intelmais.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di intelmais.com
intelmais.com sembra presentarsi come un sito web aziendale in lingua portoghese per una società chiamata IntelMais. In base allo screenshot della homepage, il sito promuove assistenza clienti, servizi, conformità e opzioni di contatto, con messaggi incentrati sul supporto alle imprese e sulle soluzioni di comunicazione. Gli elementi di navigazione visibili suggeriscono un sito di servizi aziendali piuttosto che un marketplace per consumatori o un portale di contenuti.
Il nome di dominio e il design della pagina indicano che il sito potrebbe rivolgersi a utenti brasiliani o di lingua portoghese. I dati WHOIS mostrano che il dominio è registrato dalla fine del 2021 e l'infrastruttura sembra essere ospitata in Brasile. Sebbene il branding e il layout ricordino quelli di una piccola impresa o di un fornitore IT/servizi, i dati di scansione disponibili non verificano in modo indipendente l'identità o la legittimità dell'operatore.
Valutazione sicurezza di intelmais.com
I risultati della scansione mostrano segnali contrastanti al momento di questa scansione. Da un lato, 10 su 89 motori di sicurezza hanno segnalato il dominio, con diversi che lo classificano come phishing o correlato a frodi. Anche più fonti di classificazione web hanno associato il sito ad attività di phishing o ingannevoli, sebbene un classificatore lo abbia collocato in una categoria generale business/economy. Questo livello di concordanza tra più motori è un segnale di avvertimento significativo, anche se la homepage visibile si presenta come un normale sito web di servizi aziendali.
Allo stesso tempo, la scansione malware non ha identificato file dannosi e i principali controlli sui database di minacce qui elencati non hanno segnalato il dominio nelle blocklist di content-malware o phishing al momento di questa scansione. Ciò riduce la fiducia in qualsiasi affermazione di distribuzione attiva di malware, ma non supera le più ampie rilevazioni correlate al phishing da parte di più motori di sicurezza. L'assenza di file segnalati in una scansione limitata della pagina non dovrebbe essere considerata una prova di legittimità.
È giustificata ulteriore cautela perché il sito non era classificato nei principali dati di traffico e sembra avere una configurazione SSL/TLS non valida o mancante, cosa insolita per un moderno sito web rivolto alle aziende. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il dominio ha circa quattro anni, è registrato tramite un registrar mainstream e utilizza nameserver associati a una configurazione di hosting brasiliana. La geolocalizzazione dell'IP del server risulta a São Paulo, Brasile, con hosting attribuito a Mundivox Do Brasil Ltda. DNSSEC sembra non firmato, il che è comune ma significa che le risposte DNS non beneficiano di quel livello aggiuntivo di protezione dell'autenticità.
Una notevole preoccupazione tecnica è che SSL/TLS sembra essere non valido o mancante al momento di questa scansione, senza dettagli del certificato confermati disponibili. Per un sito che si presenta come una piattaforma di servizi aziendali, l'assenza o il malfunzionamento di HTTPS può aumentare il rischio per gli utenti indebolendo la sicurezza del trasporto e gli indicatori di fiducia. Nella scansione malware limitata fornita non sono stati identificati file dannosi, link esterni o iframe.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?