Bpos.org 诈骗网站

Q: 为什么 bpos.org 被标记为 "诈骗网站"？

Gridinsoft 评估了 bpos.org 重点关注 有限的网站流行度, 可疑内容指标（Blacklisted by Security Providers, Heuristic - Scam, Heuristic Risk）, 托管技术和基础设施, SSL证书状态, 跨多个数据库的网站声誉, 来自各个独立平台的客户评论。我们对这些指标进行加权，以计算信任分数。

2026年10月26日 11:09

诈骗网站

留下评价

Checked by 网址扫描器

危险区域

高风险区域

建议谨慎

信任但需验证

安全可靠

Bpos → 安全检查

首次检查 2026年9月11日 19:45

网站内容和技术信号已分析

方法: 自动化检查 + 分析师审查.

诈骗网站该网站因多个风险信号被归类为诈骗网站，包括2 个黑名单命中, 尚无稳定的公开用户评价历史,和启发式安全信号。尽管该域名已有较长历史，这里的风险仍主要来自主动警告信号。

图 1. bpos.org 的信任信号雷达图。阴影区域越大，表示信任信号越强。

我们如何评估这个域名

技术信号:

Uses Free eCommerce Engine, Wordpress Platform

负面信号:

安全提供商的警告
多项恶意软件或钓鱼黑名单命中（2）
与诈骗相关的启发式风险信号
自动化警示检查
独立声誉数据有限
当前加载器关联欺骗性手动验证

积极信号:

长期域名历史（23 年）

1 /100

信任评分

23 年

域名年龄

位置

外部提供方警告

最后检查 2026年10月26日 11:09 by Gridinsoft Trust Model v2.5.8

分享此报告？

Gridinsoft 独立分析

Gridinsoft 在 bpos.org 上观察到的情况

Gridinsoft 威胁分析师直接检查了该网站，并记录了支持此决定的证据。

当前检查检查 ID GMA-20261026110745-2672c741

检查时间: 2026年10月26日由 Gridinsoft 威胁分析师完成
分析师结论: ClickFix 加载器
证据依据: 第一方网站分析 外部安全厂商情报：仅作背景参考——未用于本次决定

当前关联代码包含诱导执行远程内容的欺骗性验证。结论涉及通过该学会网站提供的代码，不证明学会蓄意欺诈或任何访客已完成感染。

分析师结论

高 1

高

当前加载器关联欺骗性手动验证

网站提供的加载器及合约内容构成警告的独立技术依据。声称干净的 Wordfence 或 Sucuri 结果不能否定这些已记录对象。管理员可移除不需要的加载器、调查安装与持久化，并在复评前确认 HTML 和脚本已不再提供该流程。

本次检查记录了 3 项观察查看证据

01 内容

主域名跳转至 British Psychosocial Oncology Society 网站。IPOS 在英国联合会目录独立链接此精确地址。公开页面描述学会、会员及自有登录；支付表单引用 Stripe。未测试账户、会员支付或私人会员记录。真实的学会身份不能证明所有提供的代码均无害。

公开证据 URL https://www.bpos.org/
公开证据 URL https://www.ipos-society.org/federation/uk

02 内容

当前 HTML 从 site-helper 插件加载 health-probe.js 并提供 Base 合约地址。读取的脚本可以执行合约中启用的 JavaScript；若没有脚本执行，回退逻辑会请求合约演示页，并被编程为每天一次向 Windows 或 macOS 访客以全屏 iframe 显示。发布前已再次核对相同加载器字节及合约配置。

公开证据 URL https://www.bpos.org/wp-content/plugins/site-helper-fa691dda0935/assets/health-probe.js
公开证据 URL https://www.bpos.org/

03 内容

在 Base 区块 53111618 进行只读调用获得一个可用 HTML 演示页。命名脚本条目虽已禁用，本地回退仍选择此页面。其源码模仿 Google 人机验证，在点击复选框时将 mshta 远程内容启动命令复制到剪贴板，并要求 Windows 用户粘贴到运行窗口。这是所获代码中的欺骗性命令执行流程。未运行 JavaScript 或命令，亦未下载远程载荷。

公开证据 URL https://basescan.org/address/0x58460d0b3d4d6b03761c89120393c0c676676496
公开证据 URL https://basescan.org/block/53111618

范围与限制

未下载或运行远程载荷、复现访客感染或凭据窃取，也未完整审计服务器或 WordPress。未独立认证扫描结果、插件来源或授权。

什么是Bpos？

Bpos.org 运营欺诈平台，旨在通过推广虚假产品、服务或投资机会的欺骗性方案提取个人信息和金融资产。

该平台实施社会工程技术，包括虚假声明和捏造推荐，以建立虚假合法性并操纵用户信任。主要目标是通过欺诈性交易和个人信息盗窃进行金融剥削。

不要向此平台提供个人或财务信息，因为它专门为欺诈目的和用户剥削而运营。

该域名已于2003年10月14日 01:15通过IONOS SE公司注册。 (个人信息已隐藏).

投诉联系方式

bpos.org 安全吗？

— 不幸的是，可能不安全。

🚨 Gridinsoft 阻止了此网站，因为它被分类为诈骗网站。

bpos.org 不应被视为安全网站。Gridinsoft 给出的信任评分为 1/100，且公开显示的安全来源报告了 2 条警告。请勿输入密码、个人信息或支付数据。

使用 bpos.org 有什么风险？

该网站显示出与诈骗网站常见的多个危险信号。

为什么 bpos.org 被标记为 "诈骗网站"？

Gridinsoft 评估了 bpos.org 重点关注有限的网站流行度, 可疑内容指标（Blacklisted by Security Providers, Heuristic - Scam, Heuristic Risk）, 托管技术和基础设施, SSL证书状态, 跨多个数据库的网站声誉, 来自各个独立平台的客户评论。我们对这些指标进行加权，以计算信任分数。

注意:自动化系统并不完美——虽然证据表明存在风险，但该网站仍有可能是合法的。我们建议您使用详细分析检查网站，或通过验证渠道直接联系公司。

Registration Form

自动页面分析在该网站上检测到表单或数据输入功能。表单可能涉及用户提交的信息，因此在输入数据前请核实所有权和隐私条款。

Uses Free eCommerce Engine

网站该网站使用免费电子商务平台解决方案，这可能表明成本意识运营，但也可能暗示与企业级解决方案相比在安全功能、客户支持或高级功能方面的限制。

Wordpress Platform

我们的分析器确定网站 bpos.org 使用的是 WordPress CMS。WordPress 是全球最受欢迎的内容管理系统，支持超过 43% 的网站。由于大量使用插件，如果未能对网站进行充分的保护和更新，WordPress 可能会给访问者数据带来风险。

Google Tag Manager

该网站使用 Google Tag Manager 在其网站上添加和更新追踪代码（标签）。

jQuery Library

Blacklisted by Security Providers

安全情报信号：一个安全供应商信号参与了对该网站的自动评估。可公开显示的供应商判定会在可用时单独列出；部分来源详情可能受许可限制。

Long Term SSL Certificate

该网站的 SSL 证书有效期超过 6 个月，表明长期承诺的安全性和信任。

Heuristic - Scam

Heuristic Risk

Established Domain

该域名在延长期间保持活跃状态，表明运营稳定性和已建立的网络存在。该网站的这种长寿性表明合法的商业运营和随时间推移的持续用户参与。

由 Gridinsoft 列入列表

Gridinsoft Internet Security 将该网站列为不安全。作为 VirusTotal 的合作伙伴，我们的检测有助于在各种工具和浏览器中提供更广泛的保护。

外部提供方警告: 2/27 诈骗网站

本部分展示独立外部安全来源对该网站的看法。

如果一个或多个来源报告恶意软件、网络钓鱼、滥用行为或其他安全问题，这里就会显示警告。每一行都会显示来源及其结论。

如果没有任何来源报告警告，则该网站在本部分会显示为安全。

Fortinet

Malware

MalwareURL

Malware

Bpos.org 的外部提供方结果，最后检查时间：2026年10月26日。 — VirusTotal

域名信息

创建时间 2003年10月14日 01:15 更新时间: 2026年8月12日 04:37 · 到期时间: 2026年10月14日 01:15

域名年龄 23 年

注册人 个人信息已隐藏 由 Gridinsoft 保护

注册国家 United Kingdom

注册商 IONOS SE IANA ID: 83

滥用投诉邮箱 [email protected]

域名状态 Client Transfer Prohibited DNSSEC: UNSIGNED

顶级域名 .org 通用顶级域

技术详情

HTTP status 301

IP地址 217.160.0.33

托管提供商 AS8560 IONOS SE DE

Network AS8560 - IONOS SE

SSL证书 Sectigo Public Server Authentication CA DV R36 TLSv1.3 · Valid for: 13 个月 · from 2025年12月28日 00:00 · to 2027年1月11日 23:59

域名服务器 ns1016.ui-dns.biz
ns1020.ui-dns.com
ns1046.ui-dns.org
ns1069.ui-dns.de

被分析网站的内容

引用内容仅用于安全分析。这些陈述来自原网站，不代表 Gridinsoft 的认可。

原始页面标题 British Psychosocial Oncology Society – British Psychosocial Oncology Society

主要语言

(10)

linkedin.com @bposociety.bsky.social www.bpos.org stats.wp.com www.googletagmanager.com wordpress.org www.bpos-conference.co.uk bpos.org pixel.wp.com www.google-analytics.com

安全分析

检测签名这些签名用于生成下面的安全指纹。

Registration Form Wordpress Platform jQuery Library

安全指纹基于网站分析的唯一标识符

oklahoma-fanta-quiet-early

如何阻止Bpos.org？

Gridinsoft有能力在不需要进一步用户干预的情况下阻止bpos.org域名。

首先下载Gridinsoft反恶意软件到您的计算机。
双击gsam-en-install.exe文件，按照屏幕上的说明安装程序。
Gridinsoft反恶意软件安装完成后，程序将打开扫描屏幕。
点击"标准扫描"按钮。
扫描过程完成后，点击"立即清理"以删除检测到的威胁。
如果提示，重新启动系统以完成删除过程。

排除

如果您希望访问被阻止的"bpos.org"并将其从阻止列表中排除，您可以将其添加到排除列表中。以下是如何操作：

打开Gridinsoft反恶意软件；
点击工具选项卡；
点击忽略列表；
点击Internet垂直选项卡，然后点击"添加..."；
输入"bpos.org"并点击添加按钮。

现在，该域名应该出现在您的忽略列表中。

您是 Bpos.org 的所有者吗？

如果您是 Bpos.org 的所有者并希望申诉信任评分，请通过 portal.gridinsoft.com 提交复审请求。您可在门户认领资料并补充经过验证的公司/联系方式。若无法访问门户，请发送邮件至 legal(at)gridinsoft.com 并附上合法性证明与联系方式。我们对网站所有者的复审与复核从不收费。欲了解更多信息，请查看我们的免责声明。