Lo que Gridinsoft observó en sandstonefx.com
Un analista de amenazas de Gridinsoft revisó directamente el sitio y documentó las pruebas que sustentan esta decisión.
GMA-20260825212213-fce6b775
- Revisado
- por Gridinsoft, Analista de amenazas
- Hallazgo del analista
- Sitio web sospechoso
- Base probatoria
- Análisis propio del sitio Inteligencia de proveedores externos: Solo contexto; no se usó para esta decisión
El alcance público actual respalda el veredicto Sitio web sospechoso porque un servicio de CFD de alto riesgo ofrece un registro que recopila credenciales en jurisdicciones de la UE y el Reino Unido, mientras declara expresamente que allí no está regulado ni ofrece protección al consumidor. La evidencia revisada no respalda calificar el sitio actual como Phishing o Malware: no se reprodujo un inicio de sesión suplantado, un receptor de credenciales ajeno, un archivo de malware, una carga útil, un hash ni una descarga automática.
Hallazgos del analista
Revisión con 6 observaciones documentadas Ver pruebas
Las URL HTTPS del dominio raíz y de www devolvieron el mismo sitio de marketing de CFD de SandStoneFX. HTTP se actualizó al host HTTPS correspondiente y no se observó ninguna redirección ajena, iframe ni descarga automática en las páginas de marketing revisadas.
-
Estado HTTP
200 -
URL final
https://sandstonefx.com/ -
URL final
https://www.sandstonefx.com/ -
Destino de redirección
https://sandstonefx.com/ -
Destino de redirección
https://www.sandstonefx.com/
El sitio de marketing anuncia abiertamente operaciones de CFD con apalancamiento, niveles de cuenta y enlaces a la aplicación de negociación de la misma marca. También afirma que el servicio tiene licencia en Mauricio, pero no está regulado por una autoridad financiera de la UE o del Reino Unido y no ofrece marcos de protección al consumidor de la UE o del Reino Unido.
- Elemento de página Los enlaces Registrarse e Iniciar sesión apuntan a trade.sandstonefx.com.
- Elemento de página La página afirma que el servicio no está regulado por una autoridad financiera de la UE o del Reino Unido.
- Elemento de página La página anuncia cuentas de CFD desde EUR 200.
El host de negociación cargó una aplicación de inicio de sesión de la misma marca con campos de correo electrónico y contraseña. El flujo revisado no redirigió las credenciales a un host público ajeno y no se observó la suplantación de una marca de terceros.
-
URL final
https://trade.sandstonefx.com/login - Elemento de página La página de inicio de sesión de SandStoneFX contiene campos de correo electrónico y contraseña.
- Observación del analista No se identificó ningún receptor de credenciales ajeno en el flujo no autenticado revisado.
La aplicación pública de registro solicita nombre, correo electrónico, contraseña, país, número de teléfono y aceptación de documentos legales. Los países seleccionables incluyen estados de la UE, el Reino Unido y los Estados Unidos; no se mostró ningún bloqueo regional antes de crear la cuenta en el flujo revisado.
- Elemento de página El registro solicita nombre, correo electrónico, contraseña, país y número de teléfono.
- Elemento de página Alemania, el Reino Unido y los Estados Unidos son valores de país seleccionables.
- Observación del analista El formulario previo al envío revisado no mostró una comprobación de autorización regional ni un aviso de bloqueo.
Las capturas de archivos públicos muestran una página provisional en enero de 2025 y el sitio de marketing de SandStoneFX con enlaces a la aplicación de negociación en octubre de 2025. Las capturas continúan hasta junio de 2026. No había ninguna captura pública del host de negociación exacto ni de su ruta de inicio de sesión.
- Observación del analista La raíz archivada cambió de una página provisional en enero de 2025 a la marca de negociación actual durante 2025.
- Observación del analista Las páginas de marketing archivadas enlazaban a trade.sandstonefx.com en octubre de 2025.
- Observación del analista No se devolvió ninguna captura archivada para trade.sandstonefx.com ni trade.sandstonefx.com/login.
Las páginas públicas, el flujo no autenticado de inicio de sesión y registro, los scripts y las redirecciones revisados no identificaron un archivo de malware, carga útil, hash, descarga automática ni receptor de phishing ajeno específicos.
- Observación del analista No se identificó ningún archivo de malware, carga útil, URL o hash específico.
- Observación del analista No se reprodujo ninguna descarga automática de ejecutables ni un receptor de credenciales ajeno.
Alcance y limitaciones
- No se introdujeron credenciales de clientes ni se creó una cuenta, por lo que no se probaron la negociación autenticada, los depósitos, los retiros, KYC ni el comportamiento posterior al inicio de sesión.
- El host de negociación exacto no tenía ninguna captura pública archivada, lo que limita la comparación histórica de la aplicación de negociación.
- Este veredicto se aplica a las URL públicas, formularios, scripts, redirecciones y capturas históricas revisadas en el momento registrado.
¡Ayuda a proteger a los demás compartiendo esta página en las redes sociales! Cuanta más gente sepa de sandstonefx.com, menos oportunidades tendrán de engañar a alguien. ¡Ayuda a otros a evaluar sandstonefx.com compartiendo esta página en las redes sociales!