Sandstonefx.com 可疑网站 分析

根域名和 www 的 HTTPS URL 返回了相同的 SandStoneFX CFD 营销网站。HTTP 升级到对应的 HTTPS 主机，在已审查的营销页面中未观察到无关重定向、iframe 或自动下载。

• HTTP 状态 200
• 最终 URL https://sandstonefx.com/
• 最终 URL https://www.sandstonefx.com/
• 重定向目标 https://sandstonefx.com/
• 重定向目标 https://www.sandstonefx.com/

营销网站公开宣传杠杆 CFD 交易、账户等级，并链接到同品牌交易应用。网站还声明该服务已在毛里求斯获得许可，但不受欧盟或英国金融监管机构监管，也不提供欧盟或英国消费者保护框架。

• 页面元素 注册和登录链接指向 trade.sandstonefx.com。
• 页面元素 页面声明该服务不受欧盟或英国金融监管机构监管。
• 页面元素 页面宣传起价为 EUR 200 的 CFD 账户。

交易主机加载了同品牌登录应用，其中包含电子邮件和密码字段。已审查流程未将凭据重定向到无关的公共主机，也未观察到仿冒第三方品牌。

• 最终 URL https://trade.sandstonefx.com/login
• 页面元素 SandStoneFX 登录页面包含电子邮件和密码字段。
• 分析师观察 在已审查的未认证流程中未识别出无关的凭据接收方。

公开注册应用要求提供姓名、电子邮件、密码、国家、电话号码并接受法律文件。可选国家包括欧盟成员国、英国和美国；在已审查流程中，创建账户前未显示地区特定的阻止措施。

• 页面元素 注册要求提供姓名、电子邮件、密码、国家和电话号码。
• 页面元素 德国、英国和美国均为可选国家。
• 分析师观察 已审查的提交前表单未显示地区特定的授权检查或阻止通知。

公共存档快照显示，2025 年 1 月该域名是占位页面，到 2025 年 10 月已变为包含交易应用链接的 SandStoneFX 营销网站。快照持续到 2026 年 6 月。精确交易主机及其登录路径没有可用的公共存档快照。

• 分析师观察 存档根页面在 2025 年从 2025 年 1 月的占位页面变为当前交易品牌。
• 分析师观察 截至 2025 年 10 月，存档营销页面已链接到 trade.sandstonefx.com。
• 分析师观察 trade.sandstonefx.com 或 trade.sandstonefx.com/login 未返回存档快照。

已审查的公开页面、未认证登录和注册流程、脚本及重定向未识别出特定恶意软件文件、payload、hash、自动下载或无关的网络钓鱼接收方。

• 分析师观察 未识别出特定恶意软件文件、payload、URL 或 hash。
• 分析师观察 未复现可执行文件自动下载或无关的凭据接收方。