Ce que Gridinsoft a observé sur Meeve.pl
Un analyste des menaces de Gridinsoft a examiné directement le site et documenté les éléments qui fondent cette décision.
GMA-20260821044654-5a4fca30
- Analysé
- par Gridinsoft, Analyste des menaces
- Conclusion de l’analyste
- Sûr
- Base factuelle
- Analyse directe du site Renseignements de fournisseurs externes : Contexte contradictoire — non utilisé pour cette décision
L'examen indépendant actuel prend en charge une classification sûre pour meeve.pl. Une nouvelle analyse de Gridinsoft a conservé le phishing d'une signature stockée en janvier 2026, mais n'a révélé aucun signal positif de première partie ni aucun objet malveillant précis. Les 24 pages du plan du site renvoyaient HTTP 200 sur HTTPS du même site et présentaient une activité de services informatiques polonaise cohérente sans usurpation d'identité, informations d'identification ou collecte de paiement, redirections sans rapport, contenu injecté, téléchargements automatiques, exploits ou chargeurs dissimulés. L'assistance à distance est clairement décrite comme TeamViewer QuickSupport initiée par le client et acheminée vers l'infrastructure hébergée par TeamViewer. L'ancien chemin POMOC.exe renvoie désormais HTTP 403 entre les agents utilisateurs ; le binaire historique indisponible n’était pas considéré comme sûr ou malveillant. Les preuves actuelles de première partie contredisent donc l’avertissement à l’échelle du domaine. Les étiquettes externes étaient uniquement contextuelles.
Conclusions de l’analyste
Analyse avec 8 observations documentées Voir les éléments
Une nouvelle analyse Gridinsoft prise en charge a conservé le phishing d'une signature de domaine active datée du 15/01/2026. Le rapport brut actuel ne contenait aucun signal positif et n’identifiait aucune page de phishing exacte, collecteur d’informations d’identification, redirection malveillante, fichier, hachage ou exploit attribuable au déploiement actuel.
- Élément de page checker.category : hameçonnage ; signature : meeve.pl ; dateheure de signature : 2026-01-15T14:00:05.717000
- Observation de l’analyste DomainRescanService a renvoyé success=true et la nouvelle analyse est terminée pour meeve.pl.
- Observation de l’analyste Le nouveau rapport brut a enregistré positive_signals sous forme de tableau vide.
Le plan du site énumère 24 pages HTML publiques pour une entreprise polonaise proposant une administration informatique, des dispositifs fiscaux, le logiciel Comarch, une infrastructure, une sauvegarde, des téléchargements, une assistance à distance, des articles, des informations de contact et des documents juridiques. Les 24 URL ont renvoyé HTTP 200 vers des destinations HTTPS sur le même site sans aucune erreur de récupération. L’examen n’a trouvé aucune usurpation d’identité de phishing, mot de passe ou formulaire de paiement, injection de sujet sans rapport, téléchargement automatique d’exécutable ou d’archive, méta-actualisation ou chargeur de charge utile obscurci.
-
Statut HTTP
200 -
URL finale
https://meeve.pl/ - Élément de page 24 URL HTML de plan de site examinées ; 24 réponses HTTP 200 ; 0 erreur de récupération
- Élément de page Meeve — Informatyk Brzesko | Informatique dans l'entreprise
La page d'assistance à distance actuelle identifiait clairement TeamViewer QuickSupport, demandait au client d'ouvrir la session, avertissait que l'opérateur ne demandait pas de mots de passe ou de codes bancaires et était liée à https://qsme.tv/mateuszsamek2.. Le lien redirigé via quicksupport.me vers le profil hébergé par TeamViewer à get.teamviewer.com via HTTPS. Aucun programme d'assistance à distance n'a été hébergé ou téléchargé automatiquement par la page meeve.pl examinée.
-
Destination de redirection
https://get.teamviewer.com/mateuszsamek2 - Élément de page Support rapide TeamViewer
- Élément de page La page consultée indique que le client démarre la connexion et que les mots de passe bancaires, les codes BLIK, les codes SMS et les numéros de carte ne sont pas demandés.
- Observation de l’analyste La destination TeamViewer a été ouverte sans téléchargement ni exécution de programme et sans lancer de session d'assistance.
Le chemin exact de l'exécutable hérité renvoyait désormais HTTP 403 pour les agents utilisateurs de bureau, mobiles, Googlebot, GridinsoftBot et curl avec la même réponse de refus HTML de 1 242 octets. Un enregistrement public d'urlscan du 09/08/2026 indique que ce chemin servait auparavant à un exécutable Windows de 29 654 344 octets atteint à partir d'un raccourci d'assistance à distance, mais cet enregistrement n'a fourni aucun verdict malveillant. Le fichier historique n’était pas disponible pour l’inspection binaire indépendante actuelle et n’était pas considéré comme sûr ou malveillant.
-
Statut HTTP
403 - SHA-256 du fichier 7271dd5c11fb9a1052a5e91a09afbe7d148fd3388dc51c338df62a0a16f06739
- URL de l’artefact public https://urlscan.io/result/019fe82b-629d-7632-bab9-b01353f8d94b/
- SHA-256 du fichier 93d7d57e3f7a768cd004112c85cc2f5d448405572ec6e62f3b54c15ff9b32e7e
- Observation de l’analyste Le premier résumé identifie la réponse HTML 403 actuelle ; le second est le résumé exécutable historique enregistré publiquement par urlscan.
Le seul formulaire de saisie de données trouvé sur les 24 pages examinées était un formulaire de contact demandant des coordonnées ordinaires, un sujet et un message. Il a été soumis via HTTPS au point de terminaison Formspree divulgué, exigeait la reconnaissance de la politique de confidentialité liée et ne demandait pas de mot de passe, de données de paiement, de code d'authentification ou de secret d'accès à distance. Les pages de confidentialité, de cookies et de conditions étaient présentes et liées en interne. Aucun formulaire n'a été soumis.
- Élément de page <form id="contactForm" action="https://formspree.io/f/xbdbpkag" method="POST">
- URL de l’artefact public https://meeve.pl/polityka-prywatnosci/
- URL de l’artefact public https://meeve.pl/regulamin/
- Observation de l’analyste Le formulaire de contact a été inspecté sans saisir ni soumettre de données personnelles.
Le registre .pl signale que meeve.pl a été créé le 2023-04-06 et reste enregistré jusqu'au 2027-04-06. Les enregistrements publics d'analyse d'URL montrent que la racine a servi la même identité de services informatiques de 2024 à 2026. Le sommet actuel utilisait le DNS Cloudflare et un certificat Google Trust Services valide pour meeve.pl et *.meeve.pl ; HTTP simple redirigé vers la racine HTTPS du même site et HTTPS exposé HSTS, CSP, cadrage, type de contenu, référent et contrôles d'autorisations.
- Élément DNS Création du registre : 2023-04-06T19:27:56+02:00 ; renouvellement : 2027-04-06T19:27:56+02:00.
- Élément DNS Serveurs de noms faisant autorité observés : clara.ns.cloudflare.com et matteo.ns.cloudflare.com.
- Élément de certificat Sujet du certificat CN=meeve.pl ; émetteur Google Trust Services WE1 ; SAN meeve.pl et *.meeve.pl.
- Élément de certificat Validité du certificat : du 2026-06-25T07:05:48Z au 2026-09-23T08:01:44Z.
-
Destination de redirection
https://meeve.pl/
Le nom d'hôte de messagerie actif a été redirigé de HTTP vers HTTPS et a généré une connexion de messagerie Web Roundcube standard dont le formulaire a été publié sur le même nom d'hôte. Le nom d'hôte ksiegowa-brzesko historiquement observé n'est plus résolu. Un nom d'hôte distant a été résolu en une adresse distincte mais n'a pas accepté les connexions HTTP ou HTTPS lors de l'examen. Aucun espace de noms public de locataire, de lien court, de collage ou d'hébergement de fichiers contrôlé par l'utilisateur n'a été identifié.
-
Statut HTTP
200 - Élément de page Poczta :: Bienvenue à Poczta
- Élément de page <form id="login-form" name="login-form" method="post" class="propform" action="/?_task=login">
- Observation de l’analyste Aucune information d'identification n'a été saisie et aucune authentification n'a été tentée.
L'examen actuel n'a pas reproduit l'usurpation d'identité de marque, le vol d'informations d'identification, la collecte de paiements, une redirection sans rapport ou changeante, un téléchargement automatique, un exécutable en direct servi à partir de meeve.pl, du spam injecté, une livraison d'exploit, un chargeur dissimulé ou une charge utile malveillante spécifique. Cela ne certifie pas l'exécutable historique indisponible ou chaque fichier de serveur privé, et aucune session d'assistance à distance, soumission de contact, connexion à la messagerie Web, exécution de logiciel, achat ou paiement n'a été effectuée.
- Observation de l’analyste Aucun artefact de phishing ou de malware reproductible appartenant à Gridinsoft n'a été trouvé dans la portée examinée accessible.
- Observation de l’analyste Le verdict se limite au déploiement public actuel et aux objets et flux exacts examinés.
Périmètre et limites
- L'examen a couvert la racine, les 24 pages actuelles du plan du site, la navigation, les ressources de code de même origine, les pages de contact et juridiques, les redirections d'assistance à distance, le chemin de téléchargement exact de l'héritage, les sous-domaines sélectionnés, DNS, TLS et l'historique public ; il n'a pas audité le système de fichiers ou la base de données du serveur privé.
- L'exécutable historique enregistré par urlscan n'était plus téléchargeable à partir du chemin examiné, de sorte que sa signature Authenticode, son comportement interne et ses résultats antivirus actuels complets n'ont pas pu être établis de manière indépendante.
- La destination TeamViewer a été ouverte sans téléchargement ni exécution de logiciel et sans lancer de session d'assistance à distance.
- Le formulaire de contact et la page de messagerie Web ont été inspectés sans saisir de données, soumettre un message ou tenter d'authentification.
- L'histoire publique établit la continuité de la présentation des services informatiques mais ne peut pas certifier chaque dossier ou itinéraire historique.
- Le verdict Safe décrit le déploiement actuel examiné et ne garantit pas le contenu futur ni ne certifie chaque ressource tierce liée.
- Les étiquettes des fournisseurs externes ont été enregistrées séparément en tant que contexte contradictoire et n'ont pas contrôlé le verdict indépendant.
Aidez à protéger les autres en partageant cette page sur les réseaux sociaux ! Plus il y a de personnes informées au sujet de meeve.pl, moins elles risquent de tromper quelqu'un. Aidez les autres à évaluer meeve.pl en partageant cette page sur les réseaux sociaux !