O que a Gridinsoft observou em Meeve.pl
Um analista de ameaças da Gridinsoft examinou diretamente o site e documentou as evidências que sustentam esta decisão.
GMA-20260821044654-5a4fca30
- Analisado
- por Gridinsoft, Analista de ameaças
- Conclusão do analista
- Seguro
- Base das evidências
- Análise própria do site Inteligência de fornecedores externos: Contexto contraditório — não usado nesta decisão
A revisão atual independente apóia uma classificação segura para meeve.pl. Uma nova varredura da Gridinsoft reteve o phishing de uma assinatura armazenada de janeiro de 2026, mas não expôs nenhum sinal primário positivo ou objeto malicioso exato. Todas as 24 páginas do mapa do site retornaram HTTP 200 sobre HTTPS do mesmo site e apresentaram um negócio de serviços de TI polonês coerente, sem representação, credencial ou cobrança de pagamento, redirecionamentos não relacionados, conteúdo injetado, downloads automáticos, explorações ou carregadores ocultos. A assistência remota é claramente descrita como TeamViewer QuickSupport iniciada pelo cliente e encaminhada para a infraestrutura hospedada pelo TeamViewer. O caminho legado POMOC.exe agora retorna HTTP 403 entre agentes de usuário; o binário histórico indisponível não foi considerado seguro ou malicioso. As evidências atuais, portanto, contradizem o aviso em todo o domínio. Os rótulos externos eram apenas de contexto.
Conclusões do analista
Análise com 8 observações documentadas Ver evidências
Uma nova verificação do Gridinsoft suportada reteve o phishing de uma assinatura de domínio ativo datada de 15/01/2026. O relatório bruto atual não continha sinais positivos e não identificou nenhuma página de phishing exata, coletor de credenciais, redirecionamento malicioso, arquivo, hash ou exploração atribuível à implantação atual.
- Elemento da página checker.category: Phishing; assinatura: meeve.pl; data e hora da assinatura: 2026-01-15T14:00:05.717000
- Observação do analista DomainRescanService retornou sucesso=true e nova varredura foi concluída para meeve.pl.
- Observação do analista O novo relatório bruto registrou Positive_signals como uma matriz vazia.
O mapa do site enumerou 24 páginas HTML públicas de uma empresa polonesa que oferece administração de TI, dispositivos fiscais, software Comarch, infraestrutura, backup, downloads, assistência remota, artigos, informações de contato e documentos legais. Todos os 24 URLs retornaram HTTP 200 em destinos HTTPS do mesmo site com zero erros de busca. A análise não encontrou nenhuma representação de phishing, senha ou formulário de pagamento, tópico não relacionado injetado, executável automático ou download de arquivo, atualização meta ou carregador de carga útil ofuscado.
-
Status HTTP
200 -
URL final
https://meeve.pl/ - Elemento da página 24 URLs HTML de mapas de sites revisados; 24 respostas HTTP 200; 0 erros de busca
- Elemento da página Meeve — Informações Brzesko | Empresa de TI
A página de assistência remota atual identificava claramente o TeamViewer QuickSupport, exigia que o cliente iniciasse a sessão, avisava que a operadora não solicita senhas ou códigos bancários e vinculava a https://qsme.tv/mateuszsamek2. O link redirecionado por meio de quicksupport.me para o perfil hospedado pelo TeamViewer em get.teamviewer.com por HTTPS. Nenhum programa de suporte remoto foi hospedado ou baixado automaticamente pela página meeve.pl revisada.
-
Destino do redirecionamento
https://get.teamviewer.com/mateuszsamek2 - Elemento da página Suporte rápido TeamViewer
- Elemento da página A página revisada informa que o cliente inicia a conexão e que não são solicitadas senhas bancárias, códigos BLIK, códigos SMS e números de cartão.
- Observação do analista O destino do TeamViewer foi aberto sem baixar ou executar um programa e sem iniciar uma sessão de suporte.
O caminho executável legado exato agora retornava HTTP 403 para desktop, dispositivos móveis, Googlebot, GridinsoftBot e agentes de usuário curl com a mesma resposta de negação HTML de 1.242 bytes. Um registro de urlscan público de 09/08/2026 documenta que esse caminho servia anteriormente um executável do Windows de 29.654.344 bytes acessado a partir de um atalho de suporte remoto, mas esse registro não forneceu nenhum veredicto malicioso. O arquivo histórico não estava disponível para inspeção binária independente atual e não foi considerado seguro ou malicioso.
-
Status HTTP
403 - SHA-256 do arquivo 7271dd5c11fb9a1052a5e91a09afbe7d148fd3388dc51c338df62a0a16f06739
- URL do artefato público https://urlscan.io/result/019fe82b-629d-7632-bab9-b01353f8d94b/
- SHA-256 do arquivo 93d7d57e3f7a768cd004112c85cc2f5d448405572ec6e62f3b54c15ff9b32e7e
- Observação do analista O primeiro resumo identifica a resposta HTML 403 atual; o segundo é o resumo executável histórico registrado publicamente pelo urlscan.
O único formulário de entrada de dados encontrado nas 24 páginas revisadas foi um formulário de contato solicitando detalhes de contato comuns, tópico e mensagem. Ele foi enviado por HTTPS para o endpoint Formspree divulgado, exigiu o reconhecimento da política de privacidade vinculada e não solicitou senha, dados de pagamento, código de autenticação ou segredo de acesso remoto. As páginas de privacidade, cookies e termos estavam presentes e com links internos. Nenhum formulário foi enviado.
- Elemento da página <form id="contactForm" action="https://formspree.io/f/xbdbpkag" método="POST">
- URL do artefato público https://meeve.pl/polityka-prywatnosci/
- URL do artefato público https://meeve.pl/regulamin/
- Observação do analista O formulário de contato foi inspecionado sem inserir ou enviar dados pessoais.
O registro .pl informa que meeve.pl foi criado em 06/04/2023 e permanece registrado até 06/04/2027. Os registros públicos de urlscan mostram a raiz servindo a mesma identidade de serviços de TI de 2024 a 2026. O ápice atual usou DNS da Cloudflare e um certificado válido do Google Trust Services para meeve.pl e *.meeve.pl; HTTP simples redirecionado para a raiz HTTPS do mesmo site e HTTPS exposto a controles de HSTS, CSP, enquadramento, tipo de conteúdo, referenciador e permissões.
- Dado de DNS Criação de registro: 2023-04-06T19:27:56+02:00; renovação: 2027-04-06T19:27:56+02:00.
- Dado de DNS Servidores de nomes autorizados observados: clara.ns.cloudflare.com e matteo.ns.cloudflare.com.
- Dado do certificado Assunto do certificado CN=meeve.pl; emissor Google Trust Services WE1; SAN meeve.pl e *.meeve.pl.
- Dado do certificado Validade do certificado: 2026-06-25T07:05:48Z até 2026-09-23T08:01:44Z.
-
Destino do redirecionamento
https://meeve.pl/
O nome do host de email ativo foi redirecionado de HTTP para HTTPS e rendeu um login de webmail padrão do Roundcube cujo formulário foi postado no mesmo nome de host. O nome de host ksiegowa-brzesko observado historicamente não foi mais resolvido. Um nome de host remoto resolvido para um endereço separado, mas não aceitou conexões HTTP ou HTTPS durante a revisão. Nenhum locatário público controlado pelo usuário, link curto, pasta ou namespace de hospedagem de arquivo foi identificado.
-
Status HTTP
200 - Elemento da página Poczta :: Bem vindo a Poczta
- Elemento da página <form id="login-form" name="login-form" method="post" class="propform" action="/?_task=login">
- Observação do analista Nenhuma credencial foi inserida e nenhuma tentativa de autenticação foi feita.
A revisão atual não reproduziu falsificação de identidade de marca, roubo de credenciais, cobrança de pagamento, redirecionamento não relacionado ou alterado, download automático, executável ativo servido por meeve.pl, spam injetado, entrega de exploração, carregador oculto ou carga útil maliciosa específica. Isso não certifica o executável histórico indisponível ou todos os arquivos do servidor privado, e nenhuma sessão de suporte remoto, envio de contato, login de webmail, execução de software, compra ou pagamento foi realizado.
- Observação do analista Nenhum artefato reproduzível de phishing ou malware de propriedade da Gridinsoft foi encontrado no escopo revisado acessível.
- Observação do analista O veredicto limita-se à implantação pública atual e aos objetos e fluxos exatos revisados.
Escopo e limitações
- A revisão cobriu a raiz, todas as 24 páginas atuais do mapa do site, navegação, ativos de código de mesma origem, páginas jurídicas e de contato, redirecionamentos de assistência remota, o caminho exato de download legado, subdomínios selecionados, DNS, TLS e histórico público; ele não auditou o sistema de arquivos ou banco de dados do servidor privado.
- O executável histórico registrado pelo urlscan não podia mais ser baixado do caminho revisado, portanto, sua assinatura Authenticode, comportamento interno e resultados completos do antivírus atual não puderam ser estabelecidos de forma independente.
- O destino do TeamViewer foi aberto sem baixar ou executar o software e sem iniciar uma sessão de suporte remoto.
- O formulário de contato e a página do webmail foram inspecionados sem inserir dados, enviar mensagem ou tentar autenticação.
- A história pública estabelece a continuidade da apresentação dos serviços de TI, mas não pode certificar todos os arquivos ou rotas históricas.
- O veredicto Seguro descreve a implantação atual revisada e não garante conteúdo futuro nem certifica todos os recursos de terceiros vinculados.
- Os rótulos dos fornecedores externos foram registados separadamente como contexto contraditório e não controlaram o veredicto independente.
Ajude a proteger outras pessoas compartilhando esta página nas redes sociais! Quanto mais pessoas souberem sobre meeve.pl, menores serão as chances de alguém ser enganado. Ajude outras pessoas a avaliar meeve.pl compartilhando esta página nas redes sociais!