YouMind
Genel BakışKullanım SenaryolarıBecerilerİstemlerFiyatlandırmaİndirBlogGüncellemeler

GitHub Yük Dengeleyicisinden Çok Yıllık Brezilya Sağlık Sigortası Marka Çiftliğine: Altyapı ve Kimlik

@unccno
İNGILIZCE08 Ağu 2026
155K
34
0
4
14

TL;DR

Bir GitHub yük dengeleyicisi üzerinden yapılan ters IP sorgusuyla keşfedilen, çok yıllık Brezilya sağlık sigortası satış kümesini ve marka istismarı altyapısını haritalandıran detaylı bir keşif raporu.

Yönetici Özeti

2026-08-07 tarihinde, bir GitHub pull request'ine duyulan meraktan başlayan bir keşif oturumu (telefon hotspot'u + QuantumGuard + paket yakalama), GitHub'ın Seattle yük dengeleyicisi 140.82.116.3'ün ters IP sorgusuna yol açtı. Bu IP, coindream.site ile aynı sunucuyu paylaşıyordu (web GitHub'da, mail SPF'si UltaHost cp5 159.100.6.5'i işaret ediyor). Ters IP ve sonraki yönlendirmeler, iki yoğun paylaşımlı barındırma ortamını ortaya çıkardı: UltaHost cp5 (Christian von Langermann'a kayıtlı Shell Eastern Petroleum benzeri dahil karma kiracılar) ve özellikle qloudhost 45.87.42.74.

qloud düğümü, 2017–2025 arası çok yıllık bir Brezilya "planos de saúde" satış çiftliğini barındırıyordu; Bradesco, Amil, Unimed ve SulAmérica marka adlarını kullanarak %50–60 ilk ay indirimi sunuyordu. WHOIS, çekirdek portföyü fabiola@saudeperfeita.com.br e-postasını kullanan Fabiola Silva Souza'ya (FASSO283) atfediyor. Bu e-posta alan adı, Agência Unit'ten Roger Oliveira'ya ait, HostGator barındırmalı, canlı bir komisyonculuk tarzı WordPress sitesidir (saudeperfeita.com.br); teknik kontak ve WP yazarı Leonildo ("nildo"). Ek kayıt sahipleri Tiago Ferreira Pena ve Leonildo aynı qloud ad sunucularını paylaşıyor. Kamu kayıtları eşleşen bir CNPJ'yi doğruluyor (Fabiola Silva Souza Seguros Ltda / Nf Seguros Saude, Mococa-SP, 2021'den beri aktif).

Aynı qloud paylaşımlı düğümü ayrıca klasik marka istismarı ve typo-squatting içeriği barındırıyordu: sahte online bankalar (bridgecorebank.com, kayıt sahibi Williams Smith), casino kayıt sayfaları, Paysafe/Neosurf dönüştürücüleri ve çeşitli ticketmaster/kaiserpermanente tarzı sahte sayfalar. QloudHost açıkça casino barındırma pazarlıyor. pro114.dnspro.com.br (başka bir Brezilya paylaşımlı sunucusu) tam bir mail/panel yığını ve herkese açık MariaDB 10.11.18 ortaya çıkardı. UltaHost daha sonra web portlarını filtreledi; agresif tarama qloud 443'ü hız sınırlamasına tabu tuttu.

Bu vaka, bir GitHub ters IP merakıyla girilen, gizlilik/DMCA yok sayan paylaşımlı barındırmada bulunan ve aynı zamanda sahte banka ve casino benzerlerini yoğunlaştıran çok yıllık bir Brezilya sağlık planı satış/marka ekosisteminin kimlik ve altyapı haritasıdır. Paylaşılan NS ve e-posta alan adı sağlık planı operatörlerini birbirine bağlar; yalnızca ortak kiracılık, finansal/kumar kiracılarının aynı operatörleri paylaştığını kanıtlamaz. Hiçbir kimlik bilgisi saldırısı veya exploit geliştirme yapılmadı. Birkaç kalem açık kaldı (tam registro.br portföyü, blackhole sırasında qloud WP kullanıcıları, von Langermann ikincil yönlendirmeleri, orijinal GitHub PR URL'si).

2026-08-07'de yapılan pasif keşif, Fabiola Silva Souza (FASSO283) altında, kayıtlı bir seguros şirketi, paylaşılan ad sunucuları ve bir HostGator komisyonculuk ön yüzü olan uzun süredir devam eden bir "planos de saúde" satış kümesini haritaladı—aynı qloud düğümü sahte bankaları, casino benzerlerini ve ödeme dönüştürücülerini yoğunlaştırırken. Giriş, bir GitHub pull request incelemesiyle başlayan bir keşif oturumu sırasında yapılan ters IP merakıydı.

Köken – GitHub Uç Noktası

Operatör ve araçlar github.com (140.82.116.4) ve Seattle yük dengeleyici ana bilgisayar adı lb-140-82-116-3-sea.github.com (140.82.116.3) adresine ulaştı. 140.82.116.3 üzerinde yapılan ters IP sorgusu, beklenen GitHub pazarlama ana bilgisayarının yanı sıra beklenmedik bir coindream.site ve bakkta* alt alan adları kümesi (cpanel, webmail, mail, autodiscover, bakkta.support, bakktat.website vb.) döndürdü.

ARIN bloğu GITHU / GitHub, Inc. olarak doğruladı. LB ana bilgisayar adının wget/curl'ü github.com'a standart 301 zincirini üretti. Nmap parmak izleri kamuya açık GitHub davranışıyla eşleşti. Pcap daha sonra yeniden ayrıştırıldığında, daha sonraki vaka IP'lerine (45.87.42.74, 159.100.6.5 veya 187.33.241.58) sıfır paket içerirken köken izini—Grok, GitHub—doğruladı. Belirtilen niyet bir GitHub pull request'inin incelenmesiydi; PR URL'si hiçbir zaman sağlanmadı ve kullanıcıya özel açık bir kalem olmaya devam ediyor.

Yönlendirme 1 – [coindream.site](https://coindream.site/) (Bölünmüş Mimari)

coindream.site için canlı DNS şunları gösterdi:

  • A kaydı (apex ve tüm cPanel tarzı ana bilgisayar adları) → 140.82.116.3 (GitHub)
  • NS → dns1/dns2.registrar-servers.com (Namecheap BasicDNS)
  • MX → Namecheap eforward[1–5]
  • TXT/SPF → v=spf1 +a +mx +ip4:159.100.6.5 include:relay.mailchannels.net ~all
  • Oluşturulma 2026-01-23, güncellenme 2026-02-01, gizlilik kayıt sahibi (Withheld for Privacy ehf, İzlanda), clientTransferProhibited, DNSSEC imzasız.

Mimari kasıtlı olarak bölünmüş: web varlığı yalnızca github.com'a yönlendiren bir GitHub uç noktasında, mail yetkilendirmesi ise bir UltaHost cPanel düğümünü işaret ediyor. 159.100.6.5'e karşı Zorunlu Host: coindream.site (web hâlâ açıkken) klasik 163 baytlık cPanel defaultwebpage meta-refresh sayfasını döndürdü. bakkta / bakktat / bakktatr adlandırması, kamuya açık Bakkt ticaret markasına göre benzer görünüm gürültüsüdür; meşru kuruluşun ele geçirildiğine dair hiçbir kanıt bulunamadı.

Yönlendirme 2 – UltaHost cp5 (159.100.6.5)

159.100.6.5'in ters IP'si yaklaşık 500 ana bilgisayar adı ve ~78 benzersiz apex'in erken bir listesini döndürdü. Neredeyse her kiracı tam cPanel setini taşıyordu (cpanel., webmail., webdisk., cpcalendars., cpcontacts., mail., autodiscover., www.). Oturum başında 80/443 LiteSpeed açıktı; oturum sonunda nmap (18:50) tarafından filtrelenmişti, yalnızca 2082/2083 (OpenResty 1.31.1.1 cPanel) açık kaldı. TLS sertifikaları cp5.fra1.ultacp.com ailesine aitti (Let's Encrypt). :2083 üzerindeki kimlik doğrulamasız yollar daha sonra headless/bytespider zorlukları içeren ~12 KB'lık "One moment, please..." bot kontrol sayfası döndürdü.

HTTPS hâlâ yanıt verirken toplanan yüksek ilgi çekici içerik:

  • shelleasternpetroleum.ae – Shell Eastern Petroleum şablonu, Let's Encrypt sertifikası, WHOIS kayıt sahibi/teknik Christian von Langermann (DURRAQ-R138206K / DURRAQ-T138206K), NS ns1/2/3.ultahost.com, A → 159.100.6.5.
  • gamingcomission.co ve certificates.* – "KGC – Certificates" yazım hatası komisyon teması.
  • antifraud.click – PHPSESSID ve CSP içeren AR tarzı "transfer öncesi doğrula" PHP uygulaması.
  • aranttru.com – "Gar T – Online Banking Platform".
  • pinupcasinorussia.click – Pin-Up casino kopyası (~169 kB gövde).
  • Çeşitli markets/trading ve suspendedpage.cgi hesapları.
  • 7secondsoflove.com – vhost ffuf'ta büyük benzersiz gövde (~173 kB).
  • Birkaç kiracıda dizin listeleme Index of /.

ffuf vhost çalıştırması (Host: FUZZ @ https://159.100.6.5/, -fs 163) 202 sonuç üretti: 147×200, 50×403 (paylaşılan reddetme), 4×302, 1×301. Boyut imzaları cPanel giriş arayüzünü (~40 kB), hizmet sayfalarını (~12 kB) ve büyük benzersiz siteyi temiz şekilde ayırdı.

Tehdit Nmap – Üç IP Yan Yana

  • 159.100.6.5 (cp5) – yalnızca 2082/2083 açık (bu yoldan yalnızca panel).
  • 187.33.241.58 (pro114.dnspro.com.br) – tam yüzey: Pure-FTPd 21, PowerDNS Auth 4.9.16 53'te, LiteSpeed 80/443, tam Dovecot, Exim 4.99.5, cPanel/OpenResty, WHM (pt_br, whostmgrsession), Roundcube webmail, MariaDB 10.11.18 herkese açık 3306'da dinliyor (banner 5.5.5-10.11.18-MariaDB-cll-lve). Ana bilgisayar adı banner'ları pro114.dnspro.com.br doğruladı. Ters IP, qloud'dan daha düşük marka istismarı yoğunluğuna sahip ~500 Brezilyalı KOBİ kiracısı (advocacia, mağazalar, academias) gösterdi. Paneller daha sonra aynı OpenResty bot duvarını döndürdü.
  • 45.87.42.74 (shared.qloudhost.com) – Pure-FTPd, OpenSSH 8.0 (RHEL 8), BIND 9.11.36, LiteSpeed, DirectAdmin + Exim mail yığını, MariaDB 10.6.27 (geçmişte açıktı), harici cPanel portu yok. Bu, birincil marka istismarı ana bilgisayarı oldu.

Nmap anındaki karşılaştırmalı yüzey, qloud ve pro114'ün herkese açık veritabanları olan tam yığın kutular olduğunu, cp5'in ise yalnızca panele çekildiğini gösterdi.

Qloud Marka İstismarı Çiftliği (45.87.42.74)

Ters IP ~499 ana bilgisayar adı / ~207 apex üretti. Sıkı marka istismarı çıkarımı 23 alan adı listeledi. 443 hâlâ yanıt verirken başarılı başlık/title hasadı, tutarlı bir WordPress "X% Desconto" sağlık planı satış siteleri kümesini ortaya çıkardı:

Aynı paylaşımlı düğümdeki bitişik sağlık dışı kiracılar arasında bridgecorebank.com (sahte online bankacılık), betify4.com (casino kaydı), mypaysafe.eu ve www-myneosurf.com (ödeme dönüştürücüleri) ile çok sayıda stub ve aralıklı başlık (casinoradar365, kaiserpermanenteinc, trustdigitalbank, produbancoecu, ticketmastercolombiaonline, neosurf-remboursement vb.) vardı.

Başarısız otomatik kalibrasyon sonrası ffuf yol keşfi, büyük hacimde soft-404 (200/words≈1498/size≈119xx veya 500/2431/words=168) üretti. Operasyonel ders açıktı: kalibrasyon başarısızlığından sonra agresif filtreleme yapın (-fw 1498 -fs 2431) ve admin/phpMyAdmin/log yollarını gerçek olarak değerlendirmeyin. Agresif tarama daha sonra 45.87.42.74:443'ü uzun süreler boyunca hız sınırlamasına / blackhole'a aldı (QLOUD_DOWN), DNS ise marka alan adlarını IP'ye yönlendirmeye devam etti. Fabiola satış sitelerinin canlı keşfi bu nedenle soğuma süresine kadar engellendi.

QloudHost'un kendisi "Casino Web Hosting"i bir ürün hattı olarak pazarlıyor—DMCA yok sayan, kripto dostu, gizlilik odaklı, yüksek trafikli kumar ve bahis platformları—aynı kutuda gözlemlenen casino ve ödeme benzerlerinin yoğunluğu için açık bir ticari gerekçe sağlıyor.

Kimlik Araştırması

Birincil: FABIOLA SILVA SOUZA / FASSO283

  • Kişi: FABIOLA SILVA SOUZA
  • nic-hdl-br: FASSO283
  • E-posta: fabiola@saudeperfeita.com.br
  • CPF maskesi: \*.809.878-
  • Handle oluşturulma: 2017-07-21
  • Satış portföyü için NS: shared1/2.qloudhost.com

Onaylanmış sahip alan adları (oluşturma tarihleri 2017–2025 arasında değişiyor):

CLI whois FASSO283 başarısız ("Bu tür bir nesne için whois sunucusu bilinmiyor"). Tam portföy genişletmesi registro.br web arayüzünü gerektiriyor (hâlâ açık kalem).

Kamu kurumsal kayıtları eşleşen bir tüzel kişiliği doğruluyor: Fabiola Silva Souza Seguros Ltda (nome fantasia Nf Seguros Saude), CNPJ 40.950.276/0001-55, 23 Şubat 2021'de açılmış, aktif, adres Rua Julio de Oliveira 199, Mococa-SP, sermaye R$50.000, sigorta/plan yardımcıları için CNAE, tek yönetici Fabiola Silva Souza. CNPJ en eski alan adlarından sonra tarihleniyor ancak sonraki portföy için resmi bir corretora tarzı sarmalayıcı sağlıyor.

Aynı çiftlikteki bitişik kayıt sahipleri

saudeperfeita.com.br – kimlik köprüsü 162.241.2.92 (HostGator) adresinde barındırılıyor, Apache, WordPress + Yoast 27.2, Flatsome teması, FormCraft 3.8.7 (form.min.js son değişiklik 2020). Giriş /wp-login.php 200 döndürüyor ve wordpress_test_cookie içeriyor; kullanıcılar API'si açık ve şunları döndürüyor:

  • id=1, slug admin – "admin, Autor em Plano de Saúde"
  • id=2, slug nildo – "nildo, Autor em Plano de Saúde"

İçerik tam bir planos-de-saúde komisyonculuğu (São Cristóvão Saúde, Prevent Senior, Trasmontano, Amil logoları, bireysel/aile/yaşlı/hamile/çocuk/şirket planları, /valores-planos-de-saude/, /cotacao/). Cotacao sayfası nildo tarafından yazılmış; FormCraft lead formu Nome, Tel fixo, Celular, Email artı bir honeypot yakalıyor. Genel form REST ad alanları yok. Ekosistemden kurtarılan kontaklar arasında contato@agenciaunit.com ve WhatsApp numarası +55 11 96663-5659 (canlı Agência Unit sitesiyle birebir eşleşme) var. Agência Unit, kamuya açık portföyü ve gizlilik politikası olan profesyonel bir web/SEO ajansı olarak görünüyor (sayfalarda CNPJ referansları 35.472.056/0001-10 / 15.702.183/0001-64 görünüyor).

Williams Smith / [bridgecorebank.com](https://bridgecorebank.com/) Oluşturulma 2026-02-24, kayıt kuruluşu Name.com, adres 1020 SE Everett Mall Way, Everett WA 98208, ülke VI (gizlilik/proxy deseni). NS, Fabiola qloud setiyle aynı. Aynı sunucudaki komşular arasında trustdigitalbank, produbancoecu, ticketmastercolombiaonline ve diğer ödeme markası istismarı alan adları var. Genel tarayıcılar alan adına düşük güven puanı veriyor ve onu şüpheli olarak sınıflandırıyor; başlık "Bridge Core Bank – Online Banking & Financial Services" iddiasında bulunuyor. Bu saf ortak kiracılıktır, Fabiola ile kanıtlanmış kimlik eşdeğerliği değildir.

Christian von Langermann / shelleasternpetroleum.ae Ultahost NS üzerindeki Shell benzerinin kayıt sahibi ve teknik kontağı (vakanın başlarında). A → 159.100.6.5 doğrulandı. Mevcut geçişte ikincil alan adı, e-posta, telefon, sosyal veya şirket dosyası kurtarılmadı. Küme kısmi kalıyor ve kimlik olarak Brezilyalı sağlık planı operatörleriyle ilişkilendirilmemiş durumda.

Atıf Modeli – Güçlü Şekilde Desteklenen vs. Kanıtlanmayan

Güçlü şekilde desteklenen:

  1. Fabiola Silva Souza altında, saudeperfeita posta kutusunu kullanan, qloud'da barındırılan, Bradesco/Amil/Unimed/SulAmérica indirimlerini pazarlayan çok yıllık Brezilya alan adı portföyü.
  2. saudeperfeita.com.br, admin/nildo ile işletilen, Roger'ın Agência Unit'i ve Leonildo ile bağlantılı canlı bir komisyonculuk tarzı sitedir.
  3. Birden fazla kayıt sahibi arasında paylaşılan sektör + paylaşılan mail alan adı + paylaşılan barındırma NS'si organize bir satış kümesi oluşturur.
  4. Fabiola Silva Souza Seguros Ltda için kamuya açık CNPJ kurumsal bir sarmalayıcı sağlar.
  5. Aynı qloud paylaşımlı düğümü klasik marka istismarını (sahte bankalar, casino kaydı, ödeme dönüştürücüleri) yoğunlaştırır; QloudHost casino barındırmayı bir ürün olarak pazarlar.
  6. GitHub LB / coindream bir giriş artefaktıdır (olası mail SPF + web decoy); istismar/satış içeriği UltaHost/cp5 ve qloud'da yaşıyordu.
  7. pro114 tam bir mail/panel/MariaDB yüzeyi açığa çıkarır; qloud geçmişte de aynısını yaptı.
  8. En az bir çekirdek satış alan adı (vendasbradescosaude.com.br) büyük DNS filtreleri (OpenDNS, Cloudflare, DNS4EU) tarafından phishing/kötü amaçlı olarak sınıflandırıldı ve hâlâ qloud IP'sine çözümleniyor.

Kanıtlanmayan:

  • Suç niyeti ile agresif (muhtemelen uyumsuz) affiliate pazarlama arasındaki ayrım. Yasal karakterizasyon araştırmacılar, ANS, kayıt kuruluşları ve hukuk müşavirlerine aittir.
  • Fabiola = nildo = Roger = Tiago olduğu (altyapı ve kontaklarla bağlantılılar, tek kişi oldukları kanıtlanmadı).
  • Williams Smith veya casino/ödeme kiracılarının Fabiola ile aynı operatörler olduğu (yalnızca aynı barındırıcı ve NS).
  • Operasyonel hacim (trafik, kapatılan lead'ler, gerçek sözleşmeler).

Kronolojik Teknik Zaman Çizelgesi (Sıkıştırılmış)

  1. başlangıç / hotspot
  2. github.com + 140.82.116.3'ün ters IP'si
  3. coindream keşfi → SPF yönlendirmesi 159.100.6.5'e
  4. UltaHost ters IP (~500 ana bilgisayar), başlıklar, Shell WHOIS
  5. cPanel bot duvarı haritalaması
  6. Tehdit nmap → pro114 + qloud tam yığınlar + MariaDB maruziyeti
  7. 187 + 45 ters IP → qloud'da Bradesco çiftliği
  8. qloud markalarında canlı başlıklar
  9. Soft-404 ffuf dersi
  10. Qloud hız sınırlaması / blackhole
  11. WHOIS kimliği → Fabiola / Leonildo / Tiago / Roger
  12. saudeperfeita WP kullanıcıları + FormCraft / cotacao / yazar haritası
  13. Agência Unit telefon/e-posta doğrulaması
  14. Dışa aktarma paketi + özet + açık kalem durumu
  15. Kamu CNPJ ve satıcı bayrağı çapraz referansı

Teknik Yüzey ve Operasyonel Gözlemler

  • pro114'te herkese açık MariaDB (canlı) ve geçmişte qloud'da – yalnızca sağlamlaştırma/istismar raporlaması için belgelendi; kimlik doğrulama denemesi yapılmadı.
  • Keşif sonrası OpenResty/Imunify tarzı bot duvarları ve tam ana bilgisayar blackhole'laması.
  • Başarısız ffuf kalibrasyonu sonrası soft-404 gürültüsü; boyut/kelime filtreleri gerekti.
  • CT güvenilirliği tarihsel olarak tutarsız (502'ler); başarılı bir saudebradescobr dökümü (242 girdi) çok etiketli SAN'ları ve marka bitişiği adları kurtardı.
  • Oturum sırasında araç olayları (on_ip_now.txt'de NUL bozulması, set -u altında tanımsız değişkenler, ffuf etkileşimli duraklaması) not edildi ve çalışma betiklerinde düzeltildi.

Politika mutlak olmaya devam ediyor: kimlik bilgisi saldırısı yok, MySQL girişi yok, exploit geliştirme yok.

En İyi Kontaklar ve IOC'ler

  • TELEFON: +55 11 96663-5659 (Agência Unit)
  • E-POSTA: contato@agenciaunit.com
  • E-POSTA: fabiola@saudeperfeita.com.br
  • E-POSTA: leonildo_1@hotmail.com (+ WP nildo)
  • E-POSTA: roger@agenciaunit.com
  • E-POSTA: tiago.ferreira.pena@gmail.com
  • IP: 45.87.42.74 shared.qloudhost.com (marka çiftliği + komşular)
  • IP: 187.33.241.58 pro114.dnspro.com.br (cPanel tam + MySQL)
  • IP: 159.100.6.5 cp5.fra1.ultacp.com (UltaHost; SPF/coindream)
  • IP: 162.241.2.92 HostGator (saudeperfeita)
  • IP: 140.82.116.3 GitHub SEA LB (giriş)
  • SİTE: https://saudeperfeita.com.br/
  • SİTE: https://agenciaunit.com/
  • WP: admin, nildo @ saudeperfeita
  • CNPJ: 40.950.276/0001-55 (Fabiola Silva Souza Seguros Ltda / Nf Seguros Saude)

Kapanış Değerlendirmesi

Keşif, büyük operatörlerin marka adlarını, kayıtlı bir seguros şirketini, bir HostGator komisyonculuk ön yüzünü ve aynı anda sahte bankaları, casino benzerlerini ve ödeme dönüştürücülerini yoğunlaştıran paylaşımlı DMCA yok sayan barındırmayı kullanan çok yıllık bir Brezilya sağlık planı satış ekosisteminin yüksek çözünürlüklü kimlik ve altyapı haritasını üretti. Giriş yolu—bir GitHub yük dengeleyici ters IP'sinden bölünmüş mimarili bir cephe üzerinden iki yoğun paylaşımlı düğüme—paket yakalama ve araç çıktısında tamamen belgelendi. Paylaşılan ad sunucuları ve saudeperfeita e-posta alan adı sağlık planı operatörlerini sıkı şekilde birbirine bağlar; yalnızca ortak kiracılık bu kimlik iddiasını finansal veya kumar kiracılarına genişletmez. Tüm gözlemler pasif ve hafif aktif keşif sınırları içinde kalır. Birkaç yüksek değerli açık kalem (tam registro.br portföyü, qloud içerik kurtarma, von Langermann yönlendirmeleri) gelecekteki pasif çalışmalar için kullanılabilir durumdadır.

Tam Varlık ve Altyapı Haritası

Giriş / Köken

coindream.site (köprü cephesi)

  • A: 140.82.116.3 (GitHub SEA LB)
  • NS: dns1/2.registrar-servers.com (Namecheap)
  • MX: Namecheap eforward
  • SPF: ip4:159.100.6.5 + MailChannels
  • Oluşturulma 2026-01-23, gizlilik kayıt sahibi (Withheld for Privacy ehf)
  • 159.100.6.5 üzerinde Zorunlu Host daha önce cPanel defaultwebpage döndürdü

UltaHost cp5 (159.100.6.5 / [cp5.fra1.ultacp.com](https://cp5.fra1.ultacp.com/))

pro114.dnspro.com.br (187.33.241.58)

  • Tam yığın: Pure-FTPd, PowerDNS, LiteSpeed, Dovecot, Exim, cPanel/WHM, Roundcube, MariaDB 10.11.18 herkese açık 3306
  • onlinebradescosaude.com.br için ana bilgisayar (cp5'ten taşınmış); daha düşük marka istismarı yoğunluğu (~500 BR KOBİ kiracısı)

qloud / [shared.qloudhost.com](https://shared.qloudhost.com/) (45.87.42.74) – birincil marka istismarı ana bilgisayarı

Kimlik kümesi (FASSO283 birincil)

İlişkili kayıt sahipleri (aynı domain çiftliği / aynı NS)

saudeperfeita.com.br (köprü sitesi)

  • A: 162.241.2.92 (HostGator)
  • WP + Flatsome + FormCraft 3.8.7; users API'si açık → admin (id=1), nildo (id=2)
  • Cotacao sayfasının yazarı nildo; lead formu (Nome/Tel/Celular/Email + honeypot)
  • İletişim: contato@agenciaunit.com, +55 11 96663-5659

Diğer

Kamu kaynaklı zenginleştirme sinyalleri

  • vendasbradescosaude.com.br OpenDNS, Cloudflare ve DNS4EU tarafından kimlik avı/kötü amaçlı olarak işaretlendi (Mart 2026)
  • QloudHost, Casino Web Hosting'i bir ürün hattı olarak pazarlıyor (DMCA'yı yok sayan, kripto destekli, gizlilik odaklı)
  • bridgecorebank.com düşük güven puanı, şüpheli sınıflandırma
  • coindream operatörünü veya Williams Smith'i Fabiola ile eşleştiren kamuya açık hiçbir kanıt bulunmuyor
Tek tıkla kaydet

YouMind ile viral makaleleri AI derin okumayla incele

Kaynağı kaydedin, odaklı sorular sorun, argümanı özetleyin ve viral bir makaleyi tek bir AI çalışma alanında yeniden kullanılabilir notlara dönüştürün.

YouMind'ı keşfet
Üreticiler için

Markdown'ınızı temiz bir 𝕏 makalesine dönüştürün

Kendi uzun yazılarınızı yayımlarken görselleri, tabloları ve kod bloklarını 𝕏 için biçimlendirmek zahmetlidir. YouMind, eksiksiz bir Markdown taslağını temiz ve hemen paylaşılabilir bir 𝕏 makalesine dönüştürür.

Markdown'dan 𝕏'e deneyin

Çözülecek daha fazla kalıp

Son viral makaleler

Daha fazla viral makale keşfet

© 2026 MIND MOTOR PTE. LTD.

Prompts
Nano Banana Pro komutlarıGPT Image 2 komutlarıSeedance 2.5 komutlarıSeedance 2.0 komutlarıGPT Image 1.5 komutlarıSeedream 4.5 komutlarıGemini 3 Pro komutları
Kaynaklar
Agentlar içinNotebookLM AlternatifleriGPT Image 2 slaytlarıMarkdown'dan 𝕏 MakalesineNano Banana 2 ve Pro karşılaştırmasıAI fotoğraf düzenleyiciFotoğraf promptlarıGörselden promptLenny Kariyer KoçuABTI Kişilik Testi
Ürün
SkilllerEklentiUygulamaFiyatlandırmaBloglarGüncellemeler
Şirket
Bize Ulaşın
GizlilikŞartlar