Gridinsoft 在 optimalreturnshub.com 上观察到的情况
Gridinsoft 威胁分析师直接检查了该网站,并记录了支持此决定的证据。
GMA-20260827234236-7adba0d8
- 检查时间
- 由 Gridinsoft 威胁分析师 完成
- 分析师结论
- 可疑网站
- 证据依据
- 第一方网站分析 外部安全厂商情报: 仅作背景参考——未用于本次决定
当前第一方审查支持“可疑网站”分类。虽然根页面将该站点呈现为金融教育网站,但仍有未从根导航链接的本地化活动路径推广 AI 自动交易和 250 € 最低入金,展示未经证实的宣传说法,并通过可跟踪的联盟重定向将用户送往经纪商注册流程。这些证据支持保持警惕,但并不声称发现了恶意软件载荷。
分析师结论
本次检查记录了 7 项观察
查看证据
公开根页面和 www 页面向浏览器、移动端、爬虫及命令行请求配置返回了相同的 WordPress 金融教育展示内容。
-
HTTP 状态
200 -
最终 URL
https://optimalreturnshub.com/ - 页面元素 金融教育展示
根导航之外的一个实时本地化页面推广 AI 自动交易,多次要求访客开始,注明 250 € 最低入金,并显示 4.7 星及 2,780 名用户的说法。
-
HTTP 状态
200 -
最终 URL
https://optimalreturnshub.com/lps/hr/ - 页面元素 minimalni polog od 250 €
- 页面元素 4,7 zvjezdica · +2.780 korisnika
每个受审查的行动号召都使用 go 子域生成新的跟踪标识符,然后经所宣传经纪商的开户流程将访客送至其注册端点。
-
重定向目标
https://secure.ic.com/Account/Register - 分析师观察 三次重复导航生成了不同的跟踪标识符,并到达同一经纪商注册目的地。
九个受审查的本地化着陆路径返回实时交易漏斗页面,而目录根本身不可浏览。
-
HTTP 状态
200 - 页面元素 hr, sl, de, es, it, ch, uk, fr, pt
-
HTTP 状态
403
显著的根页面展示声称网站提供不受基金推广或外部影响的教育内容,但页脚披露联盟发布和广告补偿,实时本地化页面则将用户导向经纪商注册。
- 页面元素 不推广基金、不受外部影响——只有教育。
- 页面元素 我们是独立的联盟发布商。
- 页面元素 我们接受网站所展示公司的广告补偿。
2026 年 6 月 8 日的公开存档快照保留了同一 AI 交易和 250 € 入金漏斗的斯洛文尼亚语版本,表明该行为并非单次请求异常。
- 分析师观察 存档快照时间戳:2026-06-08T07:32:36Z
- 页面元素 minimalnim pologom 250 €
受审查的根页面、着陆页、脚本和重定向流程未交付可执行文件或自动下载,也未识别出具体恶意软件载荷、文件或 hash。
- 分析师观察 受审查流程中不存在可执行文件链接或自动下载。
- 分析师观察 未识别出具体恶意软件载荷、文件或 hash。
范围与限制
- 审查期间未提交任何表单、账户注册或入金。
- 本次审查不对下游经纪商作出安全或监管判断。
- 该结果描述记录时间点观察到的公开 URLs 和重定向行为。
帮助保护他人,快在社交媒体上分享此页面吧!知道optimalreturnshub.com的人越多,骗子就越难得逞。 在社交媒体上分享此页面,帮助更多人评估optimalreturnshub.com!