Lo que Gridinsoft observó en Supertrader.me
Un analista de amenazas de Gridinsoft revisó directamente el sitio y documentó las pruebas que sustentan esta decisión.
GMA-20260824011145-d4ca74f3
- Revisado
- por Gridinsoft, Analista de amenazas
- Hallazgo del analista
- Seguro
- Base probatoria
- Análisis propio del sitio Inteligencia de proveedores externos: Contexto contradictorio; no se usó para esta decisión
La revisión independiente actual respalda Seguro para supertrader.me. Los nuevos escaneos y las comprobaciones HTTP y de navegador del host exacto mostraron un servicio coherente de diario de trading, una redirección vacía normal de www al dominio raíz, el mismo contenido para clientes normales y de escáner y ningún objeto malicioso concreto. Los escáneres públicos, la inteligencia de amenazas, los índices y los archivos conservaron etiquetas de dominio contradictorias, pero no un objeto reproducible. La entrada exacta de CERT Polska ya había sido desbloqueada y retirada de su lista activa. La diferencia de identidad del operador queda documentada como un problema menor de transparencia.
Hallazgos del analista
Revisión con 4 observaciones documentadas Ver pruebas
Los nuevos escaneos de Gridinsoft y la revisión HTTP independiente no hallaron una URL maliciosa concreta, suplantación, receptor externo de credenciales, redirección maliciosa, archivo de malware, carga útil ni hash. www devolvió una redirección 301 sin cuerpo al dominio raíz; las solicitudes de navegador, Googlebot, Bingbot y VirusTotal recibieron después la misma respuesta 200 sustancial. No se reprodujo encubrimiento.
-
Estado HTTP
200 -
Destino de redirección
https://supertrader.me/ - SHA-256 del archivo 1716765e8e926e199e93d8ff9a3ac641e5dea70326da6d3001c31e19fb67c326
- Observación del analista The decompressed apex HTML was 1023039 bytes and identical across all four reviewed user-agent labels.
- Dato del certificado The current Amazon certificate covers supertrader.me and wildcard subdomains and is valid from 2026-06-09 through 2026-12-23.
Un navegador con JavaScript mostró el sitio como un servicio de diario y análisis de trading. La aplicación pública presentó sus propios formularios de inicio y registro y opciones OAuth de Google y Apple. Las páginas, scripts, políticas, tiendas y referencias API revisadas no mostraron destinos ajenos, descargas automáticas, marcos ocultos ni receptores externos de credenciales. No se enviaron datos.
-
URL final
https://app.supertrader.me/auth - Elemento de página Welcome back | Sign in to your SuperTrader account
- URL del artefacto público https://supertrader.me/about
- URL del artefacto público https://supertrader.me/terms
- Observación del analista The reviewed application bundle referenced the same-origin API at https://app.supertrader.me/api and ordinary trading-journal, broker-import, OAuth, and checkout functions.
El OSINT público encontró etiquetas de dominio contradictorias, pero ninguna muestra maliciosa concreta. urlscan tenía nueve resultados públicos sin un veredicto malicioso público. OTX enlazó un pulso amplio de CERT.PL, sin relación de malware ni coincidencia de Google Safe Browsing. El registro de CERT Polska muestra supertrader.me bloqueado el 2026-08-10 y desbloqueado el 2026-08-16; no está en la lista activa. VirusTotal mostró 57 inocuos, 2 etiquetas negras maliciosas, 1 sospechosa y 30 no detectados.
- URL del artefacto público https://urlscan.io/domain/supertrader.me
- URL del artefacto público https://otx.alienvault.com/indicator/domain/supertrader.me
- URL del artefacto público https://cert.pl/lista-ostrzezen/
- URL del artefacto público https://www.virustotal.com/gui/domain/supertrader.me
- Observación del analista Cluster25 and CRDF labelled the domain malicious and ESET labelled it suspicious using blacklist methods; those were domain categories rather than exact URL, file, payload, hash, receiver, or observed behavior evidence.
- Observación del analista URLhaus and ThreatFox public API responses required authentication during this review, so unavailable responses were not treated as clean results.
Los índices y archivos públicos mostraron continuidad del mismo producto SuperTrader y no un despliegue malicioso ajeno. Wayback devolvió 571 registros consolidados de 2025-04 a 2026-06; las muestras mostraron el diario y la misma aplicación. Common Crawl devolvió 1784 registros correctos. No se encontró un objeto malicioso concreto en las instantáneas revisadas.
- URL del artefacto público https://web.archive.org/web/20250409050808id_/https://supertrader.me/
- URL del artefacto público https://index.commoncrawl.org/
- Observación del analista The earliest sampled Wayback root snapshot was dated 2025-04-09 and displayed SuperTrader trading-journal content.
- Observación del analista A sampled 2025 broker page kept sign-up and login navigation on app.supertrader.me; no off-site receiver or malware download was observed.
Alcance y limitaciones
- El veredicto se aplica al dominio raíz, www, la pantalla pública de acceso y las páginas muestreadas en el momento registrado; no garantiza contenido futuro.
- No se creó una cuenta, enviaron datos de acceso o broker, completó OAuth o pago, instaló una aplicación móvil ni revisaron funciones autenticadas.
- No se auditaron código privado, archivos del servidor, bases de datos, registros, sesiones administrativas, integraciones de brokers ni rutas no publicadas.
- No se aportó una URL, archivo, carga útil o hash malicioso histórico concreto para análisis retrospectivo; no se dedujo nada de una etiqueta de lista negra.
- Las API de URLhaus y ThreatFox no estaban disponibles sin autenticación y no se trataron como resultados limpios.
- Las etiquetas y calendarios de actualización externos son contexto contradictorio controlado por terceros y no determinaron el veredicto de Gridinsoft.
¡Ayuda a proteger a los demás compartiendo esta página en las redes sociales! Cuanta más gente sepa de supertrader.me, menos oportunidades tendrán de engañar a alguien. ¡Ayuda a otros a evaluar supertrader.me compartiendo esta página en las redes sociales!