Lo que Gridinsoft observó en Growbit247.org
Un analista de amenazas de Gridinsoft revisó directamente el sitio y documentó las pruebas que sustentan esta decisión.
GMA-20260901225100-97215820
- Revisado
- por Gridinsoft, Analista de amenazas
- Hallazgo del analista
- Sitio falso de inversión y ganancias
- Base probatoria
- Análisis propio del sitio Inteligencia de proveedores externos: Solo contexto; no se usó para esta decisión
La revisión independiente actual de primera parte respalda clasificar growbit247.org como sitio falso de inversión y ganancias. El sitio financiero activo muestra supuestos retiros de clientes, pero su propio JavaScript combina al azar nombres, países e importes fijos para fabricar cada afirmación sin fuente transaccional. Solicita cuentas de inversión, financiación cripto, retiros, datos de identidad y contacto y contraseñas, mientras afirma regulación global sin indicar operador legal, licencia, regulador ni jurisdicción. Sus páginas mezclan growbit247.org, growbit247.com, grwobit.com, newdawnpips.online, un WhatsApp filipino, recursos demo de Indonez, métricas de Profit Inc y condiciones Bitcoin-a-Thai-Baht bajo ley de Georgia. Estas observaciones actuales constituyen evidencia propia de engaño más sólida que la anterior etiqueta amplia Suspicious Website. No se halló payload de malware, exploit, descarga automática, hash de payload ni traza de ejecución; la categoría describe captación financiera engañosa, no distribución de malware ni una blacklist externa por sí sola.
Hallazgos del analista
Revisión con 9 observaciones documentadas Ver pruebas
El apex activo devolvió HTTP 200 y la portada actual se identificó como Grow Bit 24/7. Las rutas de login, registro, reset de contraseña y términos también devolvieron HTTP 200. La raíz y el dashboard se revisaron como contenido vivo, no se infirieron de una blacklist o archivo.
-
Estado HTTP
https://growbit247.org/ returned HTTP 200 with the title Grow Bit 24/7. -
Estado HTTP
https://growbit247.org/dashboard/login.php returned HTTP 200. -
Estado HTTP
https://growbit247.org/dashboard/register.php returned HTTP 200. -
Estado HTTP
https://growbit247.org/dashboard/tandc.php and /dashboard/reset-password.php returned HTTP 200.
La portada activa describía el servicio como bróker global multirregulado de forex y criptomonedas y promovía apertura de cuenta, inversión, trading, financiación y retiros cripto, derivados y CFDs. Afirmaba licencia y regulación globales y mostraba grandes métricas de cuentas, operaciones y volumen.
- Elemento de página Headline: Multi-regulated Global Forex and Crypto Broker.
- Elemento de página Claim: Globally Licensed & Regulated.
- Elemento de página The homepage promoted account registration, login, investing, trading, deposits, withdrawals, cryptocurrency payments, derivatives, and CFDs.
- Elemento de página The page displayed $76+ billion monthly volume, 1.6+ million registered accounts, and 48+ million annual trades.
La portada mostraba avisos que parecían retiros recientes de clientes. Su JavaScript inline elegía al azar persona, país e importe de listas fijas y componía que esa persona acababa de retirar ese importe. Las afirmaciones se generaban en el cliente sin fuente de transacción.
- Observación del analista The page defined fixed listPerson, listCountries, and listPlans arrays; listPlans included $500.95, $1550.55, $10500.35, $10700.75, and other exact amounts.
- Observación del analista The script used Math.random() independently to select one person, one country, and one amount from those arrays.
- Observación del analista The script concatenated the random values into the message: person from country just withdrew amount.
- Elemento de página The withdrawal pop-up had no server-provided transaction identifier, account reference, timestamp, or transaction data source.
La presentación del bróker mezclaba identidades ajenas. El contacto usaba growbit247.com, los metadatos grwobit.com, un widget newdawnpips.online y un WhatsApp filipino; los gráficos procedían de una demo Profit de Indonez. Las grandes métricas se atribuían expresamente a Profit Inc y no a Grow Bit 24/7.
- Elemento de página The navigation contact address was [email protected] while the reviewed host was growbit247.org.
- Elemento de página Open Graph metadata used grwobit.com and https://grwobit.com/img/logo.png.
- Observación del analista The live contact widget configured WhatsApp +639638109314 and email [email protected].
- Elemento de página Multiple graphics loaded from https://www.indonez.com/html-demo/Profit/.
- Elemento de página The page qualified its headline metrics as data based on year-to-date Profit Inc activity, last updated at the end of Q2 2020.
El dashboard activo exponía formularios de login, registro y reset. El registro pedía nombre, apellido, usuario, país, moneda, email, WhatsApp, contraseña y confirmación. Login pedía email y contraseña; reset pedía email. No se envió ningún formulario ni se creó cuenta.
- Observación del analista Registration posted to /dashboard/register.php and requested first name, last name, username, country, currency, email, WhatsApp number, password, and password confirmation.
- Observación del analista Login posted email and password to /dashboard/login.php.
- Observación del analista Password reset posted an email address to /dashboard/reset-password.php.
- Observación del analista No registration, login, password reset, personal-data submission, deposit, withdrawal, or transaction was performed.
Los términos activos describían transferencias Bitcoin, no una relación regulada claramente identificada. Hacían responsable al cliente del destino, excluían reembolso por destino erróneo, permitían recalcular órdenes vencidas con tasa Bitcoin-a-Thai-Baht y elegían ley de Georgia y tribunales cerca de Atlanta. No nombraban entidad operadora.
- Elemento de página The terms said account details shown in the order summary would be the final transfer destination.
- Elemento de página The terms said funds transferred to an unintended destination would not be reimbursed and no additional funds would be transferred.
- Elemento de página For expired orders, the company reserved the right to recalculate the Bitcoin to Thai Baht exchange rate.
- Elemento de página The terms selected the laws of the State of Georgia and courts located in or near Atlanta, Georgia.
- Elemento de página No operating legal entity was named in the reviewed terms.
Pese a afirmar licencia global, las páginas públicas revisadas no indicaban entidad legal operadora, número de licencia, regulador, jurisdicción regulada ni oficina verificable. El texto de riesgo mencionaba Product Disclosure Statement y Financial Services Guide, pero la navegación no ofrecía ninguno.
- Elemento de página The reviewed public pages did not name a legal operator, licence identifier, regulator, regulated jurisdiction, or verifiable office.
- Elemento de página Risk text mentioned a Product Disclosure Statement and Financial Services Guide, but the reviewed navigation linked neither document.
- Observación del analista No first-party licence evidence was located on the reviewed homepage, about page, dashboard registration page, or terms page.
El historial público mostró la superficie del bróker en varios despliegues. Wayback conservó siete registros correctos entre septiembre de 2024 y abril de 2026; urlscan.io indexó análisis del apex en junio de 2023 y abril de 2026 sin veredicto. OTX no tenía pulse y las búsquedas exactas no mostraron muestra concreta. Índices incompletos no prueban seguridad.
- Observación del analista Wayback preserved seven successful apex, about-page, or static-asset records from 2024-09-05 through 2026-04-14.
- Observación del analista urlscan.io indexed successful apex scans on 2023-06-22 and 2026-04-23 without a recorded urlscan verdict.
- Observación del analista OTX returned zero threat pulses, and the current public OpenPhish feed had no exact growbit247.org entry.
- Observación del analista Indexed exact-host searches exposed no exact object in ANY.RUN, Hybrid Analysis, Joe Sandbox, URLhaus, ThreatFox, PhishTank, OpenPhish, or Triage.
La superficie viva e histórica revisada no entregó automáticamente ejecutable o archivo, receptor ajeno confirmado de credenciales, exploit, archivo de malware, URL de payload, hash de payload ni traza observable de ejecución. El veredicto trata la presentación financiera engañosa exacta, no distribución de malware ni una blacklist por sí sola.
- Observación del analista No automatic executable or archive delivery, exploit, malware file, payload URL, payload hash, or malware execution trace was reproduced.
- Observación del analista The classification basis is the live client-generated withdrawal claims and the financial identity contradictions on exact reviewed pages.
- Observación del analista A domain-level blacklist category was not treated as evidence that a particular URL or file executed harmful code.
Alcance y limitaciones
- La revisión cubrió apex y www activos, portada, about, login, registro, reset y términos del dashboard, navegación, formularios, scripts, DNS, TLS, historial público, escáneres de URL, inteligencia de amenazas, sandboxes y contexto de blacklist.
- No se creó cuenta ni se envió registro, login, reset, dato personal, depósito, retiro, operación o solicitud de soporte; no se verificó ningún resultado transaccional de cliente.
- No se accedió a páginas autenticadas, procesadores de pago, wallets, cuentas bancarias, logs, bases de datos, repositorio fuente, registros de operador o clientes ni sistemas administrativos.
- No se estableció identidad real del operador, pérdida verificada, conducta delictiva, acción policial ni autenticidad de resultados alegados de cuenta, trading, volumen, depósito o retiro.
- Los índices públicos de búsqueda, sandbox, URL-scanner, inteligencia de amenazas, certificados, Common Crawl y archivos son incompletos. Fuentes con autorización, error o sin registro exacto se trataron como desconocidas, no limpias.
- No se estableció ejecutable, archivo, exploit, URL o hash de payload, descarga automática ni ejecución de malware. Una URL, archivo, captura de cuenta, registro transaccional futuro o despliegue materialmente distinto exige revisión del objeto exacto.
¡Ayuda a proteger a los demás compartiendo esta página en las redes sociales! Cuanta más gente sepa de growbit247.org, menos oportunidades tendrán de engañar a alguien. ¡Ayuda a otros a evaluar growbit247.org compartiendo esta página en las redes sociales!