Gridinsoft 在 Gexmonitor.com 上观察到的情况
Gridinsoft 威胁分析师直接检查了该网站,并记录了支持此决定的证据。
GMA-20260825044038-d1b2d355
- 检查时间
- 由 Gridinsoft 威胁分析师 完成
- 分析师结论
- 安全
- 证据依据
- 第一方网站分析 外部安全厂商情报: 存在矛盾的背景信息——未用于本次决定
当前公开根域名及 www 应用提供同源加密货币期权分析。所报告的外部 affiliate 路径已不存在,根路径唯一跳转只是同主机 HTTPS 规范化;审查未复现当前 phishing 接收端、凭据窃取流程、钱包秘密请求、恶意下载、payload 或确切有害 URL。其余外部黑名单类别只是相互矛盾的信誉背景,并非当前对象级 Phishing 依据,因此在已审查公开范围内,Gridinsoft 的 Phishing 分类缺乏支持。
分析师结论
本次检查记录了 6 项观察
查看证据
提交的主机本身就是可注册根域名,因此 .com 之下没有单独父域名。HTTP 仅一次跳转到同主机 HTTPS,根域名返回 HTTP 200,www.gexmonitor.com 提供相同当前应用且未到达无关目的地。
-
HTTP 状态
200 -
最终 URL
https://gexmonitor.com/ -
重定向目标
https://gexmonitor.com/ - DNS 信息 审查期间,gexmonitor.com 与 www.gexmonitor.com 均通过 Cloudflare 解析。
- 证书信息 所提供证书覆盖 gexmonitor.com 和 *.gexmonitor.com,并在审查时有效。
当前 sitemap 中全部 19 个 URL 均返回 HTTP 200 并留在 gexmonitor.com。页面提供 BTC、ETH 和 SOL 期权分析、API 文档、公司、联系与政策信息。
- 公开证据 URL https://gexmonitor.com/sitemap.xml
- 页面元素 Sitemap 列出 19 个同源市场概览、分析、期权链、活动、到期影响与 vega exposure 页面。
- 分析师观察 Homepage、About、Contact、Privacy Policy、Terms of Service、Disclaimer 与 API Docs 均返回预期的第一方内容。
- 分析师观察 所审查公开页面均未启动无关跳转、自动下载、可执行文件投递或扩展安装。
客户指出的 affiliate 路径 /go/deribit 当前返回 HTTP 404 且不跳转。公开页面链接内部分析和 YouTube;审查代码使用同源 APIs 与 Deribit 官方公开市场数据 API,而非外部 affiliate 跳转。
-
HTTP 状态
404 - 公开证据 URL https://gexmonitor.com/go/deribit
- 分析师观察 当前根响应不含指向 /go/deribit 的链接,也不含位于 /go/ 下的其他跳转目的地。
- 分析师观察 客户端代码包含 Whop 分析与推荐归因,但已审查流程未将访问者跳转到 Whop 或其他无关站点。
登录实现是 GEX Monitor 通过配置的认证提供商使用电子邮件/密码和 OAuth 的登录注册流程。页面和脚本未请求连接钱包、seed phrase、recovery phrase、私钥或其他服务密码。
- 公开证据 URL https://gexmonitor.com/login
- 页面元素 登录客户端通过应用配置的认证客户端处理电子邮件/密码,并返回同源路径。
- 分析师观察 共享 JavaScript chunk 中的 wallet 文本只是通用图标名和未使用的库支持,不是已审查 GEX Monitor 页面中的钱包提示。
- 分析师观察 未发现 seed phrase、recovery phrase、私钥、wallet drainer、仿冒品牌登录或自动下载。
公开 OSINT 搜索未发现 URLScan 结果、根域名、www 或 /go/deribit 的 Wayback snapshot、OTX pulse 或 malware 对象,也没有确切主机的公开 sandbox 样本。OTX 有三条域名 URL 观察记录,Safe Browsing 均无匹配。
- 分析师观察 公开 URLScan 搜索对 domain:gexmonitor.com 返回零个结果。
- 分析师观察 Wayback 可用性和 CDX 查询未返回 https://gexmonitor.com/, https://www.gexmonitor.com/, 或 https://gexmonitor.com/go/deribit.
- 分析师观察 AlienVault OTX 对 gexmonitor.com 返回零个 pulses 与零个 malware 对象;三条 URL 记录无 Safe Browsing 匹配。
- 分析师观察 在 ANY.RUN、Hybrid Analysis、Triage 与 Joe Sandbox 公开索引中的精确名称搜索未发现对象级样本。
- 分析师观察 没有公开样本并不能证明历史上从未出现问题;它表示没有确切存档或 sandbox 对象可用于复现所称历史跳转。
审查未在根域名和 www 表面发现 phishing 接收端、仿冒登录、凭据收集 URL、malware 文件、可执行 payload、有害下载 URL、crypto drainer 或文件 hash。
- 分析师观察 其余外部检测是宽泛域名黑名单类别,未提供可在所审查站点复现有害行为的当前确切 URL 或样本。
范围与限制
- 审查覆盖当前公开根域名、www、全部 sitemap URL、已链接页面、登录实现、脚本、/go/deribit 及 Certificate Transparency 所披露主机的可达性;不认证未来变化或未披露隐藏路径。
- 除根 URL 和以前的 /go/deribit 外,没有客户提供的恶意文件、payload、hash、phishing 接收端或确切有害 URL。
- 公开存档不含所报告历史跳转流程的 snapshot;本次确认其当前不存在,但无法独立重建先前的 302 响应。
- Safe 结论描述已审查的当前公开 Web 范围;不会改变独立维护的外部记录,也不保证未来认证会话或更改。
帮助保护他人,快在社交媒体上分享此页面吧!知道gexmonitor.com的人越多,骗子就越难得逞。 在社交媒体上分享此页面,帮助更多人评估gexmonitor.com!