O que a Gridinsoft observou em Mileseeytools.com
Um analista de ameaças da Gridinsoft examinou diretamente o site e documentou as evidências que sustentam esta decisão.
GMA-20260903175236-31170041
- Analisado
- por Gridinsoft, Analista de ameaças
- Conclusão do analista
- Seguro
- Base das evidências
- Análise própria do site Inteligência de fornecedores externos: Contexto contraditório — não usado nesta decisão
O domínio raiz e os fluxos públicos da loja, revisados de forma independente, foram coerentes com a operação comercial declarada da MILESEEY Tools. Não foram reproduzidos phishing, entrega de malware, redirecionamento enganoso, receptor externo de credenciais, entrega automática de executável ou outro objeto nocivo exato. Categorias amplas de blacklist externas não forneceram evidência no nível do objeto. O raiz revisado é classificado como Seguro, com os limites indicados para instaladores não executados, hosts delegados inacessíveis e mudanças futuras.
Conclusões do analista
Análise com 7 observações documentadas Ver evidências
O raiz carregou uma loja ativa da MILESEEY Tools com produtos, preços e páginas corporativas, de suporte, contato, garantia, reembolso e pagamento. Uma página revisada de medidor a laser apresentou produto coerente e ação de carrinho na mesma origem. Nenhum redirecionamento alheio ou download automático foi observado.
- Elemento da página MILESEEY Tools | Laser Measuring Tools & Thermal Imaging Cameras
- URL do artefato público https://mileseeytools.com/products/s50-green-beam-laser-measure
- Observação do analista A navegação revisada do raiz e produto permaneceu na experiência comercial declarada.
A entrada HTTP por www redirecionou à loja raiz HTTPS. As áreas revisadas de login, rastreamento de pedido, busca e carrinho enviavam ao mesmo site ou eram tratadas pelo aplicativo da loja; nenhum receptor externo de credenciais foi identificado.
-
Destino do redirecionamento
https://mileseeytools.com/ - URL do artefato público https://mileseeytools.com/user/signIn
- URL do artefato público https://mileseeytools.com/pages/order-tracking
- Observação do analista O rastreamento enviava a https://mileseeytools.com/api/site/form/get/order/info e o carrinho revisado usava /api/carts/ajax-cart/addSingle.js.
A página de software ligava às listagens oficiais da Apple App Store e Google Play, ao magicplan e a três instaladores Windows no Google Drive iniciados pelo usuário. Nenhum download começou automaticamente. Os arquivos grandes foram identificados por metadados públicos, mas não foram baixados, executados nem analisados dinamicamente.
- Observação do analista O pacote Google Play com.mileseey.tools estava listado como MILESEEY TOOLS por Mileseey Technology (US) Inc.
- URL do artefato público https://apps.apple.com/app/mileseey-tools/id6762361839
- Observação do analista Arquivos iniciados pelo usuário: Thermal Imaging.msi (311.534.080 bytes), thermalImaging_setup_20250217_1.exe (77.432.498 bytes) e thermalImaging_setup_20260119_1.exe (75.860.860 bytes).
O raiz resolvia pelo Cloudflare, www apontava ao host de loja Shopline e o certificado TLS revisado era válido para mileseeytools.com. Dados públicos mostravam criação em maio de 2019 e servidores de nomes atuais do Cloudflare.
- Dado de DNS mileseeytools.com A 104.17.232.29
- Dado de DNS www.mileseeytools.com CNAME vip.myshopline.shop
- Dado do certificado Certificado Google Trust Services WE1 para mileseeytools.com válido de 2026-08-14 a 2026-11-12.
- Observação do analista Verisign RDAP informou registro em 2019-05-28 e expiração em 2029-05-28.
A busca pública no urlscan.io retornou 24 registros de 2024 a agosto de 2026; o último resultado visível e seu resultado integrado do Google Safe Browsing estavam sem classificação. O relatório atual do Google não achou conteúdo inseguro, OTX não tinha pulses, feeds atuais de OpenPhish, URLhaus e ThreatFox não tinham correspondência exata e o Triage não mostrava relatórios. Resultados contrários eram categorias amplas de blacklist sem objeto nocivo exato.
- URL do artefato público https://urlscan.io/result/019fbb52-b330-74b8-b534-0f467107aae4/
- Observação do analista O Google Safe Browsing Transparency Report para mileseeytools.com retornou No unsafe content found em 2026-09-03.
- URL do artefato público https://otx.alienvault.com/indicator/domain/mileseeytools.com
- Observação do analista Nenhum scanner público ou registro de inteligência revisado exibiu URL, arquivo, payload ou hash malicioso exato e atual atribuível à loja raiz.
O Wayback mostrou desde 2021 uma presença duradoura de comércio, produtos, suporte e blog. Certificate Transparency incluía certificado histórico para slot88-tergacor.mileseeytools.com, mas esse host não tinha endereço DNS atual nem registro visível no urlscan.io, OTX, Wayback ou busca exata. Nenhum conteúdo, redirecionamento, payload ou comportamento nocivo preservado pôde ser reproduzido. Hosts delegados atualmente inacessíveis por HTTPS ou indisponíveis ficaram fora do achado Seguro.
- URL do artefato público https://web.archive.org/web/https://mileseeytools.com/
- Observação do analista A busca em Certificate Transparency por %.mileseeytools.com continha 364 registros de 2019-05-28 a 2026-08-23.
- Observação do analista O certificado histórico slot88-tergacor.mileseeytools.com foi válido de 2023-11-11 a 2024-02-09; nenhum registro A atual ou objeto preservado foi encontrado.
- Observação do analista O veredito Seguro limita-se ao raiz e aos fluxos públicos atuais revisados com sucesso.
A análise própria e independente da Gridinsoft não reproduziu phishing, entrega de malware, redirecionamento enganoso, receptor externo de credenciais ou download automático de executável nas superfícies atuais revisadas. A classificação anterior não fornecia objeto nocivo exato e reproduzível que superasse as observações diretas atuais.
- Observação do analista Nenhuma URL, arquivo, payload, hash ou comportamento malicioso exato e reproduzível foi identificado nas superfícies atuais do raiz revisadas.
- Observação do analista A conclusão baseou-se em reprodução própria atual; rótulos externos de reputação foram apenas contexto.
Escopo e limitações
- Nenhuma compra foi concluída e nenhuma credencial real ou dado pessoal foi enviado durante a revisão.
- Os três grandes instaladores Windows não foram baixados, executados ou analisados dinamicamente; apenas seus links iniciados pelo usuário e metadados públicos foram revisados.
- O conteúdo histórico do subdomínio slot88-tergacor estava indisponível, e hosts delegados atualmente inacessíveis ou indisponíveis não foram declarados Seguros. O veredito aplica-se ao raiz e aos fluxos públicos atuais revisados com sucesso.
- APIs detalhadas e restritas de scanners ou sandboxes foram tratadas como indisponíveis, não como limpas.
- O resultado registra as condições no momento da revisão; conteúdo, downloads, DNS e serviços delegados podem mudar depois.
Ajude a proteger outras pessoas compartilhando esta página nas redes sociais! Quanto mais pessoas souberem sobre mileseeytools.com, menores serão as chances de alguém ser enganado. Ajude outras pessoas a avaliar mileseeytools.com compartilhando esta página nas redes sociais!