intelmais.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis intelmais.com
intelmais.com wydaje się przedstawiać jako portugalskojęzyczna biznesowa strona internetowa firmy o nazwie IntelMais. Na podstawie zrzutu ekranu strony głównej witryna promuje obsługę klienta, usługi, zgodność oraz opcje kontaktu, a przekaz koncentruje się na wsparciu biznesowym i rozwiązaniach komunikacyjnych. Widoczne elementy nawigacji sugerują stronę usług korporacyjnych, a nie rynek konsumencki ani portal z treściami.
Nazwa domeny i projekt strony wskazują, że witryna może być kierowana do użytkowników z Brazylii lub osób portugalskojęzycznych. Dane WHOIS pokazują, że domena jest zarejestrowana od końca 2021 roku, a infrastruktura wydaje się być hostowana w Brazylii. Chociaż branding i układ przypominają małą firmę lub dostawcę IT/usług, dostępne dane ze skanu nie weryfikują niezależnie tożsamości ani legalności operatora.
Ocena bezpieczeństwa intelmais.com
Wyniki skanowania pokazują mieszane sygnały w czasie tego skanu. Z jednej strony 10 z 89 silników bezpieczeństwa oznaczyło domenę, a kilka z nich sklasyfikowało ją jako phishing lub działalność związaną z oszustwami. Wiele źródeł klasyfikacji stron internetowych również powiązało witrynę z phishingiem lub zwodniczą aktywnością, chociaż jeden klasyfikator umieścił ją w ogólnej kategorii biznes/gospodarka. Taki poziom zgodności między wieloma silnikami stanowi istotny sygnał ostrzegawczy, mimo że widoczna strona główna przedstawia się jako zwykła witryna usług biznesowych.
Jednocześnie skan pod kątem malware nie wykrył złośliwych plików, a wymienione tutaj kontrole głównych baz danych zagrożeń nie zgłosiły domeny na listach blokad dotyczących content-malware ani phishingu w czasie tego skanu. Zmniejsza to pewność co do wszelkich twierdzeń o aktywnym dostarczaniu malware, ale nie przeważa nad szerszymi wykryciami związanymi z phishingiem pochodzącymi z wielu silników bezpieczeństwa. Brak oznaczonych plików w ograniczonym skanie strony nie powinien być traktowany jako dowód legalności.
Dodatkowa ostrożność jest uzasadniona, ponieważ witryna nie była notowana w głównych danych o ruchu i wydaje się mieć nieprawidłową lub brakującą konfigurację SSL/TLS, co jest nietypowe dla nowoczesnej strony internetowej skierowanej do biznesu. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Domena ma około czterech lat, została zarejestrowana za pośrednictwem popularnego rejestratora i korzysta z nameserverów powiązanych z brazylijską konfiguracją hostingową. Geolokalizacja IP serwera wskazuje na São Paulo w Brazylii, a hosting przypisano do Mundivox Do Brasil Ltda. DNSSEC wydaje się niepodpisany, co jest powszechne, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy ochrony autentyczności.
Istotnym problemem technicznym jest to, że SSL/TLS wydaje się nieprawidłowy lub nieobecny w czasie tego skanu, bez dostępnych potwierdzonych szczegółów certyfikatu. W przypadku witryny przedstawiającej się jako platforma usług biznesowych brakujący lub uszkodzony HTTPS może zwiększać ryzyko dla użytkowników poprzez osłabienie bezpieczeństwa transportu i wskaźników zaufania. W dostarczonym ograniczonym skanie malware nie zidentyfikowano złośliwych plików, linków zewnętrznych ani iframe’ów.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?