intelmais.com
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van intelmais.com
intelmais.com lijkt zich te presenteren als een Portugeestalige zakelijke website voor een bedrijf genaamd IntelMais. Op basis van de screenshot van de homepage promoot de site klantenondersteuning, diensten, compliance en contactmogelijkheden, met boodschappen die zijn gericht op zakelijke ondersteuning en communicatieoplossingen. De zichtbare navigatie-items wijzen op een website voor zakelijke diensten in plaats van op een consumentenmarktplaats of contentportaal.
De domeinnaam en het paginaontwerp wijzen erop dat de site mogelijk gericht is op Braziliaanse of Portugeessprekende gebruikers. WHOIS-gegevens tonen aan dat het domein sinds eind 2021 is geregistreerd, en de infrastructuur lijkt in Brazilië te worden gehost. Hoewel de branding en lay-out lijken op die van een kleine onderneming of IT-/dienstverlener, verifiëren de beschikbare scangegevens de identiteit of legitimiteit van de exploitant niet onafhankelijk.
Veiligheidsbeoordeling voor intelmais.com
Scanresultaten tonen gemengde signalen op het moment van deze scan. Enerzijds markeerden 10 van de 89 beveiligingsengines het domein, waarbij verschillende het classificeerden als phishing- of fraudegerelateerd. Meerdere webclassificatiebronnen brachten de site ook in verband met phishing of misleidende activiteit, hoewel één classifier deze in een algemene categorie business/economie plaatste. Dit niveau van overeenstemming tussen meerdere engines is een betekenisvol waarschuwingssignaal, ook al presenteert de zichtbare homepage zich als een normale website voor zakelijke diensten.
Tegelijkertijd identificeerde de malwarescan geen schadelijke bestanden, en de hier vermelde controles van grote dreigingsdatabases meldden het domein op het moment van deze scan niet op blocklists voor content-malware of phishing. Dat vermindert het vertrouwen in elke bewering van actieve malwarelevering, maar weegt niet op tegen de bredere phishinggerelateerde detecties van meerdere beveiligingsengines. De afwezigheid van gemarkeerde bestanden in een beperkte paginascan mag niet worden beschouwd als bewijs van legitimiteit.
Extra voorzichtigheid is geboden omdat de site niet was gerangschikt in belangrijke verkeersgegevens en een ongeldige of ontbrekende SSL/TLS-configuratie lijkt te hebben, wat ongebruikelijk is voor een moderne, op bedrijven gerichte website. Op basis van deze bevindingen kan deze website potentiële risico’s voor bezoekers opleveren.
Technische beschrijving
Het domein is ongeveer vier jaar oud, geregistreerd via een gangbare registrar, en gebruikt nameservers die verband houden met een Braziliaanse hostingopzet. Het server-IP wordt geolokaliseerd naar São Paulo, Brazilië, waarbij de hosting wordt toegeschreven aan Mundivox Do Brasil Ltda. DNSSEC lijkt unsigned te zijn, wat gebruikelijk is, maar betekent dat DNS-antwoorden niet profiteren van die extra laag authenticiteitsbescherming.
Een opvallende technische zorg is dat SSL/TLS op het moment van deze scan ongeldig lijkt te zijn of ontbreekt, zonder beschikbare bevestigde certificaatgegevens. Voor een site die zich presenteert als een platform voor zakelijke diensten, kan ontbrekende of defecte HTTPS het risico voor gebruikers vergroten door transportbeveiliging en vertrouwensindicatoren te verzwakken. Er zijn geen schadelijke bestanden, externe links of iframes geïdentificeerd in de verstrekte beperkte malwarescan.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?