Meeve.pl Огляд репутації

Підтримуване нове повторне сканування Gridinsoft зберегло фішинг із підпису активного домену від 15 січня 2026 року. Поточний необроблений звіт не містив жодних позитивних сигналів і не ідентифікував точну фішингову сторінку, збирач облікових даних, зловмисне перенаправлення, файл, хеш або експлойт, пов’язаний із поточним розгортанням.

• Елемент сторінки checker.category: фішинг; підпис: meeve.pl; дата підписучас: 2026-01-15T14:00:05.717000
• Спостереження аналітика DomainRescanService повернув success=true і повторне сканування для meeve.pl завершено.
• Спостереження аналітика Новий необроблений звіт записав positive_signals як порожній масив.

Карта сайту містить 24 загальнодоступні HTML-сторінки для польського бізнесу, які пропонують ІТ-адміністрування, фіскальні пристрої, програмне забезпечення Comarch, інфраструктуру, резервне копіювання, завантаження, віддалену допомогу, статті, контактну інформацію та юридичні документи. Усі 24 URL-адреси повернули HTTP 200 на адресатах HTTPS на одному сайті з нульовими помилками вибірки. Перевірка не виявила жодного фішингового видавання себе за іншу особу, пароля чи платіжної форми, впровадженої непов’язаної теми, автоматичного завантаження виконуваного файлу чи архіву, метаоновлення чи заплутаного завантажувача корисних даних.

• Статус HTTP 200
• Кінцева URL-адреса https://meeve.pl/
• Елемент сторінки 24 переглянуті HTML-адреси карти сайту; 24 відповіді HTTP 200; 0 помилок вибірки
• Елемент сторінки Meeve — Informatyk Brzesko | ІТ для фірми

Поточна сторінка віддаленої допомоги чітко ідентифікувала TeamViewer QuickSupport, вимагала від клієнта ініціювати сеанс, попереджала, що оператор не запитує банківські паролі чи коди, і була пов’язана з https://qsme.tv/mateuszsamek2. Посилання переспрямовувалося через quicksupport.me до профілю TeamViewer за адресою get.teamviewer.com через HTTPS. Переглянута сторінка meeve.pl не розміщувала й не завантажувала автоматично програму віддаленої підтримки.

• Адреса перенаправлення https://get.teamviewer.com/mateuszsamek2
• Елемент сторінки Швидка підтримка TeamViewer
• Елемент сторінки На перевіреній сторінці вказано, що клієнт починає підключення і що банківські паролі, BLIK-коди, SMS-коди та номери карток не запитуються.
• Спостереження аналітика Призначення TeamViewer було відкрито без завантаження або запуску програми та без ініціювання сеансу підтримки.

Точний застарілий шлях до виконуваного файлу тепер повертав HTTP 403 для настільних комп’ютерів, мобільних пристроїв, Googlebot, GridinsoftBot і агентів користувача curl з тією самою 1242-байтною відповіддю відмови HTML. Загальнодоступний запис urlscan від 2026-08-09 засвідчує, що цей шлях раніше обслуговував 29 654 344-байтний виконуваний файл Windows, доступний за допомогою ярлика віддаленої підтримки, але цей запис не дав жодного зловмисного вердикту. Файл історії був недоступний для поточної незалежної двійкової перевірки та не вважався безпечним або шкідливим.

• Статус HTTP 403
• SHA-256 файлу 7271dd5c11fb9a1052a5e91a09afbe7d148fd3388dc51c338df62a0a16f06739
• URL публічного артефакту https://urlscan.io/result/019fe82b-629d-7632-bab9-b01353f8d94b/
• SHA-256 файлу 93d7d57e3f7a768cd004112c85cc2f5d448405572ec6e62f3b54c15ff9b32e7e
• Спостереження аналітика Перший дайджест визначає поточну відповідь 403 HTML; другий — історичний дайджест виконуваного файлу, публічно записаний urlscan.

Єдина форма для введення даних, знайдена на 24 перевірених сторінках, була контактною формою, яка запитувала звичайні контактні дані, тему та повідомлення. Він надсилався через HTTPS до розкритої кінцевої точки Formspree, вимагав підтвердження пов’язаної політики конфіденційності та не запитував пароль, платіжні дані, код автентифікації чи секрет віддаленого доступу. Сторінки конфіденційності, файлів cookie та умов були присутні та внутрішні посилання. Жодна форма не була подана.

• Елемент сторінки <form id="contactForm" action="https://formspree.io/f/xbdbpkag" method="POST">
• URL публічного артефакту https://meeve.pl/polityka-prywatnosci/
• URL публічного артефакту https://meeve.pl/regulamin/
• Спостереження аналітика Контактну форму було перевірено без введення та надання особистих даних.

Реєстр .pl повідомляє, що meeve.pl було створено 06.04.2023 і залишається зареєстрованим до 06.04.2027. Загальнодоступні записи urlscan показують, що корінь обслуговує ту саму ідентифікацію ІТ-служб з 2024 по 2026 рік. Поточна вершина використовувала Cloudflare DNS і дійсний сертифікат Google Trust Services для meeve.pl та *.meeve.pl; звичайний HTTP перенаправляється на той самий сайт HTTPS root, і HTTPS відкритий HSTS, CSP, фреймування, тип вмісту, реферер і елементи керування дозволами.

• Дані DNS Створення реєстру: 2023-04-06T19:27:56+02:00; поновлення: 2027-04-06T19:27:56+02:00.
• Дані DNS Авторитетні сервери імен спостерігаються: clara.ns.cloudflare.com та matteo.ns.cloudflare.com.
• Дані сертифіката Тема сертифіката CN=meeve.pl; емітент Google Trust Services WE1; SAN meeve.pl і *.meeve.pl.
• Дані сертифіката Термін дії сертифіката: 2026-06-25T07:05:48Z до 2026-09-23T08:01:44Z.
• Адреса перенаправлення https://meeve.pl/

Ім’я активного поштового хосту переспрямовувалося з HTTP на HTTPS і відтворювало стандартний логін веб-пошти Roundcube, форма якого надсилалася на те саме ім’я хосту. Історично спостережене ім’я хоста ksiegowa-brzesko більше не розпізнано. Ім’я віддаленого хосту дозволило окрему адресу, але не приймало з’єднання HTTP або HTTPS під час перевірки. Не виявлено загальнодоступного простору імен клієнта, короткого посилання, вставки чи розміщення файлів, контрольованого користувачем.

• Статус HTTP 200
• Елемент сторінки Poczta :: Ласкаво просимо до Poczta
• Елемент сторінки <form id="login-form" name="login-form" method="post" class="propform" action="/?_task=login">
• Спостереження аналітика Не було введено жодних облікових даних і жодних спроб автентифікації.

У поточному огляді не було відтворено видавання себе за бренд, викрадення облікових даних, збирання платежів, непов’язане або змінене перенаправлення, автоматичне завантаження, живий виконуваний файл, який надсилається з meeve.pl, введений спам, доставку експлойтів, прихований завантажувач або конкретне зловмисне корисне навантаження. Це не підтверджує недоступність історичного виконуваного файлу чи кожного файлу приватного сервера, а також не було здійснено жодного сеансу віддаленої підтримки, надсилання контактів, входу в веб-пошту, виконання програмного забезпечення, покупки чи оплати.

• Спостереження аналітика Жодного відтворюваного поточного фішингу чи артефакту зловмисного програмного забезпечення, що належить Gridinsoft, не виявлено в доступному перевіреному діапазоні.
• Спостереження аналітика Вердикт обмежується поточним публічним розгортанням і точними розглянутими об’єктами та потоками.