Lo que Gridinsoft observó en Gexmonitor.com
Un analista de amenazas de Gridinsoft revisó directamente el sitio y documentó las pruebas que sustentan esta decisión.
GMA-20260825044038-d1b2d355
- Revisado
- por Gridinsoft, Analista de amenazas
- Hallazgo del analista
- Seguro
- Base probatoria
- Análisis propio del sitio Inteligencia de proveedores externos: Contexto contradictorio; no se usó para esta decisión
La aplicación pública actual del dominio raíz y www ofrece analítica de opciones de criptomonedas en el mismo origen. La ruta de afiliado externa denunciada ya no existe, la única redirección raíz es la normalización HTTPS al mismo host y no se reprodujo ningún receptor de phishing, flujo de robo de credenciales, solicitud de secretos de monedero, descarga maliciosa, payload ni URL dañina exacta. Las categorías externas restantes son contexto reputacional contradictorio y no una base actual a nivel de objeto para Phishing; por ello, la clasificación Phishing de Gridinsoft no está respaldada en el alcance público revisado.
Hallazgos del analista
Revisión con 6 observaciones documentadas Ver pruebas
El host enviado es el propio dominio raíz registrable, por lo que no existe un dominio padre separado por debajo de .com. HTTP redirigió una vez al mismo host por HTTPS, el raíz devolvió HTTP 200 y www.gexmonitor.com presentó la misma aplicación actual sin destino ajeno.
-
Estado HTTP
200 -
URL final
https://gexmonitor.com/ -
Destino de redirección
https://gexmonitor.com/ - Dato DNS gexmonitor.com y www.gexmonitor.com resolvieron mediante Cloudflare durante la revisión.
- Dato del certificado El certificado presentado cubría gexmonitor.com y *.gexmonitor.com y era válido durante la revisión.
Las 19 URLs del sitemap actual devolvieron HTTP 200 y permanecieron en gexmonitor.com. Las páginas revisadas mostraron analítica de opciones para BTC, ETH y SOL, documentación de API, información de la empresa, contacto y políticas.
- URL del artefacto público https://gexmonitor.com/sitemap.xml
- Elemento de página El sitemap listaba 19 páginas del mismo origen de resumen de mercado, analítica, cadena, actividad, impacto de vencimiento y exposición vega.
- Observación del analista La página principal, About, Contact, Privacy Policy, Terms of Service, Disclaimer y API Docs devolvieron contenido propio esperado.
- Observación del analista Ninguna página pública revisada inició redirección ajena, descarga automática, entrega de ejecutable ni instalación de extensión.
La ruta de afiliado /go/deribit indicada por el cliente devuelve ahora HTTP 404 y no redirige. Las páginas actuales enlazan rutas internas de analítica y un perfil de YouTube; el código revisado usa APIs del mismo origen y la API pública oficial de datos de mercado de Deribit, no un salto externo de afiliado.
-
Estado HTTP
404 - URL del artefacto público https://gexmonitor.com/go/deribit
- Observación del analista La respuesta raíz actual no contenía un enlace a /go/deribit ni otro destino bajo /go/ para redirecciones.
- Observación del analista El código cliente contiene analítica y atribución de referidos de Whop, pero el flujo revisado no redirigió al visitante a Whop ni a otro sitio ajeno.
La implementación revisada de inicio de sesión es el flujo de acceso y registro de GEX Monitor con correo/contraseña y OAuth mediante su proveedor configurado. Las páginas y scripts revisados no solicitaron conexión de monedero, frase semilla, frase de recuperación, clave privada ni contraseña de otro servicio.
- URL del artefacto público https://gexmonitor.com/login
- Elemento de página El cliente de login autentica correo/contraseña mediante el cliente configurado de la aplicación y vuelve a una ruta del mismo origen.
- Observación del analista El texto wallet hallado en un chunk JavaScript compartido era un icono genérico y soporte no usado de biblioteca, no una solicitud de monedero en las páginas revisadas de GEX Monitor.
- Observación del analista No se identificó frase semilla, frase de recuperación, clave privada, wallet drainer, login de marca suplantado ni descarga automática en la superficie actual revisada.
Las búsquedas OSINT públicas no encontraron resultado en URLScan, captura Wayback del raíz, alias www o /go/deribit, pulse u objeto de malware en OTX ni muestra pública indexada de sandbox para el host exacto. OTX contenía tres observaciones URL del dominio y su resultado de Safe Browsing no tenía coincidencias.
- Observación del analista La búsqueda pública de URLScan devolvió cero resultados para domain:gexmonitor.com.
- Observación del analista Las consultas de disponibilidad y CDX de Wayback no devolvieron captura para https://gexmonitor.com/, https://www.gexmonitor.com/, ni https://gexmonitor.com/go/deribit.
- Observación del analista AlienVault OTX devolvió cero pulses y cero objetos de malware para gexmonitor.com; sus tres registros URL no mostraron coincidencia de Safe Browsing.
- Observación del analista Las búsquedas exactas en los índices públicos de ANY.RUN, Hybrid Analysis, Triage y Joe Sandbox no identificaron muestra a nivel de objeto.
- Observación del analista La ausencia de una muestra pública no prueba que nunca existiera un problema histórico; significa que no había objeto exacto de archivo o sandbox para reproducir la afirmación de redirección histórica.
La revisión no identificó receptor de phishing, destino de login suplantado, URL de recolección de credenciales, archivo de malware, payload ejecutable, URL de descarga dañina, drainer cripto ni hash en la superficie revisada del raíz y www.
- Observación del analista Las detecciones externas restantes son categorías amplias de lista negra y no aportaron una URL o muestra actual cuyo comportamiento dañino se reprodujera en el sitio revisado.
Alcance y limitaciones
- La revisión cubre el dominio raíz público actual, alias www, todas las URLs del sitemap, páginas enlazadas, login, scripts, /go/deribit y disponibilidad de hosts revelados por Certificate Transparency; no certifica cambios futuros ni rutas ocultas.
- No se proporcionó archivo, payload, hash, receptor de phishing ni URL dañina exacta más allá del raíz y la ruta anterior /go/deribit ya indicada.
- Los archivos públicos no tenían captura del flujo histórico; se confirma su ausencia actual, pero no puede reconstruirse de forma independiente la respuesta 302 anterior.
- El veredicto Safe describe el alcance web público actual revisado; no cambia registros externos ni garantiza futuras sesiones autenticadas o cambios.
¡Ayuda a proteger a los demás compartiendo esta página en las redes sociales! Cuanta más gente sepa de gexmonitor.com, menos oportunidades tendrán de engañar a alguien. ¡Ayuda a otros a evaluar gexmonitor.com compartiendo esta página en las redes sociales!