Ce que Gridinsoft a observé sur Adriqon.com
Un analyste des menaces de Gridinsoft a examiné directement le site et documenté les éléments qui fondent cette décision.
GMA-20260903173950-57663bdf
- Analysé
- par Gridinsoft, Analyste des menaces
- Conclusion de l’analyste
- Site Web suspect
- Base factuelle
- Analyse directe du site Renseignements de fournisseurs externes : Contexte uniquement — non utilisé pour cette décision
La catégorie Phishing actuelle était trop précise et n'a pas été reproduite : les pages Adriqon examinées ne contenaient ni formulaire de phishing, ni service usurpé, ni destinataire externe d'identifiants, ni diffusion de malware, ni navigation automatique nuisible, et la requête historique du widget de chat n'a renvoyé aucun contenu capturé. Un résultat Sûr n'est pas non plus justifié. Adriqon sollicite actuellement des clients pour le trading CFD et OTC à effet de levier, envoie l'accès au compte vers un hôte distinct, ne divulgue aucune personne morale ni identifiant réglementaire vérifiables et publie un contrat client avec un domaine de courriel de réclamation étranger. Ces risques propres, reproductibles, liés aux informations et à l'inscription justifient la catégorie plus étroite Site Web suspect. Les étiquettes externes ont été consignées séparément et n'ont pas déterminé le verdict.
Conclusions de l’analyste
Analyse avec 6 observations documentées Voir les éléments
Le domaine racine actuel a répondu HTTP 200 après un passage HTTP vers HTTPS sur le même hôte et présentait un service public de trading CFD et OTC. Douze routes du sitemap ont répondu HTTP 200. Les pages Adriqon examinées ne présentaient aucun champ de mot de passe, aucune connexion tierce usurpée, aucune livraison automatique de fichier ni redirection automatique étrangère.
-
Statut HTTP
200 -
URL finale
https://adriqon.com/ - Élément de page Le site annonçait le trading de devises, indices, matières premières et actions, ainsi que des niveaux de compte à partir de 1 000 EUR.
- Observation de l’analyste Le sitemap exposait douze routes publiques ; toutes ont répondu HTTP 200 pendant l'examen.
- Observation de l’analyste Les pages publiques ne contenaient aucun champ de mot de passe, lien vers un exécutable ou une archive, chaîne de navigation automatique étrangère ni formulaire propre de collecte d'identifiants.
Le site sollicitait des clients pour le trading CFD et OTC à effet de levier et envoyait l'ouverture de compte et la connexion vers un hôte accountplatforms.com distinct. Les pages publiques et documents juridiques examinés ne divulguaient ni personne morale, numéro d'immatriculation, numéro de prestataire de services financiers, numéro de licence de fournisseur de dérivés OTC ni adresse physique permettant de relier le service à une entité réglementée précise.
- URL de l’artefact public https://adriqon.com/pricing
- URL de l’artefact public https://adriqon.com/legal
-
Destination de redirection
https://client.accountplatforms.com/login - Élément de page Le contrat client décrivait Adriqon.com comme un service financier autorisé et fournisseur de dérivés OTC et évoquait la réglementation de la Financial Sector Conduct Authority, mais ne fournissait aucune personne morale ni aucun identifiant de licence.
- Observation de l’analyste L'hôte de compte distinct a renvoyé un défi de pare-feu d'application Web à la requête d'examen ; aucun compte n'a été créé et aucun parcours privé d'inscription n'a été consulté.
L'ensemble des documents juridiques était incohérent. Le contrat client dirigeait les réclamations vers [email protected], un domaine étranger, tandis que la politique distincte utilisait [email protected]. Les documents appelaient répétitivement la partie contractante Adriqon.com ou la Société et ne résolvaient pas l'identité juridique ni les identifiants de licence manquants.
- Élément de page Contrat client, section 41.4 : les réclamations peuvent être envoyées par courriel à [email protected].
- Élément de page La politique distincte de gestion des réclamations utilisait [email protected].
- Observation de l’analyste Les six PDF juridiques ont été téléchargés depuis la page juridique Adriqon actuelle et examinés sur 57 pages rendues ; aucune personne morale, immatriculation, numéro de prestataire de services financiers, numéro de licence de fournisseur de dérivés OTC ni adresse physique n'a été trouvé.
Une capture publique urlscan du 12 août a enregistré une requête vers chat.vavtex.com/widget.js, mais celle-ci a échoué et aucun contenu de réponse n'a été reçu. Une capture ultérieure du 24 août ne contenait plus cet hôte, pas plus que les pages Adriqon actuelles. Le relevé historique confirme donc une référence d'URL précise supprimée, et non un script malveillant ou une charge utile observés.
- URL de l’artefact public https://urlscan.io/result/019ff601-9e38-70d9-9caa-ca3afaf30787/
- URL de l’artefact public https://urlscan.io/result/01a03521-be1b-747e-ac2e-3ea7626aecef/
- Observation de l’analyste Les métadonnées du scan du 12 août décrivaient la requête du widget comme échouée et sans réponse reçue ; le scan n'affichait aucune classification.
- Observation de l’analyste Le scan du 24 août et l'inventaire actuel des sources de douze pages ne contenaient aucune référence à chat.vavtex.com.
Un nouveau scan Gridinsoft a atteint le site Adriqon attendu avec HTTP 200 et n'a enregistré aucun signal comportemental positif propre. La matrice externe comptait 55 résultats inoffensifs, 2 malveillants, 0 suspect et 32 non détectés ; les deux résultats malveillants provenaient des méthodes de liste noire alphaMountain.ai et CRDF. L'OSINT public n'a révélé aucun objet nuisible au niveau d'un échantillon ou d'une URL.
- Observation de l’analyste Le rapport Gridinsoft récent a atteint Home — Adriqon, enregistré un passage HTTP vers HTTPS sur le même site et affiché une liste vide de signaux comportementaux positifs.
- Observation de l’analyste alphaMountain.ai a étiqueté le domaine phishing et CRDF malveillant par méthode de liste noire ; dans le rapport disponible, ces entrées ne fournissaient ni URL malveillante précise, corps de réponse, fichier, charge utile, hash ni trace d'exécution.
- Observation de l’analyste AlienVault OTX a renvoyé zéro pulse pour adriqon.com et chat.vavtex.com.
- Observation de l’analyste La recherche publique urlscan a renvoyé trois captures Adriqon, toutes HTTP 200 et sans classification affichée ; aucun résultat public d'index de sandbox n'a identifié d'échantillon malveillant pour l'hôte précis.
- Observation de l’analyste Wayback CDX n'a renvoyé aucune capture pour le domaine racine ni www. Les résultats Certificate Transparency ne contenaient que des hôtes de service Adriqon. L'absence de ces index incomplets a été traitée comme inconnue et non comme preuve de sécurité.
- Observation de l’analyste Les API directes URLhaus et ThreatFox exigeaient une authentification pendant l'examen et ont été traitées comme indisponibles, pas comme propres.
L'examen n'a identifié sur le déploiement Adriqon examiné aucune page de phishing précise, service usurpé, destinataire externe d'identifiants, fichier malware, charge utile, hash, réponse d'exploit, réponse de script nuisible, téléchargement automatique ni redirection automatique étrangère. Les catégories de liste noire de domaine ne sont pas équivalentes à un tel objet.
- Observation de l’analyste Aucun objet nuisible précis n'a été fourni dans le ticket ni trouvé dans les variantes publiques actuelles, les douze routes, les scripts propres liés, les documents juridiques, les métadonnées publiques de scanners d'URL, les recherches de veille sur les menaces, les index de sandbox ou les archives disponibles.
- Observation de l’analyste L'ancienne URL du widget de chat n'a produit aucune réponse capturée dans le scan public cité et ne peut donc pas être décrite comme une charge utile de malware.
Périmètre et limites
- L'examen a couvert les réponses HTTP et HTTPS publiques, les douze routes du sitemap, les liens et formulaires visibles, les scripts propres, six PDF juridiques, DNS, TLS, le rapport Gridinsoft actuel, les métadonnées publiques de scanners d'URL, les recherches de veille et d'index de sandbox, Certificate Transparency et les index d'archives disponibles. Le code source privé et les systèmes serveur n'ont pas été consultés.
- Aucun compte client n'a été créé, aucun document d'identité ni paiement n'a été envoyé, aucune opération ni retrait n'a été tenté, et le parcours privé de l'hôte de compte distinct est resté derrière un défi de pare-feu d'application Web. L'examen ne certifie donc ni l'inscription privée ni les comportements de paiement, garde, exécution ou retrait.
- L'absence d'identité juridique et d'identifiants publics empêche de relier le statut réglementaire déclaré à une licence précise. L'examen consigne cette lacune de vérification et l'incohérence documentaire ; il ne conclut pas juridiquement et définitivement qu'aucune licence n'existe.
- Les index publics, archives et sources de veille sur les menaces sont incomplets. Les enregistrements absents ont été traités comme inconnus et les API authentifiées URLhaus et ThreatFox n'étaient pas disponibles.
- Le verdict Site Web suspect s'applique au déploiement public actuel examiné. Il ne prouve pas un échantillon de malware ni une conduite criminelle, ne certifie pas chaque page ou parcours privé et ne prédit pas le contenu futur.
Aidez à protéger les autres en partageant cette page sur les réseaux sociaux ! Plus il y a de personnes informées au sujet de adriqon.com, moins elles risquent de tromper quelqu'un. Aidez les autres à évaluer adriqon.com en partageant cette page sur les réseaux sociaux !