Lo que Gridinsoft observó en Meeve.pl
Un analista de amenazas de Gridinsoft revisó directamente el sitio y documentó las pruebas que sustentan esta decisión.
GMA-20260821044654-5a4fca30
- Revisado
- por Gridinsoft, Analista de amenazas
- Hallazgo del analista
- Seguro
- Base probatoria
- Análisis propio del sitio Inteligencia de proveedores externos: Contexto contradictorio; no se usó para esta decisión
La revisión actual independiente respalda una clasificación segura para meeve.pl. Un nuevo análisis de Gridinsoft retuvo el phishing de una firma almacenada de enero de 2026, pero no expuso ninguna señal positiva de origen ni ningún objeto malicioso exacto. Las 24 páginas del mapa del sitio arrojaron HTTP 200 sobre HTTPS del mismo sitio y presentaron un negocio polaco coherente de servicios de TI sin suplantación, credenciales o cobro de pagos, redireccionamientos no relacionados, contenido inyectado, descargas automáticas, exploits o cargadores ocultos. La asistencia remota se describe claramente como TeamViewer QuickSupport iniciado por el cliente y rutas a la infraestructura alojada en TeamViewer. La ruta heredada POMOC.exe ahora devuelve HTTP 403 en todos los agentes de usuario; No se asumió que el binario histórico no disponible fuera seguro o malicioso. Por lo tanto, la evidencia de primera mano actual contradice la advertencia para todo el dominio. Las etiquetas externas eran sólo de contexto.
Hallazgos del analista
Revisión con 8 observaciones documentadas Ver pruebas
Una nueva exploración compatible de Gridinsoft retuvo el phishing de una firma de dominio activa con fecha del 15 de enero de 2026. El informe sin procesar actual no contenía señales positivas y no identificó ninguna página de phishing, recolector de credenciales, redirecciones maliciosas, archivos, hash o exploits exactos atribuibles a la implementación actual.
- Elemento de página checker.category: Phishing; firma: meeve.pl; fecha y hora de la firma: 2026-01-15T14:00:05.717000
- Observación del analista DomainRescanService devolvió éxito = verdadero y se completó la exploración para meeve.pl.
- Observación del analista El nuevo informe sin procesar registró señales_positivas como una matriz vacía.
El mapa del sitio enumeraba 24 páginas HTML públicas para una empresa polaca que ofrecía administración de TI, dispositivos fiscales, software Comarch, infraestructura, copias de seguridad, descargas, asistencia remota, artículos, información de contacto y documentos legales. Las 24 URL arrojaron HTTP 200 en destinos HTTPS del mismo sitio sin errores de recuperación. La revisión no encontró suplantación de identidad de phishing, contraseña o formulario de pago, ningún tema no relacionado inyectado, descarga automática de archivos o archivos ejecutables, metaactualización ni cargador de carga útil ofuscado.
-
Estado HTTP
200 -
URL final
https://meeve.pl/ - Elemento de página 24 URL HTML de mapas de sitio revisadas; 24 respuestas HTTP 200; 0 errores de recuperación
- Elemento de página Meeve — Informatyk Brzesko | TI dla firma
La página de asistencia remota actual identificó claramente TeamViewer QuickSupport, requirió que el cliente iniciara la sesión, advirtió que el operador no solicita contraseñas o códigos bancarios y vinculó a https://qsme.tv/mateuszsamek2.. El enlace redirigió a través de quicksupport.me al perfil alojado en TeamViewer en get.teamviewer.com a través de HTTPS. La página meeve.pl revisada no alojó ni descargó automáticamente ningún programa de soporte remoto.
-
Destino de redirección
https://get.teamviewer.com/mateuszsamek2 - Elemento de página Soporte rápido de TeamViewer
- Elemento de página La página revisada indica que el cliente inicia la conexión y que no se solicitan contraseñas bancarias, códigos BLIK, códigos SMS ni números de tarjetas.
- Observación del analista El destino de TeamViewer se abrió sin descargar ni ejecutar ningún programa y sin iniciar una sesión de soporte.
La ruta exacta del ejecutable heredado ahora devolvió HTTP 403 para agentes de usuario de escritorio, móviles, Googlebot, GridinsoftBot y curl con la misma respuesta de denegación HTML de 1242 bytes. Un registro público de escaneo de URL del 9 de agosto de 2026 documenta que esta ruta anteriormente servía a un ejecutable de Windows de 29,654,344 bytes alcanzado desde un acceso directo de soporte remoto, pero ese registro no proporcionó ningún veredicto malicioso. El archivo histórico no estaba disponible para la inspección binaria independiente actual y no se asumió que fuera seguro o malicioso.
-
Estado HTTP
403 - SHA-256 del archivo 7271dd5c11fb9a1052a5e91a09afbe7d148fd3388dc51c338df62a0a16f06739
- URL del artefacto público https://urlscan.io/result/019fe82b-629d-7632-bab9-b01353f8d94b/
- SHA-256 del archivo 93d7d57e3f7a768cd004112c85cc2f5d448405572ec6e62f3b54c15ff9b32e7e
- Observación del analista El primer resumen identifica la respuesta HTML 403 actual; el segundo es el resumen histórico ejecutable registrado públicamente por urlscan.
El único formulario de entrada de datos que se encontró en las 24 páginas revisadas fue un formulario de contacto que solicitaba detalles de contacto, tema y mensaje ordinarios. Se envió a través de HTTPS al punto final de Formspree divulgado, requirió el reconocimiento de la política de privacidad vinculada y no solicitó una contraseña, datos de pago, código de autenticación ni secreto de acceso remoto. Las páginas de privacidad, cookies y términos estaban presentes y vinculadas internamente. No se envió ningún formulario.
- Elemento de página <formulario id="contactForm" acción="https://formspree.io/f/xbdbpkag" método="POST">
- URL del artefacto público https://meeve.pl/polityka-prywatnosci/
- URL del artefacto público https://meeve.pl/regulamin/
- Observación del analista El formulario de contacto fue inspeccionado sin ingresar ni enviar datos personales.
El registro .pl informa que meeve.pl se creó el 6 de abril de 2023 y permanece registrado hasta el 6 de abril de 2027. Los registros públicos de escaneo de URL muestran la raíz que brinda la misma identidad de servicios de TI desde 2024 hasta 2026. El ápice actual utilizó Cloudflare DNS y un certificado válido de Google Trust Services para meeve.pl y *.meeve.pl; HTTP simple redirigido a la raíz HTTPS del mismo sitio, y HTTPS exponía controles de permisos, HSTS, CSP, marcos, tipo de contenido y referencias.
- Dato DNS Creación de registro: 2023-04-06T19:27:56+02:00; renovación: 2027-04-06T19:27:56+02:00.
- Dato DNS Servidores de nombres autorizados observados: clara.ns.cloudflare.com y matteo.ns.cloudflare.com.
- Dato del certificado Asunto del certificado CN=meeve.pl; emisor Google Trust Services WE1; SAN meeve.pl y *.meeve.pl.
- Dato del certificado Validez del certificado: 2026-06-25T07:05:48Z hasta 2026-09-23T08:01:44Z.
-
Destino de redirección
https://meeve.pl/
El nombre de host de correo activo se redirigió de HTTP a HTTPS y generó un inicio de sesión de correo web estándar de Roundcube cuyo formulario se publicó en el mismo nombre de host. El nombre de host ksiegowa-brzesko observado históricamente ya no se resolvió. Un nombre de host remoto se resolvió en una dirección separada pero no aceptó conexiones HTTP o HTTPS durante la revisión. No se identificó ningún espacio de nombres público de inquilino, enlace corto, pegado o alojamiento de archivos controlado por el usuario.
-
Estado HTTP
200 - Elemento de página Poczta :: Bienvenido a Poczta
- Elemento de página <id de formulario="formulario de inicio de sesión" nombre="formulario de inicio de sesión" método="publicación" clase="propform" acción="/?_task=iniciar sesión">
- Observación del analista No se ingresaron credenciales ni se intentó ninguna autenticación.
La revisión actual no reprodujo la suplantación de marca, el robo de credenciales, el cobro de pagos, una redirección cambiante o no relacionada, una descarga automática, un ejecutable en vivo servido desde meeve.pl, spam inyectado, entrega de exploits, un cargador oculto o una carga útil maliciosa específica. Esto no certifica que el ejecutable histórico no esté disponible ni todos los archivos del servidor privado, y que no se realizó ninguna sesión de soporte remoto, envío de contactos, inicio de sesión de correo web, ejecución de software, compra o pago.
- Observación del analista No se encontró ningún artefacto reproducible de phishing o malware actual propiedad de Gridinsoft en el alcance revisado accesible.
- Observación del analista El veredicto se limita al despliegue público actual y a los objetos y flujos exactos revisados.
Alcance y limitaciones
- La revisión cubrió la raíz, las 24 páginas del mapa del sitio actual, navegación, activos de código del mismo origen, páginas legales y de contacto, redirecciones de asistencia remota, la ruta exacta de descarga heredada, subdominios seleccionados, DNS, TLS e historial público; no auditó el sistema de archivos ni la base de datos del servidor privado.
- El ejecutable histórico registrado por urlscan ya no se podía descargar desde la ruta revisada, por lo que su firma Authenticode, su comportamiento interno y los resultados completos del antivirus actual no se pudieron establecer de forma independiente.
- El destino de TeamViewer se abrió sin descargar ni ejecutar software y sin iniciar una sesión de soporte remoto.
- El formulario de contacto y la página de correo web se inspeccionaron sin ingresar datos, enviar un mensaje ni intentar autenticación.
- La historia pública establece la continuidad de la presentación de los servicios de TI, pero no puede certificar cada archivo o ruta histórica.
- El veredicto de seguridad describe la implementación actual revisada y no garantiza el contenido futuro ni certifica todos los recursos de terceros vinculados.
- Las etiquetas de proveedores externos se registraron por separado como contexto contradictorio y no controlaron el veredicto independiente.
¡Ayuda a proteger a los demás compartiendo esta página en las redes sociales! Cuanta más gente sepa de meeve.pl, menos oportunidades tendrán de engañar a alguien. ¡Ayuda a otros a evaluar meeve.pl compartiendo esta página en las redes sociales!