Btcic.org 信誉检查

一次新的受支持 Gridinsoft 扫描通过 HTTPS 访问当前网站并获得 HTTP 200。纠正前它保留了日期为 2025-01-08 的 Suspicious Website 域名签名，但当前阳性信号列表为空，报告也未指出精确恶意 URL、跳转、文件、载荷、漏洞利用或哈希。

• HTTP 状态 200
• 最终 URL https://btcic.org/
• 分析师观察 保留的签名日期为 2025-01-08，且 whitelisted=false；新报告返回 positive_signals=[]，没有精确的当前威胁对象。

公开 WordPress 集合显示十个已发布页面和六篇保加利亚语及英语文章。全部十六个对象均返回 HTTP 200，并提供一致的商会、会员、联系和新闻内容。仅有的表单是同源 Contact Form 7 联系表单；未发现 iframe、meta 刷新、可执行文件或压缩包下载、虚假验证提示或无关跳转。

• 分析师观察 通过公开 WordPress 集合枚举了 10 个已发布页面和 6 篇文章，全部 16 个对象均返回 HTTP 200。
• 页面元素 在 /kontakti/ 和 /en/contact-us/ 上有两个同源 Contact Form 7 表单，包含普通的姓名、电子邮件、主题和消息字段。
• 分析师观察 所审查对象中未发现 iframe、meta 刷新、自动下载、可执行文件或压缩包链接、虚假 CAPTCHA、浏览器更新提示、复制命令指示或无关目的地。

桌面端、爬虫和 Gridinsoft 请求配置收到逐字节相同的根页 HTML。移动端响应仅在预期的 Astra 响应式 body 类上不同。十个引用的同源 JavaScript 资源均返回 HTTP 200；定向审查未发现当前虚假更新、ClickFix、命令启动、可执行文件投递或恢复短语请求行为。

• 文件 SHA-256 29bf7cf6da0500ba63e031405e9f5f25fcef76044f460d03a49eae9d39851f66
• 分析师观察 桌面端、爬虫和 Gridinsoft 根页响应具有相同 SHA-256；移动端唯一差异是 Astra 响应式类 ast-header-break-point。
• 分析师观察 全部 10 个引用的同源 JavaScript 资源均返回 HTTP 200；定向高信号审查未复现虚假更新、ClickFix 流程、命令启动、可执行文件投递或恢复短语请求。

2021 年 7 月和 8 月的公开 urlscan 记录保留了 btcic.org 上一个精确路径，该页面模仿 Roundcube Webmail 登录并显示用户名和密码字段。当前精确路径及其父目录返回 HTTP 404。未找到保存下来的具体恶意软件文件、下载 URL、载荷或哈希。

• 公开证据 URL https://urlscan.io/domain/btcic.org
• 截图 SHA-256 d0ec93d5cc08efc061b4c3dd38bc82c26549e4782343d1193bd39e85bb57ae4b
• HTTP 状态 404
• 分析师观察 归档的精确对象是凭据网络钓鱼页面，而不是保存下来的恶意软件样本；当前服务器已不再提供该对象。

日期为 2026-05-11 的 Wayback 快照显示待上线页面，而当前 WordPress API 将公开页面标记为 2026-08-10，并将当前文章日期标记为 2026-08-08 至 2026-08-22。这支持所审查公开网站是 2026 年的新部署，与归档的网络钓鱼对象不同。

• 公开证据 URL https://web.archive.org/web/20260511111742/http://btcic.org/
• 分析师观察 日期为 2026-05-11 的根页快照显示 BTCIC.ORG is coming soon。
• 分析师观察 当前公开 WordPress 集合记录页面修改日期为 2026-08-10，文章日期为 2026-08-08 至 2026-08-22。

根域和 www 主机汇聚到相同的当前 HTTPS 部署。公开 DNS 将根域解析到 185.80.2.120，证书涵盖 btcic.org 和 *.btcic.org，有效期为 2026-07-16 至 2026-10-14。

• DNS 信息 btcic.org 和 www.btcic.org 解析到 185.80.2.120；www 跳转到 https://btcic.org/.
• 证书信息 所审查证书涵盖 btcic.org 和 *.btcic.org，有效期为 2026-07-16 至 2026-10-14。