Gridinsoft 在 upgex.com 上观察到的情况
Gridinsoft 威胁分析师直接检查了该网站,并记录了支持此决定的证据。
GMA-20261024052843-85221d09
- 检查时间
- 由 Gridinsoft 威胁分析师 完成
- 分析师结论
- 范围有限的在线状态监控服务审查
- 证据依据
- 第一方网站分析 外部安全厂商情报: 存在矛盾的背景信息——未用于本次决定
在已审查的当前公开页面上,未复现网络钓鱼或加密货币诈骗。在这一审查范围内,历史上的加密货币网站描述缺乏支持。由于未评估登录后的功能及用户发布的内容,整个服务的安全性仍无法确定。
分析师结论
本次检查记录了 5 项观察
查看证据
根域名首页及从 www 跳转后的页面提供 UpGex 在线状态监控网站。定价、条款、隐私及状态页面文档描述了网站、API 和基础设施监控。在已审查页面中,未复现加密货币交易、名人推广、奖励代码骗局或要求先存款才能解锁的情形。
- 公开证据 URL https://upgex.com/
- 公开证据 URL https://www.upgex.com/
- 公开证据 URL https://upgex.com/pricing
- 公开证据 URL https://upgex.com/terms
- 公开证据 URL https://upgex.com/privacy
浏览器导航打开了 app.upgex.com 上带有 UpGex 品牌的登录页面。获取的登录和注册表单向该主机提交数据。所审查的身份验证脚本负责主题、密码可见性、强度提示和提交状态;未发现向其他主机转发凭据的情况。未提交任何凭据。这项公开代码检查无法确定服务器如何处理凭据。
- 公开证据 URL https://app.upgex.com/login
- 公开证据 URL https://app.upgex.com/register
- 公开证据 URL https://app.upgex.com/public/assets/js/pages/auth.js
获取的日期为 2024-06-21 的 Wayback 快照显示一个宣传交易、质押和钱包的加密货币交易所。这是实际存档的页面内容,但其本身并未展示欺诈性存款交易。公开索引结果还列出了一篇 2024 年 6 月的诈骗报告。Verisign RDAP 记录的注册日期为 2026-03-29。这些观察支持内容已改变且存在较新注册记录,但无法验证当前运营者身份,也不能证明所有外部警告都已过时。
- 公开证据 URL https://web.archive.org/web/20240621095313/https://upgex.com/
- 公开证据 URL https://rdap.verisign.com/com/v1/domain/upgex.com
- 公开证据 URL https://www.myantispyware.com/2024/06/23/stay-alert-the-upgex-com-bitcoin-promo-code-scam/
所检查的确切主机同时也是可注册的父域名;www 已单独检查。公开索引、URLscan 和 OTX 搜索未提供当前有害样本或展示有害行为的 URL 跟踪记录。URLscan 在其 30 天窗口内返回了一条同级主机的 404 记录,未返回 www 结果。OTX 未返回这两个主机的公开 pulses,也未返回与根域名关联的恶意软件样本。当前防病毒条目使用 blacklist 方法;它们并未记录捕获的 payload 或观察到的窃取行为。
- 公开证据 URL https://urlscan.io/
- 公开证据 URL https://otx.alienvault.com/api/v1/indicators/domain/upgex.com/general
- 公开证据 URL https://otx.alienvault.com/api/v1/indicators/domain/www.upgex.com/general
- 公开证据 URL https://otx.alienvault.com/api/v1/indicators/domain/upgex.com/malware
服务文档说明,用户可以发布具有可配置内容和品牌展示的状态页面。这些页面未被枚举或抽样检查。API 文档跳转至登录页面。未评估登录后的应用、支付处理及监控代理软件。
- 公开证据 URL https://upgex.com/status-pages
- 公开证据 URL https://app.upgex.com/api-docs
范围与限制
- 本次审查涵盖确切的根域名、其 www 跳转及链接的公开应用表单;它不解除无关子域名的警告,也不认证所有客户状态页面的安全性。
- 未进行账户或支付测试、下载文件执行或服务器端审计。同源表单本身不能证明凭据处理安全。
- 公开情报的覆盖范围不完整。注册日期不能证明运营者身份,也不能将当前所有外部警告都归因于 2024 年的网站。
帮助保护他人,快在社交媒体上分享此页面吧!知道upgex.com的人越多,骗子就越难得逞。 在社交媒体上分享此页面,帮助更多人评估upgex.com!