Fomoearn.com 可疑的 Android 自动化应用分发分析

Q: 为什么 fomoearn.com 被标记为 "可疑网站"？

Gridinsoft 对 fomoearn.com 的当前评估基于报告中列出的域名信誉、内容和技术信号。 与这些发现一并考虑的背景信息包括域名历史较短（36 天）。 Gridinsoft 企业资料的所有权已验证，这是一项积极信号。 “已列入”状态表示该域名当前存在于 Gridinsoft 自有 Threat List 中；它不是外部供应商的共识。 在报告所显示的 25 个公开安全来源中，有 1 个报告警告。

2026年9月2日 15:54

可疑网站

留下评价

Checked by 网址扫描器

危险区域

高风险区域

建议谨慎

信任但需验证

安全可靠

Fomoearn → 安全检查

首次检查 2026年8月18日 15:55

网站内容和技术信号已分析

方法: 自动化检查.

可疑网站 Gridinsoft 目前将该网站归类为可疑网站。报告重点展示1 个黑名单命中和一个非常新的域名（36 天）。

图 1. fomoearn.com 的信任信号雷达图。阴影区域越大，表示信任信号越强。

我们如何评估这个域名

技术信号:

Cloudflare Browser Insights, Vue.js Framework, Nuxt Framework

积极信号:

该域名所有者已认领此资料页
有效的 SSL 证书（3 个月）
多语言支持

负面信号:

安全提供商的警告
一项恶意软件或钓鱼黑名单命中（1）
相对较新的域名（36 天）

补充背景:

常见支付方式

35 /100

信任评分

36 天

域名年龄

位置

外部提供方警告

最后检查 2026年9月2日 15:54 by Gridinsoft Trust Model v2.5.3

分享此报告？

Gridinsoft 独立分析

Gridinsoft 在 Fomoearn.com 上观察到的情况

Gridinsoft 威胁分析师直接检查了该网站，并记录了支持此决定的证据。

当前检查检查 ID GMA-20260902155009-40a6e38e

检查时间: 2026年9月2日由 Gridinsoft 威胁分析师完成
分析师结论: 可疑的 Android 自动化应用分发
证据依据: 第一方网站分析 外部安全厂商情报：仅作背景参考——未用于本次决定

支持可疑结论的是精确的可下载应用，而不只是域名信誉标签。该应用使用广泛的 Accessibility 控制来观察和操作另一应用的界面，显示 overlay，请求更多特殊系统权限，并能在应用商店之外安装更新。所审查证据没有证实 credentials 窃取或具体 malware payload，因此判定为恶意会夸大结论。

分析师结论

中 2
信息 1

中

广泛的跨应用 Accessibility 控制

启用后，所审查应用旨在观察窗口内容并在 YouTube 界面中执行手势。即使运营方把它描述为预期产品自动化，这种跨应用控制也会对隐私和完整性产生实质影响。
中

带有商店外更新路径的侧载应用包

网站直接分发 APK，要求特殊系统能力，而该包能够下载并请求安装后续 APK。在所审查流程中，这条更新路径没有经过公共应用商店的审核渠道。
信息

所审查样本中未证实具体 malware payload

静态审查没有证实 credentials 窃取、wallet 密钥收集、恶意二阶段 payload 或其他具体 malware 行为。可疑结论来自精确应用包的高影响自动化与更新能力，而不是域名 blacklist 标签，也不是声称已获取 malware。

本次检查记录了 5 项观察查看证据

01 导航

所审查公共页面通过 HTTPS 提供其宣传的 watch-to-earn 服务。Android 页面说明应用会自动推进视频队列，并链接同站 APK；所审查页面请求没有触发无关重定向或自动下载。

HTTP 状态 200
最终 URL https://fomoearn.com/android
页面元素 The page identifies version 3.1.5 (Build 28), automated video progression, Accessibility, overlay, and a same-site APK download.
分析师观察 The APK download required an explicit request; no unrelated redirect or unsolicited file delivery was observed in the reviewed public flow.

02 下载

官方下载路径返回一个 53,925,973 字节的 Android 包，标识为 FomoEarn 3.1.5（版本代码 28），包名 com.fomoearn.mobile。该包使用 APK Signature Scheme v2 证书，subject 与 issuer 均标识 FomoEarn。

HTTP 状态 200
最终 URL https://fomoearn.com/download/FomoEarn-v3.1.5-vc28.apk
MIME 类型 application/vnd.android.package-archive
文件 SHA-256 10024bcc709cc0a3b5d2b233d4dc4c302034b781bd962652517b1a3d908bdad2
证书信息 APK Signature Scheme v2; certificate subject and issuer: CN=FomoEarn, O=FomoEarn, C=US.

03 下载

APK 声明一个接收所有事件类型的 Accessibility 服务，能够读取窗口内容、请求 touch exploration 模式并执行手势。它还请求 overlay、安装包、修改系统设置、定位、忽略电池优化、wake lock、网络、广告标识符和生物识别相关权限。

分析师观察 AutomationAccessibilityService is protected by BIND_ACCESSIBILITY_SERVICE and declares all event types, canRetrieveWindowContent=true, canRequestTouchExplorationMode=true, and canPerformGestures=true.
分析师观察 Declared special permissions include SYSTEM_ALERT_WINDOW, REQUEST_INSTALL_PACKAGES, WRITE_SETTINGS, REQUEST_IGNORE_BATTERY_OPTIMIZATIONS, ACCESS_FINE_LOCATION, and ACCESS_COARSE_LOCATION.

04 下载

静态代码审查把这些广泛权限与宣传的自动化功能关联起来：该包识别 YouTube 界面元素，要求启用 Accessibility 以便应用替用户观看视频，在 YouTube 上显示倒计时，执行完成动作，并包含商店外 APK 更新与安装流程。

分析师观察 The package references com.google.android.youtube and YouTube player, current-time, skip-ad, and error-view resource identifiers.
分析师观察 Compiled application text states that Accessibility lets the app watch the video for the user and that the overlay displays the countdown over YouTube.
分析师观察 Compiled application code contains update checks, APK download-and-install functions, and the local update filename fomoearn-update.apk.

05 DNS

根 host 通过 Cloudflare 解析，并提供对 fomoearn.com 及 wildcard 命名空间有效的证书。审查期间 www host 无法解析。公共档案索引显示有限查询中的首次成功快照为 2026 年 8 月 21 日，与 2026 年 8 月 9 日的近期注册时间一致。

DNS 信息 A: 104.21.28.253 and 172.67.147.240; AAAA: 2606:4700:3030::6815:1cfd and 2606:4700:3035::ac43:93f.
证书信息 Google Trust Services WE1 certificate for fomoearn.com and *.fomoearn.com, valid 2026-08-22 through 2026-11-20.
分析师观察 The bounded archive index returned 84 successful root-domain objects from 2026-08-21 and no earlier successful record in that query.

范围与限制

APK 仅进行静态审查，未在测试设备上安装或执行；未观察 runtime 网络流量、登录后任务或后续更新包。
未创建账户，未提交 credentials 或收款地址，也未独立核实网站的付款声明。
本结果适用于所记录时间审查的精确 APK hash 与公共页面；后续 APK 或 update 需要重新进行对象级审查。

什么是Fomoearn？

根据当前页面标题，fomoearn.com 将自己描述为“FomoEarn: Watch short videos, credit your balance”。下方章节会评估该网站的具体信誉和技术发现。

觉得 Fomoearn.com 有问题吗？

帮助其他人保持安全。分享您的经历，帮助下一位访问者做出明智的决定。

分享您的经历 →

该域名已于2026年8月9日 19:32通过NameCheap, Inc.公司注册。并且所有者为Gridinsoft privacy protected。

投诉联系方式

fomoearn.com 安全吗？

请谨慎使用 fomoearn.com。其当前 Gridinsoft 信任评分为 35/100；使用前请查看下方针对该网站的具体调查结果。

为什么 fomoearn.com 被标记为 "可疑网站"？

Gridinsoft 对 fomoearn.com 的当前评估基于报告中列出的域名信誉、内容和技术信号。与这些发现一并考虑的背景信息包括域名历史较短（36 天）。 Gridinsoft 企业资料的所有权已验证，这是一项积极信号。 “已列入”状态表示该域名当前存在于 Gridinsoft 自有 Threat List 中；它不是外部供应商的共识。在报告所显示的 25 个公开安全来源中，有 1 个报告警告。

Gridinsoft Anti-Malware

使用Gridinsoft Anti-Malware保持安全：保护您的浏览器，移除有害扩展，轻松几步保障您的隐私。

Reliable Payment Method

支付处理使用已建立和安全的支付系统，包括主要信用卡、PayPal 或其他认可的金融服务提供商。这些支付方式通常提供欺诈保护和争议解决机制以保护消费者。

Registration Form

自动页面分析在该网站上检测到表单或数据输入功能。表单可能涉及用户提交的信息，因此在输入数据前请核实所有权和隐私条款。

Multilanguage

该网站提供多语言支持，展示国际可访问性和对多样化用户群体的承诺。多语言实现通常表明专业开发标准和全球运营范围，代表积极的信任指标。

Google Tag Manager

该网站使用 Google Tag Manager 在其网站上添加和更新追踪代码（标签）。

Cloudflare Browser Insights

该网站通过 Cloudflare 的 CDN/网络进行代理，并启用了 Cloudflare Browser Insights.

Vue.js Framework

Nuxt Framework

Young Domain

域名注册最近发生，将 fomoearn.com 确立为新创建的网络财产。新域名通常缺乏已建立的声誉指标、用户评论或历史性能数据，需要在参与前进行额外验证。

由 Gridinsoft 列入列表

Gridinsoft Internet Security 将该网站列为不安全。作为 VirusTotal 的合作伙伴，我们的检测有助于在各种工具和浏览器中提供更广泛的保护。

Claimed Company Profile

该网站背后的公司已在 Gridinsoft 门户中认领其资料，并提供了经过验证的所有权信息。

外部提供方警告: 1/25 可疑网站

本部分展示独立外部安全来源对该网站的看法。

如果一个或多个来源报告恶意软件、网络钓鱼、滥用行为或其他安全问题，这里就会显示警告。每一行都会显示来源及其结论。

如果没有任何来源报告警告，则该网站在本部分会显示为安全。

alphaMountain.ai

Suspicious

Fomoearn.com 的外部提供方结果，最后检查时间：2026年9月2日。 — VirusTotal

域名信息

创建时间 2026年8月9日 19:32 更新时间: 2026年8月9日 19:34 · 到期时间: 2027年8月9日 19:32

域名年龄 36 天最近注册

注册人 Gridinsoft privacy protected IS (Iceland)

注册商 NameCheap, Inc. IANA ID: 1068

滥用投诉邮箱 [email protected]

域名状态 Client Transfer Prohibited DNSSEC: UNSIGNED

顶级域名 .com 通用顶级域

技术详情

IP地址 172.67.147.240

托管提供商 AS13335 Cloudflare, Inc. San Francisco, California, US

SSL证书 WE1 QUIC · Valid for: 3 个月 · from 2026年8月22日 12:44 · to 2026年11月20日 13:42

域名服务器 erin.ns.cloudflare.com
ivan.ns.cloudflare.com

内容分析

网站标题 FomoEarn: Watch short videos, credit your balance

网站描述 Complete listed video tasks on Android in the official FomoEarn app. Credit posts to your account. Withdraw when your balance reaches $0.01.

可用语言

(7)

www.google.com fomoearn.com static.cloudflareinsights.com stats.g.doubleclick.net analytics.google.com www.googletagmanager.com t.me

安全分析

检测签名这些签名用于生成下面的安全指纹。

Reliable Payment Method Registration Form Vue.js Framework Nuxt Framework

已验证服务此域名已被以下合法服务和组织验证，确认真实所有权和正确的电子邮件安全配置。

Google Verification

安全指纹基于网站分析的唯一标识符

louisiana-earth-tango-golf

如何阻止Fomoearn.com？

Gridinsoft有能力在不需要进一步用户干预的情况下阻止fomoearn.com域名。

首先下载Gridinsoft反恶意软件到您的计算机。
双击gsam-en-install.exe文件，按照屏幕上的说明安装程序。
Gridinsoft反恶意软件安装完成后，程序将打开扫描屏幕。
点击"标准扫描"按钮。
扫描过程完成后，点击"立即清理"以删除检测到的威胁。
如果提示，重新启动系统以完成删除过程。

排除

如果您希望访问被阻止的"fomoearn.com"并将其从阻止列表中排除，您可以将其添加到排除列表中。以下是如何操作：

打开Gridinsoft反恶意软件；
点击工具选项卡；
点击忽略列表；
点击Internet垂直选项卡，然后点击"添加..."；
输入"fomoearn.com"并点击添加按钮。

现在，该域名应该出现在您的忽略列表中。

您是 Fomoearn.com 的所有者吗？

如果您是 Fomoearn.com 的所有者并希望申诉信任评分，请通过 portal.gridinsoft.com 提交复审请求。您可在门户认领资料并补充经过验证的公司/联系方式。若无法访问门户，请发送邮件至 legal(at)gridinsoft.com 并附上合法性证明与联系方式。我们对网站所有者的复审与复核从不收费。欲了解更多信息，请查看我们的免责声明。

留下评价

分享您对 fomoearn.com 的真实经历。这是一个值得信赖的网站吗，还是您遇到了问题？提供的细节越多，您的评价对他人的帮助就越大！

发布提示

- 您的反馈有助于我们完善安全评分。
- 详细描述真实经历的评价更有机会被发布。
- 您的电子邮件将保持机密。

已通过 Gridinsoft Portal 登录 · 查看个人资料

您在 fomoearn.com 的得分

5 4 3 2 1

检查另一个网站

基于 10M+ 个真实网站验证域名和服务的安全性。

可疑网站

Fomoearn.com 可疑的 Android 自动化应用分发分析