Ce que Gridinsoft a observé sur Bitalpha-ai.org
Un analyste des menaces de Gridinsoft a examiné directement le site et documenté les éléments qui fondent cette décision.
GMA-20260824210908-2270f5cd
- Analysé
- par Gridinsoft, Analyste des menaces
- Conclusion de l’analyste
- Sûr
- Base factuelle
- Analyse directe du site Renseignements de fournisseurs externes : Contexte contradictoire — non utilisé pour cette décision
Le domaine racine public actuel et l'alias www fournissent un convertisseur de référence BTC/USD sur le même domaine, sans collecte d'identifiants, connexion de portefeuille, paiement, inscription de compte, téléchargement automatique ni redirection tierce. Les anciens contenus de génération de prospects de trading et les catégories externes actuelles constituent un contexte de réputation pertinent, mais ne reproduisent aucun objet actuel de phishing ou de malware. La classification Phishing actuelle n'est donc pas étayée pour le périmètre public examiné.
Conclusions de l’analyste
Analyse avec 5 observations documentées Voir les éléments
L'hôte soumis est lui-même le domaine racine enregistrable; il n'existe donc pas de domaine parent distinct sous .org. Le domaine racine a renvoyé HTTP 200 via HTTPS et www.bitalpha-ai.org n'a suivi que des redirections internes vers le domaine racine avant de renvoyer un contenu identique.
-
Statut HTTP
200 -
URL finale
https://bitalpha-ai.org/ - Élément DNS bitalpha-ai.org et www.bitalpha-ai.org se résolvaient vers le même service hébergé par Cloudflare pendant l'examen.
- Élément de certificat Le certificat présenté couvrait bitalpha-ai.org et *.bitalpha-ai.org et était valide au moment de l'examen.
Le site public actuel est un convertisseur de référence BTC/USD. Ses deux champs numériques effectuent des calculs côté client, le formulaire ne peut pas être envoyé et le script examiné appelle uniquement le point de terminaison JSON de même origine get-rate.php pour un taux CoinGecko.
- Élément de page Le seul formulaire actuel contient des entrées numériques BTC et USD et déclare onsubmit=return false.
- URL de l’artefact public https://bitalpha-ai.org/get-rate.php
- Observation de l’analyste Aucun contrôle de mot de passe, connexion de portefeuille, phrase de récupération, clé privée, paiement, inscription de compte, téléversement de fichier ou envoi de données personnelles n'était présent sur les pages actuelles examinées.
- Observation de l’analyste Le JavaScript examiné n'envoyait pas les montants saisis vers une destination externe.
La page d'accueil, la page À propos et la Politique de confidentialité sont restées sur le domaine examiné. Les anciens chemins de compte et de langue testés renvoyaient HTTP 404 dans le déploiement actuel; aucun téléchargement automatique ni redirection tierce n'a été observé.
- URL de l’artefact public https://bitalpha-ai.org/about-us/
- URL de l’artefact public https://bitalpha-ai.org/privacy-policy/
- Observation de l’analyste Les chemins actuels /login/, /contact/, /register/ et /es/ ont renvoyé HTTP 404.
- Observation de l’analyste Aucun exécutable, archive, fichier de portefeuille, extension de navigateur, téléchargement automatique ou redirection tierce n'a été identifié dans le parcours public actuel examiné.
Des captures d'archives publiques de juillet 2022 à février 2026 montrent un site BitAlpha AI de génération de prospects de trading très différent, avec des champs nom, e-mail et téléphone et un texte sur le partage de données avec des tiers. Le registre actuel indique une nouvelle inscription le 2026-07-23 et ces anciens chemins ne sont pas présents dans le déploiement actuel.
- URL de l’artefact public https://web.archive.org/web/20220924034654id_/https://bitalpha-ai.org/
- URL de l’artefact public https://web.archive.org/web/20260206012234id_/https://bitalpha-ai.org/
- Élément de page Les pages archivées décrivaient un service de trading et contenaient des champs d'inscription pour le nom, l'e-mail et le téléphone ainsi qu'un texte sur le partage de données avec des tiers.
- Élément DNS Le RDAP actuel indique que la date d'inscription du domaine est 2026-07-23 auprès de Gname 048 Inc.
- Observation de l’analyste Le contenu historique explique les anciens enregistrements de réputation, mais ne prouve pas que les mêmes formulaires ou le même parcours de trading soient actifs dans le déploiement public actuel.
L'examen actuel n'a identifié aucun récepteur de phishing, URL de collecte d'identifiants, fichier malveillant, charge exécutable, URL de téléchargement nuisible ou hachage sur l'hôte soumis ou son alias www.
- Observation de l’analyste Les résultats externes restants sont des catégories générales de liste noire de domaine et n'ont fourni aucun échantillon actuel au niveau de l'objet reproductible sur le site examiné.
Périmètre et limites
- L'examen couvre le domaine racine public, l'alias www, les pages publiques liées, les scripts actuels et des chemins historiques représentatifs au moment indiqué; il ne certifie pas les changements futurs ni les chemins non divulgués et non liés.
- Aucun fichier, charge, hachage ou chemin nuisible fourni par le client, autre que l'URL racine soumise, n'était disponible pour une analyse d'objet précise.
- Le verdict Safe s'applique au périmètre web public actuel et n'efface ni ne réinterprète l'opération de trading archivée ou les dossiers réglementaires historiques gérés indépendamment.
Aidez à protéger les autres en partageant cette page sur les réseaux sociaux ! Plus il y a de personnes informées au sujet de bitalpha-ai.org, moins elles risquent de tromper quelqu'un. Aidez les autres à évaluer bitalpha-ai.org en partageant cette page sur les réseaux sociaux !