Ce que Gridinsoft a observé sur Growbit247.org
Un analyste des menaces de Gridinsoft a examiné directement le site et documenté les éléments qui fondent cette décision.
GMA-20260901225100-97215820
- Analysé
- par Gridinsoft, Analyste des menaces
- Conclusion de l’analyste
- Faux site d’investissement et de gains
- Base factuelle
- Analyse directe du site Renseignements de fournisseurs externes : Contexte uniquement — non utilisé pour cette décision
L’examen indépendant actuel de première partie justifie de classer growbit247.org comme faux site d’investissement et de gains. Le site financier actif affiche de prétendus retraits clients, mais son propre JavaScript combine aléatoirement noms, pays et montants fixes afin de fabriquer chaque affirmation sans source transactionnelle. Il sollicite des comptes d’investissement, financements crypto, retraits, données d’identité et de contact et mots de passe tout en affirmant une réglementation mondiale sans nommer opérateur légal, licence, régulateur ou juridiction. Ses pages mélangent growbit247.org, growbit247.com, grwobit.com, newdawnpips.online, un WhatsApp philippin, des ressources de démonstration Indonez, des mesures Profit Inc et des conditions Bitcoin-vers-Thai-Baht sous droit de Georgia. Ces observations actuelles constituent une preuve propre de tromperie plus forte que l’ancienne étiquette générale Suspicious Website. Aucun payload de malware, exploit, téléchargement automatique, hash de payload ou trace d’exécution n’a été trouvé ; la catégorie décrit une sollicitation financière trompeuse, non une distribution de malware ou une blacklist externe seule.
Conclusions de l’analyste
Analyse avec 9 observations documentées Voir les éléments
L’apex actif a répondu HTTP 200 et la page actuelle s’est identifiée comme Grow Bit 24/7. Les routes de login, inscription, reset du mot de passe et conditions ont aussi répondu HTTP 200. La racine et le dashboard ont donc été examinés en direct, sans être inférés d’une blacklist ou d’une archive.
-
Statut HTTP
https://growbit247.org/ returned HTTP 200 with the title Grow Bit 24/7. -
Statut HTTP
https://growbit247.org/dashboard/login.php returned HTTP 200. -
Statut HTTP
https://growbit247.org/dashboard/register.php returned HTTP 200. -
Statut HTTP
https://growbit247.org/dashboard/tandc.php and /dashboard/reset-password.php returned HTTP 200.
La page active décrivait le service comme courtier mondial multirégulé en forex et cryptomonnaies et promouvait ouverture de compte, investissement, trading, financement et retraits crypto, dérivés et CFDs. Elle affirmait licence et réglementation mondiales et affichait d’importantes mesures de comptes, transactions et volume.
- Élément de page Headline: Multi-regulated Global Forex and Crypto Broker.
- Élément de page Claim: Globally Licensed & Regulated.
- Élément de page The homepage promoted account registration, login, investing, trading, deposits, withdrawals, cryptocurrency payments, derivatives, and CFDs.
- Élément de page The page displayed $76+ billion monthly volume, 1.6+ million registered accounts, and 48+ million annual trades.
La page active affichait des pop-ups semblant signaler des retraits clients récents. Son JavaScript inline choisissait aléatoirement personne, pays et montant dans des tableaux fixes, puis affirmait que cette personne venait de retirer ce montant. Les messages étaient générés côté client sans source transactionnelle.
- Observation de l’analyste The page defined fixed listPerson, listCountries, and listPlans arrays; listPlans included $500.95, $1550.55, $10500.35, $10700.75, and other exact amounts.
- Observation de l’analyste The script used Math.random() independently to select one person, one country, and one amount from those arrays.
- Observation de l’analyste The script concatenated the random values into the message: person from country just withdrew amount.
- Élément de page The withdrawal pop-up had no server-provided transaction identifier, account reference, timestamp, or transaction data source.
La présentation du courtier mêlait plusieurs identités étrangères. Le contact utilisait growbit247.com, les métadonnées grwobit.com, un widget newdawnpips.online et un WhatsApp philippin ; les graphiques provenaient d’une démo Profit d’Indonez. Les grandes mesures étaient attribuées à Profit Inc, non à Grow Bit 24/7.
- Élément de page The navigation contact address was [email protected] while the reviewed host was growbit247.org.
- Élément de page Open Graph metadata used grwobit.com and https://grwobit.com/img/logo.png.
- Observation de l’analyste The live contact widget configured WhatsApp +639638109314 and email [email protected].
- Élément de page Multiple graphics loaded from https://www.indonez.com/html-demo/Profit/.
- Élément de page The page qualified its headline metrics as data based on year-to-date Profit Inc activity, last updated at the end of Q2 2020.
Le dashboard actif proposait login, inscription et reset. L’inscription demandait prénom, nom, utilisateur, pays, devise, email, WhatsApp, mot de passe et confirmation. Le login demandait email et mot de passe ; le reset un email. Aucun formulaire n’a été soumis et aucun compte créé.
- Observation de l’analyste Registration posted to /dashboard/register.php and requested first name, last name, username, country, currency, email, WhatsApp number, password, and password confirmation.
- Observation de l’analyste Login posted email and password to /dashboard/login.php.
- Observation de l’analyste Password reset posted an email address to /dashboard/reset-password.php.
- Observation de l’analyste No registration, login, password reset, personal-data submission, deposit, withdrawal, or transaction was performed.
Les conditions actives décrivaient des transferts Bitcoin plutôt qu’une relation de courtage réglementée clairement identifiée. Le client répondait des destinations, aucun remboursement n’était prévu pour une mauvaise destination, une commande expirée pouvait être recalculée au taux Bitcoin-vers-Thai-Baht, et le droit de Georgia avec tribunaux près d’Atlanta s’appliquait. Aucun opérateur légal n’était nommé.
- Élément de page The terms said account details shown in the order summary would be the final transfer destination.
- Élément de page The terms said funds transferred to an unintended destination would not be reimbursed and no additional funds would be transferred.
- Élément de page For expired orders, the company reserved the right to recalculate the Bitcoin to Thai Baht exchange rate.
- Élément de page The terms selected the laws of the State of Georgia and courts located in or near Atlanta, Georgia.
- Élément de page No operating legal entity was named in the reviewed terms.
Malgré l’affirmation de licence mondiale, les pages publiques n’identifiaient ni opérateur légal, numéro de licence, régulateur, juridiction réglementée ni bureau vérifiable. Le texte de risque mentionnait Product Disclosure Statement et Financial Services Guide, sans que la navigation fournisse ces documents.
- Élément de page The reviewed public pages did not name a legal operator, licence identifier, regulator, regulated jurisdiction, or verifiable office.
- Élément de page Risk text mentioned a Product Disclosure Statement and Financial Services Guide, but the reviewed navigation linked neither document.
- Observation de l’analyste No first-party licence evidence was located on the reviewed homepage, about page, dashboard registration page, or terms page.
L’historique public montre la surface du courtier sur plusieurs déploiements. Wayback conservait sept entrées réussies de septembre 2024 à avril 2026 ; urlscan.io indexait des scans de l’apex en juin 2023 et avril 2026 sans verdict. OTX n’avait aucun pulse et les recherches exactes n’ont montré aucun échantillon. Des index incomplets ne prouvent pas la sûreté.
- Observation de l’analyste Wayback preserved seven successful apex, about-page, or static-asset records from 2024-09-05 through 2026-04-14.
- Observation de l’analyste urlscan.io indexed successful apex scans on 2023-06-22 and 2026-04-23 without a recorded urlscan verdict.
- Observation de l’analyste OTX returned zero threat pulses, and the current public OpenPhish feed had no exact growbit247.org entry.
- Observation de l’analyste Indexed exact-host searches exposed no exact object in ANY.RUN, Hybrid Analysis, Joe Sandbox, URLhaus, ThreatFox, PhishTank, OpenPhish, or Triage.
La surface active et historique examinée n’a fourni automatiquement aucun exécutable ou archive, récepteur étranger confirmé d’identifiants, exploit, fichier de malware, URL de payload, hash de payload ou trace d’exécution observable. Le verdict porte sur la présentation financière trompeuse exacte, non sur la distribution de malware ou une blacklist seule.
- Observation de l’analyste No automatic executable or archive delivery, exploit, malware file, payload URL, payload hash, or malware execution trace was reproduced.
- Observation de l’analyste The classification basis is the live client-generated withdrawal claims and the financial identity contradictions on exact reviewed pages.
- Observation de l’analyste A domain-level blacklist category was not treated as evidence that a particular URL or file executed harmful code.
Périmètre et limites
- L’examen a couvert apex et www actifs, accueil, about, login, inscription, reset et conditions du dashboard, navigation, formulaires, scripts, DNS, TLS, historique public, scanners d’URL, renseignement, sandboxes et contexte blacklist.
- Aucun compte n’a été créé et aucune inscription, login, reset, donnée personnelle, dépôt, retrait, transaction ou demande au support n’a été soumis ; aucun résultat client n’a été vérifié.
- Les pages authentifiées, processeurs de paiement, wallets, comptes bancaires, logs, bases, dépôt source, dossiers opérateur et client ainsi que systèmes administratifs n’ont pas été consultés.
- L’identité réelle de l’opérateur, une perte vérifiée, une conduite criminelle, une action policière ou l’authenticité des résultats prétendus n’ont pas été établies.
- Les index publics de recherche, sandbox, URL-scanner, renseignement, certificats, Common Crawl et archives sont incomplets. Les sources exigeant une autorisation, en erreur ou sans entrée exacte ont été considérées inconnues, pas sûres.
- Aucun exécutable, archive, exploit, URL ou hash de payload, téléchargement automatique ou exécution de malware n’a été établi. Une URL, un fichier, une capture de compte, un relevé de transaction futur ou un déploiement matériellement différent exige un examen précis.
Aidez à protéger les autres en partageant cette page sur les réseaux sociaux ! Plus il y a de personnes informées au sujet de growbit247.org, moins elles risquent de tromper quelqu'un. Aidez les autres à évaluer growbit247.org en partageant cette page sur les réseaux sociaux !