Ce que Gridinsoft a observé sur sandstonefx.com
Un analyste des menaces de Gridinsoft a examiné directement le site et documenté les éléments qui fondent cette décision.
GMA-20260825212213-fce6b775
- Analysé
- par Gridinsoft, Analyste des menaces
- Conclusion de l’analyste
- Site web suspect
- Base factuelle
- Analyse directe du site Renseignements de fournisseurs externes : Contexte uniquement — non utilisé pour cette décision
Le périmètre public actuel justifie le verdict Site web suspect, car un service CFD à haut risque propose une inscription collectant des identifiants dans les juridictions de l’UE et du Royaume-Uni tout en déclarant expressément ne pas y être réglementé et ne pas y offrir de protection des consommateurs. Les éléments examinés ne permettent pas de qualifier le site actuel de Phishing ou de Malware : aucune connexion usurpée, aucun destinataire tiers d’identifiants, fichier malveillant, charge utile, hash ou téléchargement automatique n’a été reproduit.
Conclusions de l’analyste
Analyse avec 6 observations documentées Voir les éléments
Les URL HTTPS du domaine racine et de www ont renvoyé le même site marketing CFD SandStoneFX. HTTP a été redirigé vers l’hôte HTTPS correspondant et aucune redirection étrangère, iframe ou téléchargement automatique n’a été observé sur les pages marketing examinées.
-
Statut HTTP
200 -
URL finale
https://sandstonefx.com/ -
URL finale
https://www.sandstonefx.com/ -
Destination de redirection
https://sandstonefx.com/ -
Destination de redirection
https://www.sandstonefx.com/
Le site marketing fait ouvertement la promotion du trading de CFD à effet de levier, de niveaux de compte et de liens vers l’application de trading de la même marque. Il indique également que le service est agréé à Maurice, mais n’est pas réglementé par une autorité financière de l’UE ou du Royaume-Uni et ne fournit pas les cadres de protection des consommateurs de l’UE ou du Royaume-Uni.
- Élément de page Les liens Inscription et Connexion pointent vers trade.sandstonefx.com.
- Élément de page La page indique que le service n’est pas réglementé par une autorité financière de l’UE ou du Royaume-Uni.
- Élément de page La page annonce des comptes CFD à partir de EUR 200.
L’hôte de trading a chargé une application de connexion de la même marque avec des champs d’adresse e-mail et de mot de passe. Le parcours examiné n’a pas redirigé les identifiants vers un hôte public tiers et aucune marque tierce usurpée n’a été observée.
-
URL finale
https://trade.sandstonefx.com/login - Élément de page Des champs d’adresse e-mail et de mot de passe sont présents sur la page de connexion SandStoneFX.
- Observation de l’analyste Aucun destinataire tiers d’identifiants n’a été identifié dans le parcours non authentifié examiné.
L’application publique d’inscription demande le nom, l’adresse e-mail, le mot de passe, le pays, le numéro de téléphone et l’acceptation des documents juridiques. Les pays sélectionnables incluent des États de l’UE, le Royaume-Uni et les États-Unis ; aucun blocage régional n’a été affiché avant la création du compte dans le parcours examiné.
- Élément de page L’inscription demande le nom, l’adresse e-mail, le mot de passe, le pays et le numéro de téléphone.
- Élément de page L’Allemagne, le Royaume-Uni et les États-Unis sont des valeurs de pays sélectionnables.
- Observation de l’analyste Le formulaire avant soumission examiné n’affichait aucun contrôle d’autorisation régional ni avis de blocage.
Les captures d’archives publiques montrent une page d’attente en janvier 2025 et le site marketing SandStoneFX avec des liens vers l’application de trading en octobre 2025. Les captures se poursuivent jusqu’en juin 2026. Aucune capture d’archive publique n’était disponible pour l’hôte de trading exact ou son chemin de connexion.
- Observation de l’analyste La racine archivée est passée d’une page d’attente en janvier 2025 à la marque de trading actuelle au cours de 2025.
- Observation de l’analyste Les pages marketing archivées comportaient un lien vers trade.sandstonefx.com en octobre 2025.
- Observation de l’analyste Aucune capture archivée n’a été renvoyée pour trade.sandstonefx.com ou trade.sandstonefx.com/login.
Les pages publiques, le parcours non authentifié de connexion et d’inscription, les scripts et les redirections examinés n’ont révélé aucun fichier malveillant, charge utile, hash, téléchargement automatique ou destinataire de phishing tiers spécifique.
- Observation de l’analyste Aucun fichier malveillant, charge utile, URL ou hash spécifique n’a été identifié.
- Observation de l’analyste Aucun téléchargement automatique d’exécutable ni destinataire tiers d’identifiants n’a été reproduit.
Périmètre et limites
- Aucun identifiant client n’a été saisi et aucun compte n’a été créé ; le trading authentifié, les dépôts, les retraits, KYC et le comportement après connexion n’ont donc pas été testés.
- L’hôte de trading exact ne disposait d’aucune capture d’archive publique, ce qui limite la comparaison historique de l’application de trading.
- Ce verdict s’applique aux URL publiques, formulaires, scripts, redirections et captures historiques examinés au moment enregistré.
Aidez à protéger les autres en partageant cette page sur les réseaux sociaux ! Plus il y a de personnes informées au sujet de sandstonefx.com, moins elles risquent de tromper quelqu'un. Aidez les autres à évaluer sandstonefx.com en partageant cette page sur les réseaux sociaux !