Ce que Gridinsoft a observé sur Npfinancials.com.au
Un analyste des menaces de Gridinsoft a examiné directement le site et documenté les éléments qui fondent cette décision.
GMA-20260814145308-61bdb777
- Analysé
- par Gridinsoft, Analyste des menaces
- Conclusion de l’analyste
- Confiance mais vérifier
- Base factuelle
- Analyse directe du site Renseignements de fournisseurs externes : Contexte uniquement — non utilisé pour cette décision
L'examen indépendant n'a pas reproduit la diffusion de logiciels malveillants, le phishing, une redirection sans rapport ou un flux d'informations d'identification hors site dissimulé, et les données actuelles du gouvernement australien soutiennent l'identité affichée de l'entreprise et de l'AFSL. Cependant, le site promeut des services de trading à haut risque en utilisant des allégations de performance solides qui n'étaient pas toutes vérifiables de manière indépendante, facture des frais potentiellement importants avec des conditions de remboursement limitées et conserve des directives de réclamation obsolètes dans les documents destinés aux clients. Ces preuves ne soutiennent pas une classification malveillante, mais elles sont également insuffisantes pour une conclusion sûre déterministe à l’échelle du domaine. Le résultat indépendant approprié est Trusted but Verify.
Conclusions de l’analyste
Aucun comportement malveillant actuel n'est reproduit
Les pages publiques examinées, l'enquête et la connexion des membres ont servi le contenu attendu du même domaine sans flux de phishing reproduit, redirection sans rapport ou téléchargement automatique d'exécutable.
Les licences des entreprises et des services financiers correspondent aux archives publiques
Les détails de l'entité et de l'AFSL affichés par le site correspondent aux données actuelles du registre du gouvernement australien pour N P FINANCIALS PTY LTD. L'enregistrement et l'octroi de licences ne certifient pas les résultats des investissements ni toutes les allégations marketing.
Le marketing financier à haut risque nécessite une vérification indépendante
Le service promeut l'éducation commerciale et les idées commerciales en utilisant des allégations de réussite et de rentabilité importantes, tandis que les pages publiques examinées ne fournissaient pas suffisamment de support vérifiable de manière indépendante pour valider chaque chiffre. Les utilisateurs ne doivent pas considérer ces réclamations comme des résultats garantis.
Les divulgations destinées aux clients contiennent des directives de réclamation obsolètes
Le Guide des services financiers et la politique de confidentialité conservent une date d'entrée en vigueur en 2016, et le guide renvoie les clients au Financial Ombudsman Service plutôt qu'à son successeur, l'AFCA. Il s’agit d’un problème important concernant la qualité de la documentation, mais cela n’établit pas de comportement malveillant.
HTTPS est opérationnel avec un renforcement supplémentaire disponible
Le HTTPS canonique, le DNS et le certificat étaient opérationnels, mais la réponse examinée manquait de protections HSTS et CSP communes et ne publiait pas security.txt. Ces lacunes méritent d’être corrigées mais ne constituent pas une preuve de compromis.
Analyse avec 8 observations documentées Voir les éléments
La page d'accueil renvoyait HTTP 200 à l'adresse HTTPS attendue et affichait un site Web public d'éducation commerciale. Les variantes HTTP et www simples redirigées vers la racine HTTPS canonique.
-
Statut HTTP
200 -
URL finale
https://npfinancials.com.au/ -
Destination de redirection
https://npfinancials.com.au/ - Élément de page Apprenez le Forex, les actions, les matières premières, les indices ou le trading intrajournalier
La navigation révisée, l'enquête publique et la connexion des membres sont restées sur le domaine attendu. Le formulaire de connexion est publié sur un point de terminaison HTTPS de même origine. Aucun téléchargement automatique d’exécutable, aucune redirection sans rapport ou formulaire d’identification hors site dissimulé n’a été observé.
- URL de l’artefact public https://npfinancials.com.au/survey/
- URL de l’artefact public https://npfinancials.com.au/npfin/index.php
- Élément de page POST https://npfinancials.com.au/npfin/login.php
- Observation de l’analyste Aucun lien de téléchargement d’exécutable ou d’archive n’a été identifié dans le flux public examiné.
Le site identifie N P FINANCIALS PTY LTD, ABN 88 162 702 409 et AFSL 488567. Les données actuelles du registre du gouvernement australien correspondent à l'entité, à l'identifiant, à la localité, au numéro de licence et à l'autorité pour fournir des conseils généraux sur les produits financiers pour les produits dérivés, les contrats de change et les titres aux clients de détail et de gros.
- URL de l’artefact public https://npfinancials.com.au/financial-services-guide/
- URL de l’artefact public https://abr.business.gov.au/
- URL de l’artefact public https://data.gov.au/data/dataset/asic-afs-licensee
- Élément de page N P FINANCIALS PTY LTD
- Élément de page AFSL488567
La page d'accueil promeut l'éducation au trading à haut risque et les idées commerciales en utilisant de solides affirmations en matière de performances et de position sur le marché. Les documents publics examinés ne fournissaient pas de méthodologie vérifiable de manière indépendante établissant la représentativité de chaque chiffre de réussite affiché.
- Élément de page La société de formation réglementée ASIC n°1 en Australie
- Élément de page 87,73 % d'idées commerciales réussies
- Élément de page Plus de 30 000 étudiants ont enseigné
- Élément de page Idées commerciales à haut profit soutenues par des vidéos d'analyse de marché en direct
Les conditions divulguent les frais de cours récurrents et potentiellement substantiels, les termes de renouvellement automatique, les circonstances de remboursement limitées et le risque de perte commerciale. Le Guide des services financiers et la politique de confidentialité indiquent une date d'entrée en vigueur le 6 septembre 2016 ; le guide dirige toujours les plaintes non résolues vers le Service de médiation financière, qui a été remplacé par l'AFCA en 2018.
- URL de l’artefact public https://npfinancials.com.au/terms-conditions/
- URL de l’artefact public https://npfinancials.com.au/privacy-policy/
- URL de l’artefact public https://npfinancials.com.au/disclaimer/
- Élément de page Les frais mensuels sont de 997 $ pour 4,33 séances de 30 minutes chacune.
- Élément de page Service de médiation financière
- Observation de l’analyste Les directives du gouvernement australien indiquent que l'AFCA a remplacé le Financial Ombudsman Service le 1er novembre 2018.
Le domaine a été résolu via Cloudflare et a présenté un certificat de correspondance de nom d'hôte valide. Le courrier et plusieurs enregistrements de vérification des services commerciaux étaient présents. Ces signaux opérationnels soutiennent la continuité mais n'établissent pas à eux seuls un verdict de sécurité.
- Élément DNS A enregistrements observés : 172.67.74.130, 104.26.4.109, 104.26.5.109.
- Élément de certificat Sujet du certificat CN=npfinancials.com.au ; émetteur Google Trust Services WE1.
- Élément de certificat Validité du certificat : du 2026-07-10T23:30:07Z au 2026-10-09T00:30:02Z.
- Élément DNS Les enregistrements MX ont dirigé le courrier vers les serveurs de messagerie Google.
La réponse de la page d'accueil examinée n'a pas exposé les en-têtes HSTS ou Content-Security-Policy, et le chemin standard security.txt a renvoyé HTTP 404. Il s'agit de failles de sécurité, et non de preuves de malware ou de compromission.
- Observation de l’analyste Aucun en-tête de réponse Strict-Transport-Security ou Content-Security-Policy n'était présent sur la réponse de la page d'accueil examinée.
-
Statut HTTP
404 - URL de l’artefact public https://npfinancials.com.au/.well-known/security.txt
L’examen n’a pas identifié de fichier malveillant spécifique, de charge utile, d’URL, de destination de redirection, de point final de collecte d’informations d’identification ou de hachage de malware attribuable à ce domaine.
- Observation de l’analyste Aucun logiciel malveillant ou artefact de phishing concret n'était disponible pour être reproduit dans le périmètre examiné.
Périmètre et limites
- Le résultat s'applique aux pages publiques, aux redirections, aux formulaires, au DNS, au TLS et aux documents destinés aux clients examinés aux heures enregistrées.
- L'examen n'a pas créé de compte, soumis d'informations personnelles, acheté un cours, exécuté une transaction ou testé la fonctionnalité des membres après la connexion.
- L'examen n'a pas vérifié de manière indépendante les enregistrements commerciaux, les résultats des clients, l'authenticité des témoignages ou la méthodologie derrière chaque allégation de performance.
- Un enregistrement d’entreprise valide ou AFSL ne garantit pas la performance des investissements ni ne certifie chaque réclamation du site Web.
- Les résultats des fournisseurs externes ont été enregistrés séparément à titre de contexte et n'ont pas contrôlé le verdict indépendant.
Aidez à protéger les autres en partageant cette page sur les réseaux sociaux ! Plus il y a de personnes informées au sujet de npfinancials.com.au, moins elles risquent de tromper quelqu'un. Aidez les autres à évaluer npfinancials.com.au en partageant cette page sur les réseaux sociaux !