Ce que Gridinsoft a observé sur safeswapglobal.online
Un analyste des menaces de Gridinsoft a examiné directement le site et documenté les éléments qui fondent cette décision.
GMA-20260831001849-bf27fff5
- Analysé
- par Gridinsoft, Analyste des menaces
- Conclusion de l’analyste
- Safe
- Base factuelle
- Analyse directe du site Renseignements de fournisseurs externes : Contexte contradictoire — non utilisé pour cette décision
L'examen indépendant actuel n'a reproduit aucune base technique ou comportementale pour la classification Cryptocurrency Scam de safeswapglobal.online. Le domaine examiné fonctionnait comme un annuaire affilié déclaré, transmettait les actions d'échange à FixedFloat et ne collectait lui-même ni identifiants, secrets de wallet, adresses de destination ni paiements. Les étiquettes externes actuelles restent un contexte contradictoire, mais aucune URL malveillante, payload, fichier, hash ou flux nuisible sur le domaine n'a été identifié dans le périmètre examiné.
Conclusions de l’analyste
Analyse avec 6 observations documentées Voir les éléments
La racine, la page about, le manifeste d'identité, les pages de confidentialité et de conditions, l'annuaire des villes et un échantillon réparti de pages de villes et de paires ont renvoyé en HTTPS le contenu attendu de l'annuaire SafeSwapGlobal. Le sitemap publié contenait 645 URL du même domaine ; 24 pages réparties dans cet ensemble ont répondu HTTP 200.
-
Statut HTTP
200 -
URL finale
https://safeswapglobal.online/ - Élément de page Les pages examinées décrivaient de façon cohérente un annuaire de routing indépendant et non custodial et divulguaient la relation avec FixedFloat.
- Observation de l’analyste Les entrées examinées du sitemap utilisaient l'origine safeswapglobal.online ; aucun namespace de dépôt utilisateur ou de tenant n'a été identifié.
La logique de routing côté client calcule un montant affiché et définit le call-to-action vers une URL de paire ff.io avec un paramètre referral déclaré. La cible BTC-vers-XMR examinée a renvoyé en HTTPS la page d'échange FixedFloat ; SafeSwapGlobal n'a reçu aucune adresse de wallet ni transaction dans ce flux.
- Élément de page La cible du call-to-action utilisait le chemin documenté https://ff.io/btc/xmr/ et incluait des paramètres de montant et de referral.
-
Destination de redirection
https://ff.io/btc/xmr/ -
Statut HTTP
200 - Observation de l’analyste Aucune transaction, adresse de wallet, donnée d'identification, formulaire ou paiement n'a été soumis.
Les pages SafeSwapGlobal examinées ne contenaient aucun formulaire de login, champ de mot de passe, champ d'adresse de wallet, demande de seed phrase ou de private key, formulaire d'échange intégré, téléchargement automatique, référence à un exécutable ou une archive, redirection étrangère ou objet malware observé.
- Observation de l’analyste La racine et 23 pages échantillonnées du sitemap contenaient zéro formulaire, zéro champ de mot de passe, zéro saisie de wallet ou de secret et zéro référence à un exécutable ou une archive.
- Observation de l’analyste Aucune URL malveillante précise, payload, fichier téléchargé ou hash d'échantillon n'a été récupéré du flux public examiné.
La page about et le manifeste lisible par machine publiaient le même fingerprint OpenPGP Ed25519. La clé publique intégrée était valide et portait l'adresse de support du domaine. Cela prouve la cohérence du matériel auto-publié, mais pas une vérification indépendante d'une entité juridique ou d'un historique de transactions.
- Élément de page OpenPGP fingerprint A6D4F9B6F875EC414715367A60040115CE930C82
- URL de l’artefact public https://safeswapglobal.online/.well-known/safeswapglobal-identity.json
- Observation de l’analyste Le dépôt public contenait un petit générateur de démonstration sous licence MIT et un manifeste d'identité plutôt que le code source de production complet déployé.
La page examinée chargeait des taux depuis un Cloudflare Worker et CryptoCompare et incluait Cloudflare Browser Analytics. Ces services n'ont pas révélé de récepteur d'identifiants ou de transactions sur l'origine SafeSwapGlobal, mais les analytics et requêtes tierces doivent être décrits précisément dans la confidentialité.
- Élément de page Le endpoint de taux https://ff-rates-proxy.crazy-zyr.workers.dev a renvoyé des données application/xml.
- Élément de page La page référençait les données de prix CryptoCompare et Cloudflare Browser Analytics.
- Observation de l’analyste Aucune requête examinée n'a envoyé d'adresse de wallet, seed phrase, private key, identifiant de login ou information de paiement à l'origine SafeSwapGlobal.
Le domaine s'est résolu via Cloudflare et a servi un certificat actuellement valide pour safeswapglobal.online. La navigation HTTP a convergé vers l'origine HTTPS attendue sans destination étrangère.
- Élément DNS Les nameservers autoritatifs étaient emerson.ns.cloudflare.com et sloan.ns.cloudflare.com.
- Élément de certificat Le subject et le subject alternative name du certificat couvraient safeswapglobal.online ; la période de validité observée allait de 2026-08-11 à 2026-11-09.
-
URL finale
https://safeswapglobal.online/
Périmètre et limites
- Aucune transaction de cryptomonnaie, soumission d'adresse de wallet, connexion de compte, soumission de formulaire, paiement ou interaction de support n'a été effectuée.
- L'examen a couvert la racine, les pages clés de politique et d'identité, la structure du sitemap de 645 URL et 24 échantillons répartis ; il n'a pas demandé exhaustivement chaque URL listée ni chaque chemin caché.
- La constitution juridique, les bénéficiaires effectifs, les licences financières, les résultats clients, le règlement des referrals, l'exécution des transactions et les contrôles opérationnels de FixedFloat n'ont pas été vérifiés.
- La clé PGP et le manifeste sont des preuves de cohérence auto-publiées et ne prouvent pas indépendamment une identité juridique réelle.
- Les détails publics de urlscan exigeaient une connexion, les corps Wayback renvoyaient une erreur temporaire, URLhaus et ThreatFox demandaient une autorisation et Common Crawl ainsi que la transparence des certificats étaient indisponibles ; les sources indisponibles n'ont pas été considérées comme propres.
- Le résultat s'applique au contenu public, aux routes, redirections et scripts examinés au moment enregistré ; l'infrastructure et le contenu peuvent changer.
Aidez à protéger les autres en partageant cette page sur les réseaux sociaux ! Plus il y a de personnes informées au sujet de safeswapglobal.online, moins elles risquent de tromper quelqu'un. Aidez les autres à évaluer safeswapglobal.online en partageant cette page sur les réseaux sociaux !