一、平台技术安全分析

1.1 网站基础设施安全

 技术分析要点：

• DV SSL证书是免费的、任何人都可以获取，只证明域名所有权，不验证组织身份。正规金融机构使用OV或EV证书，需要验证公司实体和法人身份。

• 被Fortinet和Netcraft标记是极其严重的安全警告——这两家是全球顶级网络安全公司，他们的标记基于恶意行为检测，不是主观判断。

• 意味着该网站在多个独立安全评估中都被判定为极高风险。

1.2 交易平台安全性

自研平台Vertex的风险：

• 没有任何独立的安全审计报告

• 没有公开的技术架构说明

• 没有渗透测试或漏洞披露记录

• 价格数据和交易执行完全由后台数据库控制，无法独立验证

• 平台可以随时修改账户余额、交易记录、历史数据

二、客户资金隔离验证

2.1 资金隔离声称与事实

资金隔离的核心问题：

Crib Markets声称使用segregated accounts（隔离账户）存放客户资金，但：

• 没有任何银行证明或确认函——正规经纪商会提供托管银行的名称和账户信息

• 没有年度审计报告——正规经纪商每年由独立会计师事务所审计资金隔离情况

• 毛里求斯FSC不要求投资者赔偿基金——即使经纪商破产，客户也得不到赔偿

• 用户投诉显示资金被随意冻结——如果资金真的隔离存放，为什么平台可以随意删除利润？

结论：Crib Markets的客户资金安全没有任何保障。你的钱实际上进了谁的口袋，完全未知。

与正规经纪商风险对比

最终判定：极高风险，强烈建议远离

Crib Markets (CRIB MARKETS (MAURITIUS) LTD) 是一个经过精心包装的在线诈骗平台。以下是关键事实汇总：

监管层面：

• 声称持有FSC Mauritius牌照，但WikiFX数据库中查无记录

• 迪拜实体办公室经WikiFX实地探访证实"不存在"

• 无任何一级监管机构（FCA/ASIC/CySEC/SEC）授权

资金安全：

• 无资金隔离证明、无审计报告、无投资者赔偿基金

• 多名用户报告利润被"毒策略"借口删除，仅退本金

• 出金等待7天至2个月，远超声称的"1小时"

虚假宣传：

• 声称30亿美元支付、200万笔月交易——实际月访问量仅6,957

• 声称500+交易品种——实际约98种

• 6个"奖项"全部无法独立验证

• ScamAdviser评分0/100、Gridinsoft评分1/100

用户投诉：

• 土耳其用户：盈利$500+被删除，称"毒策略"

• 印度用户：出金超一周未到账，客服失联

• 最新投诉（2026年8月）：$1600入金2个月无出金

 投资建议：绝对不要在此平台存入任何资金。如已入金，立即尝试通过银行卡chargeback或法律途径追回。保留所有证据并报警。