Lo que Gridinsoft observó en safeswapglobal.online
Un analista de amenazas de Gridinsoft revisó directamente el sitio y documentó las pruebas que sustentan esta decisión.
GMA-20260831001849-bf27fff5
- Revisado
- por Gridinsoft, Analista de amenazas
- Hallazgo del analista
- Safe
- Base probatoria
- Análisis propio del sitio Inteligencia de proveedores externos: Contexto contradictorio; no se usó para esta decisión
La revisión independiente actual no reprodujo una base técnica o de comportamiento para clasificar safeswapglobal.online como Cryptocurrency Scam. El dominio revisado operaba como un directorio afiliado declarado, transfería las acciones de intercambio a FixedFloat y no recogía por sí mismo credenciales, secretos de wallet, direcciones de destino ni pagos. Las etiquetas externas actuales siguen siendo contexto contradictorio, pero no se identificó una URL maliciosa, payload, archivo, hash ni flujo dañino en el dominio dentro del alcance revisado.
Hallazgos del analista
Revisión con 6 observaciones documentadas Ver pruebas
La raíz, about, el manifiesto de identidad, privacidad, términos, el directorio de ciudades y una muestra distribuida de páginas de ciudades y pares devolvieron por HTTPS el contenido esperado del directorio SafeSwapGlobal. El sitemap publicado contenía 645 URLs del mismo dominio; 24 páginas revisadas a lo largo del conjunto devolvieron HTTP 200.
-
Estado HTTP
200 -
URL final
https://safeswapglobal.online/ - Elemento de página Las páginas revisadas describían de forma coherente un directorio de routing independiente y no custodial y declaraban la relación con FixedFloat.
- Observación del analista Las entradas revisadas del sitemap usaban el origen safeswapglobal.online; no se identificó un namespace de carga de usuarios o tenants.
La lógica de routing del cliente calcula un importe mostrado y asigna al call-to-action una URL de par en ff.io con un parámetro referral declarado. El destino BTC-a-XMR revisado devolvió por HTTPS la página de intercambio de FixedFloat; SafeSwapGlobal no recibió ninguna dirección de wallet ni transacción en este flujo.
- Elemento de página El destino del call-to-action usaba la ruta documentada https://ff.io/btc/xmr/ e incluía parámetros de importe y referral.
-
Destino de redirección
https://ff.io/btc/xmr/ -
Estado HTTP
200 - Observación del analista No se envió ninguna transacción, dirección de wallet, credencial, formulario ni pago.
Las páginas revisadas no contenían formulario de login, campo de contraseña, campo de dirección de wallet, solicitud de seed phrase o private key, formulario de intercambio incrustado, descarga automática, referencia a ejecutable o archivo comprimido, redirección ajena ni objeto de malware observado.
- Observación del analista La raíz y 23 páginas de muestra contenían cero formularios, cero campos de contraseña, cero entradas de wallet o secretos y cero referencias a ejecutables o archivos comprimidos.
- Observación del analista No se recuperó ninguna URL maliciosa exacta, payload, archivo descargado ni hash de muestra del flujo público revisado.
La página about y el manifiesto publicaban el mismo fingerprint OpenPGP Ed25519. La clave pública incrustada era válida y llevaba la dirección de soporte del dominio. Esto prueba la coherencia del material auto-publicado, no una verificación independiente de una entidad legal o historial de transacciones.
- Elemento de página OpenPGP fingerprint A6D4F9B6F875EC414715367A60040115CE930C82
- URL del artefacto público https://safeswapglobal.online/.well-known/safeswapglobal-identity.json
- Observación del analista El repositorio público contenía un pequeño generador de demostración con licencia MIT y un manifiesto, no el código completo de producción desplegado.
La página revisada cargaba datos de tasas desde un Cloudflare Worker y CryptoCompare e incluía Cloudflare Browser Analytics. Estos servicios no revelaron un receptor de credenciales o transacciones en el origen SafeSwapGlobal, pero la analítica y las solicitudes de terceros deben describirse con precisión en la privacidad.
- Elemento de página El endpoint de tasas https://ff-rates-proxy.crazy-zyr.workers.dev devolvió datos application/xml.
- Elemento de página La página referenciaba datos de precios de CryptoCompare y Cloudflare Browser Analytics.
- Observación del analista Ninguna solicitud revisada envió dirección de wallet, seed phrase, private key, credencial de login o información de pago al origen SafeSwapGlobal.
El dominio resolvió mediante Cloudflare y sirvió un certificado actualmente válido para safeswapglobal.online. La navegación HTTP convergió en el origen HTTPS esperado sin destino ajeno.
- Dato DNS Los nameservers autoritativos eran emerson.ns.cloudflare.com y sloan.ns.cloudflare.com.
- Dato del certificado El sujeto y el subject alternative name del certificado cubrían safeswapglobal.online; la validez observada era de 2026-08-11 a 2026-11-09.
-
URL final
https://safeswapglobal.online/
Alcance y limitaciones
- No se realizó ninguna transacción de criptomonedas, envío de dirección de wallet, login de cuenta, formulario, pago o interacción de soporte.
- La revisión cubrió la raíz, páginas clave de políticas e identidad, la estructura del sitemap de 645 URLs y 24 muestras distribuidas; no solicitó exhaustivamente cada URL listada ni cada ruta oculta.
- No se verificaron la constitución legal, beneficiarios reales, licencias financieras, resultados de clientes, liquidación de referrals, cumplimiento de transacciones ni controles operativos de FixedFloat.
- La clave PGP y el manifiesto son pruebas de coherencia auto-publicadas y no demuestran independientemente una identidad legal real.
- Los detalles públicos de urlscan requerían autenticación, los cuerpos de Wayback devolvieron un error temporal, URLhaus y ThreatFox exigían autorización y Common Crawl y la transparencia de certificados no estaban disponibles; las fuentes no disponibles no se trataron como limpias.
- El resultado se aplica al contenido público, rutas, redirecciones y scripts revisados en el momento registrado; la infraestructura y el contenido pueden cambiar.
¡Ayuda a proteger a los demás compartiendo esta página en las redes sociales! Cuanta más gente sepa de safeswapglobal.online, menos oportunidades tendrán de engañar a alguien. ¡Ayuda a otros a evaluar safeswapglobal.online compartiendo esta página en las redes sociales!