Lo que Gridinsoft observó en Bitalpha-ai.org
Un analista de amenazas de Gridinsoft revisó directamente el sitio y documentó las pruebas que sustentan esta decisión.
GMA-20260824210908-2270f5cd
- Revisado
- por Gridinsoft, Analista de amenazas
- Hallazgo del analista
- Seguro
- Base probatoria
- Análisis propio del sitio Inteligencia de proveedores externos: Contexto contradictorio; no se usó para esta decisión
El dominio raíz público actual y el alias www ofrecen un conversor de referencia BTC/USD en el mismo dominio, sin recopilación de credenciales, conexión de monederos, pagos, registro de cuentas, descargas automáticas ni redirecciones ajenas. El contenido histórico de captación para trading y las categorías externas actuales son contexto reputacional relevante, pero no reproducen un objeto actual de phishing o malware. Por ello, la clasificación actual de Phishing no está respaldada para el alcance público revisado.
Hallazgos del analista
Revisión con 5 observaciones documentadas Ver pruebas
El host enviado es el propio dominio raíz registrable, por lo que no existe un dominio padre separado por debajo de .org. El dominio raíz devolvió HTTP 200 por HTTPS y www.bitalpha-ai.org solo siguió redirecciones dentro del mismo dominio hasta el raíz y devolvió contenido idéntico.
-
Estado HTTP
200 -
URL final
https://bitalpha-ai.org/ - Dato DNS bitalpha-ai.org y www.bitalpha-ai.org resolvieron al mismo servicio alojado en Cloudflare durante la revisión.
- Dato del certificado El certificado presentado cubría bitalpha-ai.org y *.bitalpha-ai.org y era válido en el momento de la revisión.
El sitio público actual es un conversor de referencia BTC/USD. Sus dos campos numéricos realizan cálculos en el cliente, el formulario no puede enviarse y el script revisado solo solicita al endpoint JSON get-rate.php del mismo origen una tasa de mercado de CoinGecko.
- Elemento de página El único formulario actual contiene entradas numéricas BTC y USD y declara onsubmit=return false.
- URL del artefacto público https://bitalpha-ai.org/get-rate.php
- Observación del analista En las páginas actuales revisadas no había controles para contraseñas, conexión de monederos, frases semilla, claves privadas, pagos, registro de cuentas, carga de archivos ni envío de datos personales.
- Observación del analista El JavaScript revisado no enviaba los importes introducidos a un destino externo.
La página principal, Acerca de y Política de privacidad permanecieron en el dominio revisado. Las rutas históricas de cuenta e idioma probadas devolvieron HTTP 404 en el despliegue actual y no se observó ninguna descarga automática ni redirección ajena.
- URL del artefacto público https://bitalpha-ai.org/about-us/
- URL del artefacto público https://bitalpha-ai.org/privacy-policy/
- Observación del analista Las rutas actuales /login/, /contact/, /register/ y /es/ devolvieron HTTP 404.
- Observación del analista No se identificó ningún ejecutable, archivo comprimido, archivo de monedero, extensión de navegador, descarga automática ni redirección ajena en el flujo público actual revisado.
Las capturas públicas archivadas entre julio de 2022 y febrero de 2026 muestran un sitio de captación para trading de BitAlpha AI materialmente distinto, con campos de registro de nombre, correo y teléfono y lenguaje sobre compartir datos con terceros. El registro actual indica una nueva inscripción el 2026-07-23 y esas rutas archivadas no existen en el despliegue actual.
- URL del artefacto público https://web.archive.org/web/20220924034654id_/https://bitalpha-ai.org/
- URL del artefacto público https://web.archive.org/web/20260206012234id_/https://bitalpha-ai.org/
- Elemento de página Las páginas archivadas describían un servicio de trading y contenían campos de registro para nombre, correo y teléfono, además de lenguaje sobre compartir datos con terceros.
- Dato DNS El RDAP actual registra la fecha de inscripción del dominio como 2026-07-23 mediante Gname 048 Inc.
- Observación del analista El contenido histórico explica registros reputacionales antiguos, pero no demuestra que esos formularios o ese flujo de trading estén activos en el despliegue público actual.
La revisión actual no identificó un receptor de phishing, una URL de recopilación de credenciales, un archivo de malware, una carga ejecutable, una URL de descarga dañina ni un hash en el host enviado o su alias www.
- Observación del analista Los resultados externos restantes son categorías generales de lista negra de dominio y no aportaron una muestra actual a nivel de objeto que pudiera reproducirse en el sitio revisado.
Alcance y limitaciones
- La revisión cubre el dominio raíz público, el alias www, las páginas públicas enlazadas, los scripts actuales y rutas históricas representativas en el momento indicado; no certifica cambios futuros ni rutas ocultas sin enlaces.
- No se proporcionó ningún archivo, carga, hash o ruta dañina, aparte de la URL raíz enviada, para un análisis de objeto exacto.
- El veredicto Safe se aplica al alcance web público actual y no borra ni reinterpreta la operación de trading archivada ni los registros regulatorios históricos controlados de forma independiente.
¡Ayuda a proteger a los demás compartiendo esta página en las redes sociales! Cuanta más gente sepa de bitalpha-ai.org, menos oportunidades tendrán de engañar a alguien. ¡Ayuda a otros a evaluar bitalpha-ai.org compartiendo esta página en las redes sociales!