intelmais.com
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de intelmais.com
intelmais.com parece presentarse como un sitio web empresarial en portugués de una empresa llamada IntelMais. Según la captura de pantalla de la página de inicio, el sitio promociona atención al cliente, servicios, cumplimiento normativo y opciones de contacto, con mensajes centrados en la asistencia empresarial y las soluciones de comunicación. Los elementos de navegación visibles sugieren un sitio de servicios corporativos más que un mercado para consumidores o un portal de contenidos.
El nombre de dominio y el diseño de la página indican que el sitio puede estar dirigido a usuarios brasileños o de habla portuguesa. Los datos de WHOIS muestran que el dominio está registrado desde finales de 2021, y la infraestructura parece estar alojada en Brasil. Aunque la marca y el diseño se asemejan a los de una pequeña empresa o proveedor de IT/servicios, los datos de escaneo disponibles no verifican de forma independiente la identidad ni la legitimidad del operador.
Evaluación de seguridad de intelmais.com
Los resultados del escaneo muestran señales mixtas en el momento de este escaneo. Por un lado, 10 de 89 motores de seguridad marcaron el dominio, y varios lo clasificaron como phishing o relacionado con fraude. Varias fuentes de clasificación web también asociaron el sitio con phishing o actividad engañosa, aunque un clasificador lo ubicó en una categoría general de negocios/economía. Este nivel de coincidencia entre múltiples motores es una señal de advertencia significativa, aunque la página de inicio visible se presenta como un sitio web normal de servicios empresariales.
Al mismo tiempo, el escaneo de malware no identificó archivos maliciosos, y las principales comprobaciones de bases de datos de amenazas enumeradas aquí no reportaron el dominio en listas de bloqueo de malware de contenido o phishing en el momento de este escaneo. Eso reduce la confianza en cualquier afirmación de entrega activa de malware, pero no supera las detecciones más amplias relacionadas con phishing por parte de múltiples motores de seguridad. La ausencia de archivos marcados en un escaneo limitado de la página no debe tratarse como prueba de legitimidad.
Se justifica una cautela adicional porque el sitio no estaba clasificado en los principales datos de tráfico y parece tener una configuración SSL/TLS no válida o ausente, lo cual es inusual para un sitio web moderno orientado a empresas. Con base en estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El dominio tiene aproximadamente cuatro años de antigüedad, está registrado a través de un registrador generalista y utiliza nameservers asociados con una configuración de alojamiento brasileña. La geolocalización de la IP del servidor apunta a São Paulo, Brasil, y el alojamiento se atribuye a Mundivox Do Brasil Ltda. DNSSEC parece no estar firmado, lo cual es común, pero significa que las respuestas DNS no se benefician de esa capa adicional de protección de autenticidad.
Una preocupación técnica notable es que SSL/TLS parece ser no válido o estar ausente en el momento de este escaneo, sin detalles de certificado confirmados disponibles. Para un sitio que se presenta como una plataforma de servicios empresariales, la ausencia o el mal funcionamiento de HTTPS puede aumentar el riesgo para los usuarios al debilitar la seguridad del transporte y los indicadores de confianza. No se identificaron archivos maliciosos, enlaces externos ni iframes en el escaneo limitado de malware proporcionado.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?