Lo que Gridinsoft observó en Adriqon.com
Un analista de amenazas de Gridinsoft revisó directamente el sitio y documentó las pruebas que sustentan esta decisión.
GMA-20260903173950-57663bdf
- Revisado
- por Gridinsoft, Analista de amenazas
- Hallazgo del analista
- Sitio web sospechoso
- Base probatoria
- Análisis propio del sitio Inteligencia de proveedores externos: Solo contexto; no se usó para esta decisión
La categoría actual de Phishing era demasiado específica y no pudo reproducirse: las páginas revisadas de Adriqon no contenían formulario de phishing, servicio suplantado, receptor externo de credenciales, entrega de malware ni navegación automática dañina, y la solicitud histórica del widget de chat no devolvió contenido capturado. Tampoco se justifica un resultado Seguro. Adriqon solicita actualmente clientes para operaciones apalancadas con CFD y OTC, envía el acceso a la cuenta a un host separado, no revela una entidad jurídica ni un identificador regulatorio verificables y publica un contrato de cliente con un dominio de correo de reclamaciones ajeno. Estos riesgos propios y reproducibles de divulgación e incorporación justifican la categoría más limitada Sitio web sospechoso. Las etiquetas externas de listas negras se registraron por separado y no determinaron el veredicto.
Hallazgos del analista
Revisión con 6 observaciones documentadas Ver pruebas
El dominio raíz actual devolvió HTTP 200 tras una transición HTTP a HTTPS en el mismo host y presentó un servicio público de negociación de CFD y OTC. Doce rutas del mapa del sitio devolvieron HTTP 200. Las páginas revisadas de Adriqon no presentaron campo de contraseña, inicio de sesión de terceros suplantado, entrega automática de archivos ni redirección automática ajena.
-
Estado HTTP
200 -
URL final
https://adriqon.com/ - Elemento de página El sitio anunciaba operaciones con divisas, índices, materias primas y acciones, y niveles de cuenta a partir de 1.000 EUR.
- Observación del analista El mapa del sitio exponía doce rutas públicas; las doce devolvieron HTTP 200 durante la revisión.
- Observación del analista Las páginas públicas no contenían campo de contraseña, enlace de descarga ejecutable o archivo comprimido, cadena de navegación automática ajena ni formulario propio de recopilación de credenciales.
El sitio solicitaba clientes para operaciones apalancadas de CFD y OTC y enviaba las acciones de apertura de cuenta e inicio de sesión a un host separado de accountplatforms.com. Las páginas públicas y documentos legales revisados no revelaban entidad jurídica, número de registro mercantil, número de proveedor de servicios financieros, número de licencia de derivados OTC ni dirección física que permitiera vincular el servicio con una entidad regulada concreta.
- URL del artefacto público https://adriqon.com/pricing
- URL del artefacto público https://adriqon.com/legal
-
Destino de redirección
https://client.accountplatforms.com/login - Elemento de página El contrato de cliente describía Adriqon.com como servicio financiero autorizado y proveedor de derivados OTC y mencionaba la regulación de la Financial Sector Conduct Authority, pero no aportaba entidad jurídica ni identificador de licencia.
- Observación del analista El host separado de cuentas devolvió un desafío de cortafuegos de aplicaciones web a la solicitud de revisión; no se creó ninguna cuenta ni se accedió a un flujo privado de incorporación.
El conjunto de documentos legales era internamente incoherente. El contrato de cliente dirigía las reclamaciones a [email protected], un dominio ajeno, mientras que la política separada de reclamaciones usaba [email protected]. Los documentos llamaban repetidamente a la parte contratante solo Adriqon.com o la Empresa y no resolvían la identidad jurídica ni los identificadores de licencia ausentes.
- Elemento de página Contrato de cliente, sección 41.4: las reclamaciones pueden enviarse por correo a [email protected].
- Elemento de página La política separada de gestión de reclamaciones usaba [email protected].
- Observación del analista Los seis PDF legales se descargaron de la página legal actual de Adriqon y se revisaron en 57 páginas renderizadas; no se encontró entidad jurídica, número de registro, número de proveedor de servicios financieros, número de licencia de derivados OTC ni dirección física.
Una captura pública de urlscan del 12 de agosto registró una solicitud de chat.vavtex.com/widget.js, pero la solicitud falló y no se recibió contenido de respuesta. Una captura posterior del 24 de agosto ya no contenía ese host, y las páginas actuales de Adriqon tampoco lo referenciaban. El registro histórico confirma una referencia de URL exacta retirada, no un script malicioso ni una carga útil observados.
- URL del artefacto público https://urlscan.io/result/019ff601-9e38-70d9-9caa-ca3afaf30787/
- URL del artefacto público https://urlscan.io/result/01a03521-be1b-747e-ac2e-3ea7626aecef/
- Observación del analista Los metadatos del escaneo del 12 de agosto describían la solicitud del widget como fallida y sin respuesta recibida; el escaneo no mostraba clasificación.
- Observación del analista El escaneo del 24 de agosto y el inventario actual de fuentes de doce páginas no contenían referencia a chat.vavtex.com.
Un escaneo reciente de Gridinsoft llegó al sitio esperado de Adriqon con HTTP 200 y no registró ninguna señal positiva de comportamiento propio. La matriz externa contenía 55 resultados inofensivos, 2 maliciosos, 0 sospechosos y 32 no detectados; los dos resultados maliciosos fueron métodos de lista negra de alphaMountain.ai y CRDF. El OSINT público no reveló un objeto dañino a nivel de muestra o URL.
- Observación del analista El informe reciente de Gridinsoft llegó a Home — Adriqon, registró una transición HTTP a HTTPS en el mismo sitio y mostró una lista vacía de señales positivas de comportamiento.
- Observación del analista alphaMountain.ai etiquetó el dominio como phishing y CRDF como malicioso mediante método de lista negra; estas entradas no aportaron en el informe disponible URL maliciosa exacta, cuerpo de respuesta, archivo, carga útil, hash ni rastro de ejecución.
- Observación del analista AlienVault OTX devolvió cero pulsos para adriqon.com y chat.vavtex.com.
- Observación del analista La búsqueda pública de urlscan devolvió tres capturas de Adriqon, todas con HTTP 200 y sin clasificación mostrada; ningún resultado público de índice de sandbox identificó una muestra maliciosa para el host exacto.
- Observación del analista Wayback CDX no devolvió capturas para el dominio raíz ni www. Los resultados de Certificate Transparency solo contenían hosts de servicio de Adriqon. La ausencia en esos índices incompletos se trató como desconocida, no como prueba de seguridad.
- Observación del analista Las API directas de URLhaus y ThreatFox requirieron autenticación durante la revisión y se trataron como no disponibles, no como limpias.
La revisión no identificó en el despliegue revisado de Adriqon una página de phishing específica, servicio suplantado, receptor externo de credenciales, archivo de malware, carga útil, hash, respuesta de exploit, respuesta de script dañina, descarga automática ni redirección automática ajena. Las categorías de listas negras de dominio no equivalen a tal objeto.
- Observación del analista No se suministró con el ticket ni se encontró un objeto dañino exacto en las variantes públicas actuales, doce rutas públicas, scripts propios enlazados, documentos legales, metadatos públicos de escáneres URL, búsquedas de inteligencia de amenazas, índices de sandbox o archivos disponibles.
- Observación del analista La antigua URL del widget de chat no produjo una respuesta capturada en el escaneo público citado y, por tanto, no puede describirse como una carga útil de malware.
Alcance y limitaciones
- La revisión cubrió respuestas públicas HTTP y HTTPS, las doce rutas del mapa del sitio, enlaces y formularios visibles, scripts propios, seis PDF legales, DNS, TLS, el informe actual de Gridinsoft, metadatos públicos de escáneres URL, búsquedas de inteligencia de amenazas e índices de sandboxes, Certificate Transparency y archivos disponibles. No se accedió al código fuente privado ni a sistemas del servidor.
- No se creó una cuenta de cliente, no se envió documento de identidad ni pago, no se intentó operación ni retirada y el flujo privado del host separado de cuentas quedó detrás de un desafío de cortafuegos de aplicaciones web. La revisión no certifica la incorporación privada ni la conducta de pagos, custodia, ejecución o retiradas.
- La ausencia de identidad jurídica e identificadores públicos impide vincular el estado regulatorio declarado a una licencia concreta. La revisión registra esta brecha de verificación y la incoherencia documental; no formula una conclusión jurídica definitiva de que no exista licencia.
- Los índices públicos, archivos y fuentes de inteligencia de amenazas son incompletos. Los registros ausentes se trataron como desconocidos y las API autenticadas de URLhaus y ThreatFox no estuvieron disponibles.
- El veredicto Sitio web sospechoso se aplica al despliegue público actual revisado. No prueba una muestra de malware ni conducta delictiva, no certifica cada página o flujo privado y no predice contenido futuro.
¡Ayuda a proteger a los demás compartiendo esta página en las redes sociales! Cuanta más gente sepa de adriqon.com, menos oportunidades tendrán de engañar a alguien. ¡Ayuda a otros a evaluar adriqon.com compartiendo esta página en las redes sociales!