intelmais.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de intelmais.com
intelmais.com parece apresentar-se como um website empresarial em língua portuguesa de uma empresa chamada IntelMais. Com base na captura de ecrã da página inicial, o site promove apoio ao cliente, serviços, conformidade e opções de contacto, com mensagens centradas em assistência empresarial e soluções de comunicação. Os itens de navegação visíveis sugerem um site de serviços empresariais, e não um marketplace para consumidores ou um portal de conteúdos.
O nome de domínio e o design da página indicam que o site pode estar direcionado a utilizadores brasileiros ou falantes de português. Os dados WHOIS mostram que o domínio está registado desde o final de 2021, e a infraestrutura parece estar alojada no Brasil. Embora a marca e a disposição visual se assemelhem às de uma pequena empresa ou fornecedor de IT/serviços, os dados de análise disponíveis não verificam de forma independente a identidade ou a legitimidade do operador.
Avaliação de segurança de intelmais.com
Os resultados da análise mostram sinais mistos no momento desta análise. Por um lado, 10 de 89 motores de segurança assinalaram o domínio, tendo vários classificado o mesmo como phishing ou relacionado com fraude. Várias fontes de classificação web também associaram o site a phishing ou atividade enganosa, embora um classificador o tenha colocado numa categoria geral de negócios/economia. Este nível de concordância entre vários motores é um sinal de alerta significativo, ainda que a página inicial visível se apresente como um website normal de serviços empresariais.
Ao mesmo tempo, a análise de malware não identificou ficheiros maliciosos, e as principais verificações de bases de dados de ameaças aqui listadas não reportaram o domínio em blocklists de malware de conteúdo ou phishing no momento desta análise. Isso reduz a confiança em qualquer alegação de entrega ativa de malware, mas não supera as deteções mais amplas relacionadas com phishing por parte de vários motores de segurança. A ausência de ficheiros assinalados numa análise limitada da página não deve ser tratada como prova de legitimidade.
Justifica-se cautela adicional porque o site não estava classificado nos principais dados de tráfego e parece ter uma configuração SSL/TLS inválida ou em falta, o que é invulgar para um website moderno voltado para empresas. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O domínio tem aproximadamente quatro anos, está registado através de um registrador mainstream e utiliza nameservers associados a uma configuração de alojamento brasileira. O IP do servidor geolocaliza-se em São Paulo, Brasil, com o alojamento atribuído à Mundivox Do Brasil Ltda. O DNSSEC parece não estar assinado, o que é comum, mas significa que as respostas DNS não beneficiam dessa camada adicional de proteção de autenticidade.
Uma preocupação técnica notável é que o SSL/TLS parece ser inválido ou estar em falta no momento desta análise, sem detalhes de certificado confirmados disponíveis. Para um site que se apresenta como uma plataforma de serviços empresariais, a ausência ou falha de HTTPS pode aumentar o risco para os utilizadores ao enfraquecer a segurança do transporte e os indicadores de confiança. Não foram identificados ficheiros maliciosos, ligações externas nem iframes na análise limitada de malware fornecida.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?