Gridinsoft 在 Npfinancials.com.au 上观察到的情况
Gridinsoft 威胁分析师直接检查了该网站,并记录了支持此决定的证据。
GMA-20260814145308-61bdb777
- 检查时间
- 由 Gridinsoft 威胁分析师 完成
- 分析师结论
- 值得信赖但需要验证
- 证据依据
- 第一方网站分析 外部安全厂商情报: 仅作背景参考——未用于本次决定
独立审查没有重现恶意软件传送、网络钓鱼、不相关的重定向或隐藏的场外凭证流,并且当前的澳大利亚政府数据支持所显示的公司和 AFSL 身份。然而,该网站使用并非全部可独立审计的强有力的绩效声明来推广高风险交易服务,在有限的退款条件下收取潜在的高额费用,并在面向客户的文件中保留过时的投诉指南。该证据不支持恶意分类,但也不足以得出确定性的全域安全结论。适当的独立结果是“可信但需验证”。
分析师结论
目前没有重现恶意行为
经过审查的公共页面、调查和会员登录提供了预期的同域内容,没有复制的网络钓鱼流程、不相关的重定向或自动可执行文件下载。
公司和金融服务许可证与公共记录相符
网站显示的实体和 AFSL 详细信息与 N P FINANCIALS PTY LTD 当前的澳大利亚政府注册数据相符。注册和许可并不证明投资成果或每项营销主张。
高风险的金融营销需要独立验证
该服务利用显着的成功和盈利能力声明来促进交易教育和交易理念,而经过审查的公共页面没有提供足够的独立可审计支持来验证每个数字。用户不应将这些声明视为有保证的结果。
面向客户的披露包含过时的投诉指南
金融服务指南和隐私政策保留 2016 年的生效日期,该指南将客户推荐给金融监察员服务机构,而不是其后继机构 AFCA。这是一个重大的文档质量问题,但并不构成恶意行为。
HTTPS 可运行,并提供额外的强化
规范 HTTPS、DNS 和证书可以运行,但审核后的响应缺乏常见的 HSTS 和 CSP 保护,并且未发布 security.txt。这些差距需要补救,但并不是妥协的证据。
本次检查记录了 8 项观察 查看证据
主页在预期的 HTTPS 地址处返回 HTTP 200,并显示一个公共交易教育网站。普通 HTTP 和 www 变体重定向到规范的 HTTPS 根。
-
HTTP 状态
200 -
最终 URL
https://npfinancials.com.au/ -
重定向目标
https://npfinancials.com.au/ - 页面元素 学习外汇、股票、商品、指数或日内交易
审查了导航、公众调查和会员登录仍然在预期的域中。登录表单发布到同源 HTTPS 端点。没有观察到自动可执行文件下载、不相关的重定向或隐藏的场外凭证形式。
- 公开证据 URL https://npfinancials.com.au/survey/
- 公开证据 URL https://npfinancials.com.au/npfin/index.php
- 页面元素 发布 https://npfinancials.com.au/npfin/login.php
- 分析师观察 在审查的公共流程中未发现可执行文件或存档下载链接。
该网站标识为 N P FINANCIALS PTY LTD、ABN 88 162 702 409 和 AFSL 488567。当前澳大利亚政府注册数据与实体、标识符、地点、许可证号和授权相匹配,为零售和批发客户提供衍生品、外汇合约和证券的一般金融产品建议。
- 公开证据 URL https://npfinancials.com.au/financial-services-guide/
- 公开证据 URL https://abr.business.gov.au/
- 公开证据 URL https://data.gov.au/data/dataset/asic-afs-licensee
- 页面元素 NP金融有限公司
- 页面元素 AFSL 488567
该主页利用强大的业绩和市场地位主张来宣传高风险交易教育和交易理念。审查的公开材料没有提供独立的可审计方法来确定每个显示的成功数字的代表性。
- 页面元素 澳大利亚排名第一的 ASIC 监管培训公司
- 页面元素 87.73% 成功的贸易想法
- 页面元素 教过 30,000 多名学生
- 页面元素 由实时市场分析视频支持的高利润贸易理念
这些条款披露了经常性的和潜在的巨额课程费用、自动续订语言、有限退款情况以及交易损失风险。金融服务指南和隐私政策规定生效日期为 2016 年 9 月 6 日;该指南仍然将未解决的投诉引导至金融监察员服务机构,该服务机构于 2018 年被 AFCA 取代。
- 公开证据 URL https://npfinancials.com.au/terms-conditions/
- 公开证据 URL https://npfinancials.com.au/privacy-policy/
- 公开证据 URL https://npfinancials.com.au/disclaimer/
- 页面元素 每月费用为 997 美元,共 4.33 次,每次 30 分钟。
- 页面元素 金融监察员服务
- 分析师观察 澳大利亚政府指南指出,AFCA 于 2018 年 11 月 1 日取代了金融监察员服务机构。
该域通过 Cloudflare 解析并提供有效的主机名匹配证书。存在邮件和多个商业服务验证记录。这些操作信号支持连续性,但其本身并不能建立安全判决。
- DNS 信息 观察到的A记录:172.67.74.130、104.26.4.109、104.26.5.109。
- 证书信息 证书主体 CN=npfinancials.com.au;发行人 Google Trust Services WE1。
- 证书信息 证书有效期:2026-07-10T23:30:07Z 至 2026-10-09T00:30:02Z。
- DNS 信息 MX 记录定向邮件到 Google 邮件服务器。
经审查的主页响应未公开 HSTS 或 Content-Security-Policy 标头,并且标准 security.txt 路径返回 HTTP 404。这些是安全强化漏洞,而不是恶意软件或妥协的证据。
- 分析师观察 审查的主页响应中不存在 Strict-Transport-Security 或 Content-Security-Policy 响应标头。
-
HTTP 状态
404 - 公开证据 URL https://npfinancials.com.au/.well-known/security.txt
审查未识别出可归因于该域的特定恶意文件、有效负载、URL、重定向目标、凭据收集端点或恶意软件哈希。
- 分析师观察 在审查的范围内没有可复制的具体恶意软件或网络钓鱼工件。
范围与限制
- 结果适用于在记录时间审核的公共页面、重定向、表单、DNS、TLS 和面向客户的文档。
- 该评论没有创建帐户、提交个人信息、购买课程、执行交易或测试登录后会员功能。
- 该审查没有独立审核交易记录、客户结果、证词真实性或每项绩效声明背后的方法。
- 有效的公司注册或 AFSL 并不能保证投资业绩或证明每项网站声明。
- 外部供应商的结果作为上下文单独记录,并不控制独立裁决。
帮助保护他人,快在社交媒体上分享此页面吧!知道npfinancials.com.au的人越多,骗子就越难得逞。 在社交媒体上分享此页面,帮助更多人评估npfinancials.com.au!