intelmais.com
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von intelmais.com
intelmais.com scheint sich als portugiesischsprachige Unternehmenswebsite für eine Firma namens IntelMais darzustellen. Basierend auf dem Screenshot der Startseite bewirbt die Website Kundensupport, Dienstleistungen, Compliance und Kontaktmöglichkeiten, mit einer auf Geschäftshilfe und Kommunikationslösungen ausgerichteten Botschaft. Die sichtbaren Navigationselemente deuten eher auf eine Website für Unternehmensdienstleistungen als auf einen Verbrauchermarktplatz oder ein Content-Portal hin.
Der Domainname und das Seitendesign deuten darauf hin, dass sich die Website möglicherweise an brasilianische oder portugiesischsprachige Nutzer richtet. WHOIS-Daten zeigen, dass die Domain seit Ende 2021 registriert ist, und die Infrastruktur scheint in Brasilien gehostet zu werden. Obwohl Branding und Layout einem kleinen Unternehmen oder IT-/Dienstleistungsanbieter ähneln, verifizieren die verfügbaren Scandaten die Identität oder Legitimität des Betreibers nicht unabhängig.
Sicherheitsbewertung für intelmais.com
Die Scan-Ergebnisse zeigen zum Zeitpunkt dieses Scans gemischte Signale. Einerseits stuften 10 von 89 Sicherheits-Engines die Domain als auffällig ein, wobei mehrere sie als Phishing-bezogen oder betrugsbezogen klassifizierten. Mehrere Web-Klassifizierungsquellen brachten die Website ebenfalls mit Phishing oder irreführenden Aktivitäten in Verbindung, obwohl ein Klassifizierer sie in eine allgemeine Kategorie für Unternehmen/Wirtschaft einordnete. Dieses Maß an Übereinstimmung über mehrere Engines hinweg ist ein bedeutsames Warnsignal, auch wenn sich die sichtbare Startseite als normale Website für Unternehmensdienstleistungen präsentiert.
Gleichzeitig identifizierte der Malware-Scan keine schädlichen Dateien, und die hier aufgeführten Prüfungen großer Bedrohungsdatenbanken meldeten die Domain zum Zeitpunkt dieses Scans nicht auf Sperrlisten für Content-Malware oder Phishing. Das verringert die Sicherheit jeder Behauptung einer aktiven Malware-Verbreitung, überwiegt jedoch nicht die umfassenderen phishingbezogenen Erkennungen durch mehrere Sicherheits-Engines. Das Fehlen markierter Dateien in einem begrenzten Seitenscan sollte nicht als Beleg für Legitimität gewertet werden.
Zusätzliche Vorsicht ist geboten, da die Website in großen Traffic-Daten nicht eingestuft war und offenbar eine ungültige oder fehlende SSL/TLS-Konfiguration aufweist, was für eine moderne, geschäftsorientierte Website ungewöhnlich ist. Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Domain ist ungefähr vier Jahre alt, über einen etablierten Registrar registriert und verwendet Nameserver, die mit einer brasilianischen Hosting-Konfiguration verbunden sind. Die Server-IP wird São Paulo, Brasilien, zugeordnet, wobei das Hosting Mundivox Do Brasil Ltda zugeschrieben wird. DNSSEC scheint unsigniert zu sein, was üblich ist, aber bedeutet, dass DNS-Antworten nicht von dieser zusätzlichen Schutzschicht zur Authentizität profitieren.
Ein bemerkenswertes technisches Problem ist, dass SSL/TLS zum Zeitpunkt dieses Scans offenbar ungültig ist oder fehlt, wobei keine bestätigten Zertifikatsdetails verfügbar sind. Für eine Website, die sich als Plattform für Unternehmensdienstleistungen präsentiert, kann fehlendes oder fehlerhaftes HTTPS das Risiko für Nutzer erhöhen, indem es die Transportsicherheit und Vertrauensindikatoren schwächt. In dem bereitgestellten begrenzten Malware-Scan wurden keine schädlichen Dateien, externen Links oder iframes identifiziert.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?