Gridinsoft 在 Supertrader.me 上观察到的情况
Gridinsoft 威胁分析师直接检查了该网站，并记录了支持此决定的证据。
GMA-20260824011145-d4ca74f3
- 检查时间
- 由 Gridinsoft 威胁分析师 完成
- 分析师结论
- 安全
- 证据依据
- 第一方网站分析 外部安全厂商情报： 存在矛盾的背景信息——未用于本次决定
当前独立审查支持将 supertrader.me 判定为安全。新的扫描以及对准确主机的 HTTP 和浏览器检查显示，这是一个一致的交易日志服务；www 到根域名是正常的空正文重定向，普通客户端与扫描器客户端收到相同内容，且未发现明确恶意对象。公共 URL 扫描器、威胁情报、索引和档案仍有矛盾的域名标签，但没有可复现对象。CERT Polska 的准确条目此前已解除封锁并从活动列表移除。运营主体信息差异被记录为低严重度透明度问题。
分析师结论
本次检查记录了 4 项观察 查看证据
新的 Gridinsoft 扫描和独立 HTTP 检查未发现明确恶意 URL、冒充服务、站外凭据接收端、恶意重定向、恶意文件、载荷或哈希。www 返回无正文的 301 重定向至根域名；浏览器、Googlebot、Bingbot 和 VirusTotal 标识的请求随后获得相同的完整 200 响应。未复现伪装行为。
-
HTTP 状态
200 -
重定向目标
https://supertrader.me/ - 文件 SHA-256 1716765e8e926e199e93d8ff9a3ac641e5dea70326da6d3001c31e19fb67c326
- 分析师观察 The decompressed apex HTML was 1023039 bytes and identical across all four reviewed user-agent labels.
- 证书信息 The current Amazon certificate covers supertrader.me and wildcard subdomains and is valid from 2026-06-09 through 2026-12-23.
支持 JavaScript 的浏览器将当前网站呈现为交易日志与分析服务。公共应用显示自有登录和注册界面，以及 Google 和 Apple OAuth。已审查页面、脚本、政策、商店链接和同源 API 引用未发现无关目的地、自动可执行文件下载、隐藏框架或站外凭据接收端。未提交任何数据。
-
最终 URL
https://app.supertrader.me/auth - 页面元素 Welcome back | Sign in to your SuperTrader account
- 公开证据 URL https://supertrader.me/about
- 公开证据 URL https://supertrader.me/terms
- 分析师观察 The reviewed application bundle referenced the same-origin API at https://app.supertrader.me/api and ordinary trading-journal, broker-import, OAuth, and checkout functions.
公共 OSINT 发现矛盾的域名标签，但没有明确恶意样本。urlscan 有九条公共结果，搜索记录中没有公开恶意结论。OTX 关联一个宽泛的 CERT.PL pulse，但没有恶意软件关系或 Google Safe Browsing 命中。CERT Polska 操作记录显示 supertrader.me 于 2026-08-10 被封锁、于 2026-08-16 被解除，当前活动列表中没有该域名。VirusTotal 显示 57 个无害、2 个恶意黑名单、1 个可疑黑名单和 30 个未检测结果。
- 公开证据 URL https://urlscan.io/domain/supertrader.me
- 公开证据 URL https://otx.alienvault.com/indicator/domain/supertrader.me
- 公开证据 URL https://cert.pl/lista-ostrzezen/
- 公开证据 URL https://www.virustotal.com/gui/domain/supertrader.me
- 分析师观察 Cluster25 and CRDF labelled the domain malicious and ESET labelled it suspicious using blacklist methods; those were domain categories rather than exact URL, file, payload, hash, receiver, or observed behavior evidence.
- 分析师观察 URLhaus and ThreatFox public API responses required authentication during this review, so unavailable responses were not treated as clean results.
公共索引和档案显示同一 SuperTrader 产品的连续性，而非无关恶意部署。Wayback 返回 2025-04 至 2026-06 的 571 条合并记录；抽样页面显示交易日志和同站应用。Common Crawl 返回 1784 条成功记录。抽样快照中未发现明确恶意对象。
- 公开证据 URL https://web.archive.org/web/20250409050808id_/https://supertrader.me/
- 公开证据 URL https://index.commoncrawl.org/
- 分析师观察 The earliest sampled Wayback root snapshot was dated 2025-04-09 and displayed SuperTrader trading-journal content.
- 分析师观察 A sampled 2025 broker page kept sign-up and login navigation on app.supertrader.me; no off-site receiver or malware download was observed.
范围与限制
- 本结论适用于记录时间点公开可访问的根域名、www、公共登录界面和抽样页面；不保证未来内容。
- 本次未创建账户、提交登录或经纪商数据、完成 OAuth 或付款、安装移动应用，也未检查已登录功能。
- 未审计私有源代码、服务器文件、数据库、日志、管理员会话、经纪商集成和未发布路由。
- 没有提供明确的历史恶意 URL、文件、载荷或哈希用于回溯分析；未从域名黑名单标签推断此类对象。
- URLhaus 和 ThreatFox API 在无身份验证时不可用，因此未将不可用响应视为干净结果。
- 外部供应商标签和更新时间表是由第三方独立控制的矛盾背景，未用于决定 Gridinsoft 结论。
帮助保护他人，快在社交媒体上分享此页面吧！知道supertrader.me的人越多，骗子就越难得逞。 在社交媒体上分享此页面，帮助更多人评估supertrader.me！