Ce que Gridinsoft a observé sur optimalreturnshub.com
Un analyste des menaces de Gridinsoft a examiné directement le site et documenté les éléments qui fondent cette décision.
GMA-20260827234236-7adba0d8
- Analysé
- par Gridinsoft, Analyste des menaces
- Conclusion de l’analyste
- Site web suspect
- Base factuelle
- Analyse directe du site Renseignements de fournisseurs externes : Contexte uniquement — non utilisé pour cette décision
L'examen direct actuel confirme une classification de Site web suspect. Bien que la racine présente un site d'éducation financière, des chemins localisés actifs et non liés promeuvent le trading automatisé par AI avec un dépôt minimum de 250 €, affichent des affirmations promotionnelles non étayées et envoient les utilisateurs vers l'inscription d'un courtier via une redirection d'affiliation suivie. Ces éléments justifient la prudence sans affirmer qu'une charge malveillante a été trouvée.
Conclusions de l’analyste
Analyse avec 7 observations documentées Voir les éléments
Les pages publiques racine et www ont renvoyé la même présentation WordPress d'éducation financière aux profils navigateur, mobile, robot et ligne de commande.
-
Statut HTTP
200 -
URL finale
https://optimalreturnshub.com/ - Élément de page Présentation d'éducation financière
Une page localisée active hors de la navigation racine promeut le trading automatisé par AI, invite à plusieurs reprises les visiteurs à commencer, annonce un dépôt minimum de 250 € et affiche une note de 4,7 étoiles ainsi qu'une affirmation de 2 780 utilisateurs.
-
Statut HTTP
200 -
URL finale
https://optimalreturnshub.com/lps/hr/ - Élément de page minimalni polog od 250 €
- Élément de page 4,7 zvjezdica · +2.780 korisnika
Chaque appel à l'action examiné utilisait le sous-domaine go pour créer de nouveaux identifiants de suivi, puis envoyait le visiteur via le parcours d'ouverture de compte du courtier annoncé vers son point d'inscription.
-
Destination de redirection
https://secure.ic.com/Account/Register - Observation de l’analyste Trois navigations répétées ont produit des identifiants de suivi changeants et la même destination d'inscription du courtier.
Neuf chemins d'atterrissage localisés examinés ont renvoyé des pages actives d'entonnoir de trading, tandis que la racine du répertoire n'était pas navigable.
-
Statut HTTP
200 - Élément de page hr, sl, de, es, it, ch, uk, fr, pt
-
Statut HTTP
403
La présentation principale affirme fournir une éducation sans promotion de fonds ni influence extérieure, tandis que le pied de page divulgue l'édition affiliée et la rémunération publicitaire et que les pages localisées actives dirigent vers l'inscription du courtier.
- Élément de page Aucune promotion de fonds ni influence extérieure — uniquement de l'éducation.
- Élément de page Nous sommes un éditeur affilié indépendant.
- Élément de page Nous acceptons une rémunération publicitaire des entreprises présentes sur le site.
Une capture d'archive publique du 8 juin 2026 a conservé une version slovène du même entonnoir de trading par AI et de dépôt de 250 €, montrant que le comportement examiné n'était pas une anomalie d'une seule requête.
- Observation de l’analyste Horodatage de la capture archivée : 2026-06-08T07:32:36Z
- Élément de page minimalnim pologom 250 €
La racine, la page d'atterrissage, les scripts et le flux de redirection examinés n'ont livré aucun exécutable ni téléchargement automatique, et aucune charge, fichier ou empreinte de malware précise n'a été identifiée.
- Observation de l’analyste Aucun lien exécutable ni téléchargement automatique n'était présent dans le flux examiné.
- Observation de l’analyste Aucune charge, fichier ou empreinte de malware précise n'a été identifiée.
Périmètre et limites
- Aucun formulaire, aucune inscription de compte ni aucun dépôt n'a été soumis pendant l'examen.
- L'examen ne rend aucune décision de sécurité ou réglementaire sur le courtier en aval.
- Le résultat décrit les URLs publiques et le comportement de redirection observés au moment enregistré.
Aidez à protéger les autres en partageant cette page sur les réseaux sociaux ! Plus il y a de personnes informées au sujet de optimalreturnshub.com, moins elles risquent de tromper quelqu'un. Aidez les autres à évaluer optimalreturnshub.com en partageant cette page sur les réseaux sociaux !