Lo que Gridinsoft observó en Npfinancials.com.au
Un analista de amenazas de Gridinsoft revisó directamente el sitio y documentó las pruebas que sustentan esta decisión.
GMA-20260814145308-61bdb777
- Revisado
- por Gridinsoft, Analista de amenazas
- Hallazgo del analista
- Confiable pero verificado
- Base probatoria
- Análisis propio del sitio Inteligencia de proveedores externos: Solo contexto; no se usó para esta decisión
La revisión independiente no reprodujo la entrega de malware, phishing, una redirección no relacionada o un flujo de credenciales externo oculto, y los datos actuales del gobierno australiano respaldan la empresa mostrada y la identidad de AFSL. Sin embargo, el sitio promueve servicios comerciales de alto riesgo utilizando sólidas afirmaciones de desempeño que no todas fueron auditables de forma independiente, cobra tarifas potencialmente sustanciales con términos de reembolso limitados y mantiene una guía de quejas obsoleta en los documentos de cara al cliente. Esta evidencia no respalda una clasificación maliciosa, pero tampoco es suficiente para una conclusión segura determinista en todo el dominio. El resultado independiente apropiado es Confiable pero verificado.
Hallazgos del analista
No se reproduce ningún comportamiento malicioso actual
Las páginas públicas revisadas, la encuesta y el inicio de sesión de los miembros ofrecieron el contenido esperado del mismo dominio sin un flujo de phishing reproducido, redirecciones no relacionadas o descargas ejecutables automáticas.
La licencia de empresa y de servicios financieros coincide con los registros públicos
La entidad y los detalles de AFSL mostrados en el sitio coinciden con los datos actuales del registro del gobierno australiano para N P FINANCIALS PTY LTD. El registro y la concesión de licencias no certifican los resultados de la inversión ni todas las afirmaciones de marketing.
El marketing financiero de alto riesgo requiere verificación independiente
El servicio promueve la educación comercial y las ideas comerciales utilizando afirmaciones destacadas de éxito y rentabilidad, mientras que las páginas públicas revisadas no proporcionaron suficiente soporte auditable de forma independiente para validar cada cifra. Los usuarios no deben tratar estas afirmaciones como resultados garantizados.
Las divulgaciones dirigidas al cliente contienen una guía de quejas desactualizada
La Guía de Servicios Financieros y la política de privacidad mantienen una fecha de vigencia de 2016, y la guía remite a los clientes al Servicio del Defensor del Pueblo Financiero en lugar de a su sucesor AFCA. Se trata de un problema importante de calidad de la documentación, pero no establece una conducta maliciosa.
HTTPS está operativo con protección adicional disponible
HTTPS canónico, DNS y el certificado estaban operativos, pero la respuesta revisada carecía de protecciones HSTS y CSP comunes y no publicó security.txt. Estas brechas justifican su remediación, pero no son evidencia de compromiso.
Revisión con 8 observaciones documentadas Ver pruebas
La página de inicio devolvió HTTP 200 en la dirección HTTPS esperada y mostró un sitio web público de educación comercial. Las variantes HTTP y www simples redirigen a la raíz HTTPS canónica.
-
Estado HTTP
200 -
URL final
https://npfinancials.com.au/ -
Destino de redirección
https://npfinancials.com.au/ - Elemento de página Aprenda Forex, acciones, materias primas, índices o operaciones intradía
La navegación revisada, la encuesta pública y el inicio de sesión de los miembros permanecieron en el dominio esperado. El formulario de inicio de sesión se publica en un punto final HTTPS del mismo origen. No se observó ninguna descarga automática de ejecutables, redirecciones no relacionadas ni formularios de credenciales externos ocultos.
- URL del artefacto público https://npfinancials.com.au/survey/
- URL del artefacto público https://npfinancials.com.au/npfin/index.php
- Elemento de página PUBLICAR https://npfinancials.com.au/npfin/login.php
- Observación del analista No se identificó ningún enlace de descarga de archivo ejecutable o archivo en el flujo público revisado.
El sitio identifica a N P FINANCIALS PTY LTD, ABN 88 162 702 409 y AFSL 488567. Los datos actuales del registro del gobierno australiano coinciden con la entidad, el identificador, la localidad, el número de licencia y la autoridad para brindar asesoramiento general sobre productos financieros para derivados, contratos de divisas y valores a clientes minoristas y mayoristas.
- URL del artefacto público https://npfinancials.com.au/financial-services-guide/
- URL del artefacto público https://abr.business.gov.au/
- URL del artefacto público https://data.gov.au/data/dataset/asic-afs-licensee
- Elemento de página N P FINANCIEROS PTY LTD
- Elemento de página AFSL 488567
La página de inicio promueve educación comercial de alto riesgo e ideas comerciales utilizando sólidos reclamos de desempeño y posición en el mercado. El material público revisado no proporcionó una metodología auditable de forma independiente que establezca la representatividad de cada cifra de éxito mostrada.
- Elemento de página La empresa de formación regulada por ASIC número uno de Australia
- Elemento de página 87,73% Ideas comerciales exitosas
- Elemento de página Más de 30.000 estudiantes enseñados
- Elemento de página Ideas comerciales de alto beneficio respaldadas por vídeos de análisis de mercado en vivo
Los términos revelan tarifas de cursos recurrentes y potencialmente sustanciales, lenguaje de renovación automática, circunstancias de reembolso limitadas y riesgo de pérdidas comerciales. La Guía de servicios financieros y la política de privacidad establecen una fecha de vigencia del 6 de septiembre de 2016; La guía todavía dirige las quejas no resueltas al Servicio del Defensor del Pueblo Financiero, que fue reemplazado por AFCA en 2018.
- URL del artefacto público https://npfinancials.com.au/terms-conditions/
- URL del artefacto público https://npfinancials.com.au/privacy-policy/
- URL del artefacto público https://npfinancials.com.au/disclaimer/
- Elemento de página La tarifa mensual es de $997 por 4,33 sesiones de 30 minutos de duración cada una.
- Elemento de página Servicio del Defensor del Pueblo Financiero
- Observación del analista Las directrices del gobierno australiano establecen que la AFCA reemplazó al Servicio del Defensor del Pueblo Financiero el 1 de noviembre de 2018.
El dominio se resolvió a través de Cloudflare y presentó un certificado válido de coincidencia de nombre de host. Había correo y múltiples registros de verificación de servicios comerciales. Estas señales operativas apoyan la continuidad pero no establecen por sí solas un veredicto de seguridad.
- Dato DNS Registros observados: 172.67.74.130, 104.26.4.109, 104.26.5.109.
- Dato del certificado Asunto del certificado CN=npfinancials.com.au; emisor Google Trust Services WE1.
- Dato del certificado Validez del certificado: 2026-07-10T23:30:07Z hasta 2026-10-09T00:30:02Z.
- Dato DNS Los registros MX dirigen el correo a los servidores de correo de Google.
La respuesta de la página de inicio revisada no expuso los encabezados HSTS o Content-Security-Policy, y la ruta estándar security.txt devolvió HTTP 404. Estas son brechas de seguridad, no evidencia de malware o compromiso.
- Observación del analista No había ningún encabezado de respuesta Strict-Transport-Security o Content-Security-Policy en la respuesta de la página de inicio revisada.
-
Estado HTTP
404 - URL del artefacto público https://npfinancials.com.au/.well-known/security.txt
La revisión no identificó ningún archivo malicioso, carga útil, URL, destino de redireccionamiento, punto final de recolección de credenciales o hash de malware específico atribuible a este dominio.
- Observación del analista No había ningún malware concreto o artefacto de phishing disponible para reproducir en el ámbito analizado.
Alcance y limitaciones
- El resultado se aplica a las páginas públicas, redireccionamientos, formularios, DNS, TLS y documentos de cara al cliente revisados en los momentos registrados.
- La revisión no creó una cuenta, no envió información personal, no compró un curso, no ejecutó una operación ni probó la funcionalidad de miembro posterior al inicio de sesión.
- La revisión no auditó de forma independiente los registros comerciales, los resultados de los clientes, la autenticidad de los testimonios ni la metodología detrás de cada afirmación de desempeño.
- Un registro de empresa válido o AFSL no garantiza el rendimiento de la inversión ni certifica todas las afirmaciones del sitio web.
- Los resultados de los proveedores externos se registraron por separado como contexto y no controlaron el veredicto independiente.
¡Ayuda a proteger a los demás compartiendo esta página en las redes sociales! Cuanta más gente sepa de npfinancials.com.au, menos oportunidades tendrán de engañar a alguien. ¡Ayuda a otros a evaluar npfinancials.com.au compartiendo esta página en las redes sociales!