando a comparação histórica do aplicativo de negociação.
- Este veredito se aplica às URLs públicas, formulários, scripts, redirecionamentos e capturas históricas analisadas no momento registrado.
Ajude a proteger outras pessoas compartilhando esta página nas redes sociais! Quanto mais pessoas souberem sobre sandstonefx.com, menores serão as chances de alguém ser enganado. Ajude outras pessoas a avaliar sandstonefx.com compartilhando esta página nas redes sociais!