透過 GitHub 偵察繪製巴西健康保險品牌農場

執行摘要

2026-08-07 的一場偵察工作階段（手機熱點 + QuantumGuard + 封包擷取），從對某個 GitHub pull request 的好奇心出發，最終透過反向 IP 追查到 GitHub 西雅圖負載平衡器 140.82.116.3。該 IP 同時託管了 coindream.site（網站掛在 GitHub 上，郵件 SPF 指向 UltaHost cp5 159.100.6.5）。反向 IP 查詢與後續的樞紐排查，揭露了兩個高密度的共享主機環境：UltaHost cp5（混合租戶，包括一個註冊在 Christian von Langermann 名下的 Shell Eastern Petroleum 仿冒網站），尤其是 qloudhost 45.87.42.74。

qloud 節點託管了一個橫跨多年（2017–2025）的巴西「planos de saúde（健康保險方案）」銷售農場，使用 Bradesco、Amil、Unimed 和 SulAmérica 等品牌名稱，提供 50–60% 的首月折扣。WHOIS 將核心網域組合歸屬於 Fabiola Silva Souza（FASSO283），使用的電子郵件為 fabiola@saudeperfeita.com.br。該郵件網域是一個由 HostGator 託管、仍在營運的經紀型 WordPress 網站（saudeperfeita.com.br），所有者為 Agência Unit 的 Roger Oliveira，技術聯絡人與 WP 作者為 Leonildo（「nildo」）。其他註冊人 Tiago Ferreira Pena 與 Leonildo 使用相同的 qloud 名稱伺服器。公開紀錄證實存在相符的 CNPJ（Fabiola Silva Souza Seguros Ltda / Nf Seguros Saude，位於 Mococa-SP，自 2021 年以來營運中）。

同一個 qloud 共享節點還承載了典型的品牌濫用與仿冒網域內容：假網路銀行（bridgecorebank.com，註冊人 Williams Smith）、賭場註冊頁面、Paysafe/Neosurf 轉換器，以及各種 ticketmaster/kaiserpermanente 風格的仿冒頁面。QloudHost 明確以賭場託管為行銷賣點。pro114.dnspro.com.br（另一個巴西共享主機）暴露了完整的郵件/控制台堆疊，以及公開的 MariaDB 10.11.18。UltaHost 後來過濾了 Web 連接埠；激進的掃描使 qloud 443 遭到速率限制。

本案是一張身份與基礎設施地圖，描繪了一個存在多年的巴西健康保險銷售/品牌生態系統；進入點是 GitHub 反向 IP 的好奇心連結，其座落在無視隱私/DMCA 的共享主機上，同時也聚集了假銀行與賭場仿冒網站。共享 NS 與郵件網域將健康保險營運者串聯起來；但僅憑同主機共租並不能證明金融/賭博租戶出自同一營運者。本案未執行任何憑證攻擊或漏洞利用開發。若干事項仍待處理（完整的 registro.br 網域組合、黑洞期間的 qloud WP 使用者、von Langermann 的次要樞紐、原始 GitHub PR URL）。

2026-08-07 的被動偵察，定位出一個長期運作的「planos de saúde（健康保險方案）」銷售集群，隸屬於 Fabiola Silva Souza（FASSO283）名下——一家註冊的保險（seguros）公司，使用共享名稱伺服器，並以 HostGator 經紀網站作為門面；而同一 qloud 節點同時聚集了假銀行、賭場仿冒網站與支付轉換器。進入點是在一場始於 GitHub pull request 調查的偵察工作階段中，一個反向 IP 的好奇心連結。

起源——GitHub 邊緣

操作者與工具連線到 github.com（140.82.116.4）和西雅圖負載平衡器主機名稱 lb-140-82-116-3-sea.github.com（140.82.116.3）。對 140.82.116.3 的反向 IP 查詢，回傳了預期的 GitHub 行銷主機，外加一組意料之外的 coindream.site 和 bakkta* 子網域（cpanel、webmail、mail、autodiscover、bakkta.support、bakktat.website 等）。

ARIN 確認該網段屬於 GITHU / GitHub, Inc.。對 LB 主機名稱執行 wget/curl 產生標準的 301 重新導向鏈至 github.com。Nmap 指紋與公開的 GitHub 行為一致。之後重新解析 pcap 確認了來源軌跡——Grok、GitHub——且其中包含零個封包指向後續案件 IP 45.87.42.74、159.100.6.5 或 187.33.241.58。聲明的意圖是調查某個 GitHub pull request；但 PR URL 從未提供，仍是僅使用者知曉的開放事項。

樞紐 1——[coindream.site](https://coindream.site/)（拆分架構）

[coindream.site](https://coindream.site/) 的即時 DNS 顯示：

A 記錄（apex 與所有 cPanel 風格主機名稱）→ 140.82.116.3（GitHub）
NS → dns1/dns2.registrar-servers.com（Namecheap BasicDNS）
MX → Namecheap eforward[1–5]
TXT/SPF → v=spf1 +a +mx +ip4:159.100.6.5 include:relay.mailchannels.net ~all
建立於 2026-01-23，更新於 2026-02-01，隱私註冊人（Withheld for Privacy ehf，冰島），clientTransferProhibited，DNSSEC 未簽署。

此架構刻意拆分：網站存在於 GitHub 邊緣，僅重新導向至 github.com；而郵件授權則指向 UltaHost 的 cPanel 節點。以強制 Host 方式對 159.100.6.5（當時 Web 仍開啟）存取 coindream.site，回傳典型的 163 位元組 cPanel 預設網頁 meta-refresh。bakkta / bakktat / bakktatr 命名相對於公開的 Bakkt 交易品牌而言是仿冒噪音；未發現合法實體遭入侵的證據。

樞紐 2——UltaHost cp5（159.100.6.5）

對 159.100.6.5 的反向 IP 查詢回傳約 500 個主機名稱，初步擷取約 78 個唯一的 apex。幾乎每個租戶都帶有完整的 cPanel 套件（cpanel.、webmail.、webdisk.、cpcalendars.、cpcontacts.、mail.、autodiscover.、www.）。工作階段初期 80/443 為 LiteSpeed 開啟狀態；到工作階段後期（18:50）執行 nmap 時已被過濾，僅剩 2082/2083（OpenResty 1.31.1.1 cPanel）開啟。TLS 憑證屬於 cp5.fra1.ultacp.com 系列（Let's Encrypt）。:2083 上未經驗證的路徑後來回傳約 12 KB 的「One moment, please...」機器人驗證頁面，帶有 headless/bytespider 挑戰。

在 HTTPS 仍可回應時收集到的高價值內容包括：

shelleasternpetroleum.ae——Shell Eastern Petroleum 模板、Let's Encrypt 憑證、WHOIS 註冊人/技術聯絡人 Christian von Langermann（DURRAQ-R138206K / DURRAQ-T138206K）、NS ns1/2/3.ultahost.com、A → 159.100.6.5。
gamingcomission.co 與 certificates.*——「KGC – Certificates」拼錯字委員會主題。
antifraud.click——AR 風格的「轉帳前驗證」PHP 應用程式，帶有 PHPSESSID 與 CSP。
aranttru.com——「Gar T – 線上銀行平台」。
pinupcasinorussia.click——Pin-Up 賭場克隆（約 169 kB 主體）。
各種市場/交易與 suspendedpage.cgi 帳戶。
7secondsoflove.com——vhost ffuf 中大型獨特主體（約 173 kB）。
多個租戶存在目錄列表 Index of /。

ffuf vhost 執行（Host: FUZZ @ https://159.100.6.5/，-fs 163）產生 202 個命中：147×200、50×403（共享拒絕）、4×302、1×301。大小特徵乾淨地分離出 cPanel 登入 UI（約 40 kB）、服務頁面（約 12 kB）與大型獨特網站。

威脅 Nmap——三個 IP 並排比較

159.100.6.5（cp5）——僅 2082/2083 開啟（從此路徑僅見控制台）。
187.33.241.58（pro114.dnspro.com.br）——完整表面：Pure-FTPd 21、PowerDNS Auth 4.9.16 於 53、LiteSpeed 80/443、完整 Dovecot、Exim 4.99.5、cPanel/OpenResty、WHM（pt_br、whostmgrsession）、Roundcube webmail、MariaDB 10.11.18 監聽於公開 3306（banner 5.5.5-10.11.18-MariaDB-cll-lve）。主機名稱 banner 確認了 pro114.dnspro.com.br。反向 IP 顯示約 500 個巴西中小企業租戶（律師事務所、商店、健身房），品牌濫用密度低於 qloud。控制台後來回傳相同的 OpenResty 機器人驗證牆。
45.87.42.74（shared.qloudhost.com）——Pure-FTPd、OpenSSH 8.0（RHEL 8）、BIND 9.11.36、LiteSpeed、DirectAdmin + Exim 郵件堆疊、MariaDB 10.6.27（歷史上曾開放）、無外部 cPanel 連接埠。這成為主要的品牌濫用主機。

nmap 時的比較表面顯示 qloud 與 pro114 是帶有公開資料庫的完整堆疊主機；cp5 則已退守至僅控制台。

Qloud 品牌濫用農場（45.87.42.74）

反向 IP 產生約 499 個主機名稱 / 約 207 個 apex。嚴格的品牌濫用擷取列出 23 個網域。在 443 仍可回應時成功收割標頭/標題，揭露了一組連貫的 WordPress「X% Desconto」健康保險銷售網站：

saudebradescobr.com.br——「Plano de Saúde Bradesco Empresarial 60%」
planosaudebr.com.br——「Bradesco Saúde 60%」（約 1.9 MB WP）
saudeplano.com.br——相同的 Bradesco 主題
segurobradescodental.com.br——Bradesco Dental 從 R$ 29,90 起
vendasbradescosaude.com.br——Bradesco Saúde 50%
planoamilbrasilia.com.br——Amil Brasília 50%
planodesaudesulamerica.com.br——SulAmérica 50%
planodesaudeempresariais.com.br——Empresarial 60%
vendasplanounimed.com.br——Unimed 50%
vendassulamericasaude.com.br——Sulamérica 50%
contratarplanosdesaude.com.br——比較保險方案

相同共享節點上相鄰的非健康類租戶包括 bridgecorebank.com（假網路銀行）、betify4.com（賭場註冊）、mypaysafe.eu 和 www-myneosurf.com（支付轉換器），以及大量仿冒頁面和間歇性標題（casinoradar365、kaiserpermanenteinc、trustdigitalbank、produbancoecu、ticketmastercolombiaonline、neosurf-remboursement 等）。

ffuf 路徑發現（在自動校準失敗後）產生大量軟 404（200/words≈1498/size≈119xx 或 500/2431/words=168）。操作教訓很明確：校準失敗後，應積極過濾（-fw 1498 -fs 2431），且不要將 admin/phpMyAdmin/log 路徑視為真實存在。激進掃描隨後導致 45.87.42.74:443 在長時間內遭到速率限制/黑洞（QLOUD_DOWN），而 DNS 仍持續將品牌網域指向該 IP。因此對 Fabiola 銷售網站的即時偵察在冷卻前一直受阻。

QloudHost 本身將「Casino Web Hosting」列為產品線——無視 DMCA、加密貨幣友善、注重隱私、支援高流量賭博與博彩平台——為同一個主機上觀察到的賭場與支付仿冒網站密度提供了明確的商業理由。

身份調查

主要：FABIOLA SILVA SOUZA / FASSO283

人物：FABIOLA SILVA SOUZA
nic-hdl-br：FASSO283
電子郵件：fabiola@saudeperfeita.com.br
CPF 遮罩：\*.809.878-
Handle 建立於：2017-07-21
銷售組合的 NS：shared1/2.qloudhost.com

已確認的所有者網域（建立日期橫跨 2017–2025）：

saudebradescobr.com.br（2017-03-17）——最老、長期運作的 Bradesco 名稱
vendasbradescosaude.com.br（2017-07-11）
vendassulamericasaude.com.br（2017-10-02）
planosaudebr.com.br（2021-01-26）
vendasplanounimed.com.br（2022-11-11）
segurobradescodental.com.br（2023-05-31）
planodesaudeempresariais.com.br（2025-02-13）
planoamilbrasilia.com.br（2025-04-15）
saudeplano.com.br（2025-04-29）
contratarplanosdesaude.com.br（2025-05-05）

CLI whois FASSO283 失敗（「No whois server is known for this kind of object」）。完整網域組合擴展需要 registro.br 的 Web 介面（仍為開放事項）。

公開公司紀錄證實存在相符的法律實體：Fabiola Silva Souza Seguros Ltda（別名 Nf Seguros Saude），CNPJ 40.950.276/0001-55，成立於 2021 年 2 月 23 日，營運中，地址 Rua Julio de Oliveira 199, Mococa-SP，資本額 R$50.000，CNAE 分類為保險/保險方案輔助業務，唯一管理人為 Fabiola Silva Souza。CNPJ 晚於最早的網域，但為後期的網域組合提供了正式的經紀公司式外殼。

同一農場上的相鄰註冊人

LEONILDO QUINTILIANO / LEQUI21 / leonildo_1@hotmail.com 擁有 planodesaudesulamerica.com.br（2019 年，qloud NS），並以技術聯絡人身份出現在 saudeperfeita.com.br 上。與 WordPress 使用者「nildo」（id=2）有強烈的姓名吻合。
ROGER OLIVEIRA DA SILVA / ROOSI28 擁有 saudeperfeita.com.br（自 2010 年，HostGator ns918/919），並與 Agência Unit 相關聯（roger@agenciaunit.com）。
TIAGO FERREIRA PENA / TIFPE13 / tiago.ferreira.pena@gmail.com 擁有 planosaudebradescobr.com.br（2025 年）；其 handle 在 registro.br 申訴系統中帶有 saci:yes 標記；使用相同的 qloud NS。

[saudeperfeita.com.br](https://saudeperfeita.com.br/)——身份橋樑

託管於 162.241.2.92（HostGator），Apache、WordPress + Yoast 27.2、Flatsome 主題、FormCraft 3.8.7（form.min.js 最後修改於 2020 年）。登入頁 /wp-login.php 回傳 200 並帶有 wordpress_test_cookie；users API 是開放的，回傳：

id=1，slug admin——「admin, Autor em Plano de Saúde」
id=2，slug nildo——「nildo, Autor em Plano de Saúde」

內容是一個完整的 planos-de-saúde 經紀網站（São Cristóvão Saúde、Prevent Senior、Trasmontano、Amil 標誌、個人/家庭/長者/孕婦/兒童/公司方案、/valores-planos-de-saude/、/cotacao/）。cotacao 頁面由 nildo 撰寫；FormCraft 潛在客戶表單收集 Nome、Tel fixo、Celular、Email 外加一個蜜罐欄位。公開的表單 REST 命名空間不存在。從生態系統中恢復的聯絡資訊包括 contato@agenciaunit.com 和 WhatsApp 號碼 +55 11 96663-5659（與 Agência Unit 現行網站上的資訊完全相符）。Agência Unit 以專業的 Web/SEO 代理商面貌出現，有公開的作品集與隱私政策（頁面上出現 CNPJ 參考 35.472.056/0001-10 / 15.702.183/0001-64）。

Williams Smith / [bridgecorebank.com](https://bridgecorebank.com/)

建立於 2026-02-24，註冊商 Name.com，地址 1020 SE Everett Mall Way, Everett WA 98208，國家代碼 VI（隱私/代理模式）。NS 與 Fabiola 的 qloud 集合相同。同主機鄰居包括 trustdigitalbank、produbancoecu、ticketmastercolombiaonline 及其他支付品牌濫用網域。公開掃描器給該網域低信任評分，並將其分類為可疑；標題宣稱「Bridge Core Bank – Online Banking & Financial Services」。這純粹是同主機共租，並非已證實與 Fabiola 的身份等同。

Christian von Langermann / [shelleasternpetroleum.ae](https://shelleasternpetroleum.ae/)

Shell 仿冒網站的註冊人與技術聯絡人，位於 Ultahost NS 上（案件早期）。已確認 A → 159.100.6.5。在可用的偵察中未恢復到次要網域、電子郵件、電話、社群或公司申報資料。該集群仍屬部分狀態，且未透過身份與巴西健康保險營運者建立關聯。

歸因模型——哪些有強力支持 vs. 哪些未被證實

強力支持：

Fabiola Silva Souza 名下多年期的巴西網域組合，使用 saudeperfeita 郵箱，託管於 qloud，行銷 Bradesco/Amil/Unimed/SulAmérica 折扣。
saudeperfeita.com.br 是一個以 admin/nildo 營運的活躍經紀型網站，與 Roger 的 Agência Unit 和 Leonildo 相關聯。
多個註冊人之間共享產業 + 共享郵件網域 + 共享託管 NS，構成了一個有組織的銷售集群。
Fabiola Silva Souza Seguros Ltda 的公開 CNPJ 提供了公司外殼。
同一個 qloud 共享節點聚集了典型的品牌濫用（假銀行、賭場註冊、支付轉換器）；QloudHost 將賭場託管作為產品行銷。
GitHub LB / coindream 是進入點的人造物（可能是郵件 SPF + 網站誘餌）；UltaHost/cp5 和 qloud 是濫用/銷售內容實際所在之處。
pro114 暴露了完整的郵件/控制台/MariaDB 表面；qloud 歷史上也曾如此。
至少一個核心銷售網域（vendasbradescosaude.com.br）已被主要 DNS 過濾器（OpenDNS、Cloudflare、DNS4EU）分類為釣魚/惡意，同時仍解析到 qloud IP。

未被證實：

犯罪意圖 vs. 激進（可能不合規的）聯盟行銷。法律定性應由調查人員、ANS、註冊商與律師決定。
Fabiola = nildo = Roger = Tiago（他們透過基礎設施與聯絡資訊相關聯，但未證實是同一人）。
Williams Smith 或賭場/支付租戶與 Fabiola 是同一批營運者（僅相同的託管商與 NS）。
營運規模（流量、成交的潛在客戶、實際合約）。

按時間排序的技術時間線（壓縮版）

開機 / 熱點
github.com + 140.82.116.3 的反向 IP
發現 coindream → SPF 樞紐至 159.100.6.5
UltaHost 反向 IP（約 500 個主機）、標頭、Shell WHOIS
cPanel 機器人驗證牆對映
威脅 nmap → pro114 + qloud 完整堆疊 + MariaDB 暴露
187 + 45 的反向 IP → qloud 上的 Bradesco 農場
取得 qloud 品牌的即時標題
軟 404 ffuf 教訓
Qloud 速率限制 / 黑洞
WHOIS 身份 → Fabiola / Leonildo / Tiago / Roger
saudeperfeita WP 使用者 + FormCraft / cotacao / 作者對映
Agência Unit 電話/電子郵件確認
匯出封包 + 摘要報告 + 開放事項狀態
公開 CNPJ 與廠商標記交叉參考

技術表面與操作觀察

pro114 上的公開 MariaDB（現行）與 qloud 上歷史上的公開 MariaDB——僅記錄以供強化/濫用通報之用；未進行任何驗證嘗試。
OpenResty/Imunify 風格的機器人驗證牆與偵察後的完整主機黑洞化。
ffuf 校準失敗後的軟 404 噪音；需要大小/字數過濾器。
CT 可靠性歷來不穩（502）；一次成功的 saudebradescobr 傾印（242 筆）恢復了多標籤 SAN 與品牌鄰近名稱。
工作階段中的工具事故（on_ip_now.txt 的 NUL 損毀、set -u 下的未綁定變數、ffuf 互動暫停）已在工作腳本中記錄並修正。

政策仍然絕對：不進行憑證攻擊、不登入 MySQL、不開發漏洞利用。

最佳聯絡管道與 IOCs

電話：+55 11 96663-5659（Agência Unit）
電子郵件：contato@agenciaunit.com
電子郵件：fabiola@saudeperfeita.com.br
電子郵件：leonildo_1@hotmail.com（+ WP nildo）
電子郵件：roger@agenciaunit.com
電子郵件：tiago.ferreira.pena@gmail.com
IP：45.87.42.74 shared.qloudhost.com（品牌農場 + 鄰居）
IP：187.33.241.58 pro114.dnspro.com.br（cPanel 完整 + MySQL）
IP：159.100.6.5 cp5.fra1.ultacp.com（UltaHost；SPF/coindream）
IP：162.241.2.92 HostGator（saudeperfeita）
IP：140.82.116.3 GitHub SEA LB（進入點）
網站：https://saudeperfeita.com.br/
網站：https://agenciaunit.com/
WP：admin、nildo @ saudeperfeita
CNPJ：40.950.276/0001-55（Fabiola Silva Souza Seguros Ltda / Nf Seguros Saude）

總結評估

此次偵察產出了一張高解析度的身份與基礎設施地圖，描繪了一個存在多年的巴西健康保險銷售生態系統——使用主要營運商的品牌名稱、一家註冊的保險公司、一個 HostGator 經紀網站門面，以及無視 DMCA 的共享主機；後者同時聚集了假銀行、賭場仿冒網站與支付轉換器。進入路徑——從 GitHub 負載平衡器反向 IP，穿過一個拆分架構的偽裝，進入兩個高密度共享節點——已完整記錄於封包擷取與工具輸出中。共享名稱伺服器與 saudeperfeita 郵件網域將健康保險營運者緊密串聯；但僅憑同主機共租並不能將該身份主張延伸至金融或賭博租戶。所有觀察都保持在被動與輕度主動偵察的界限內。數個高價值的開放事項（完整的 registro.br 網域組合、qloud 內容恢復、von Langermann 樞紐）仍可在未來進行被動調查。

完整實體與基礎設施地圖

進入點 / 起源

pcap、github.com（140.82.116.4）、lb-140-82-116-3-sea.github.com（140.82.116.3）。
140.82.116.3 的反向 IP → coindream.site + bakkta* 子網域 + cPanel 套件。

[coindream.site](https://coindream.site/)（橋樑偽裝）

A：140.82.116.3（GitHub SEA LB）
NS：dns1/2.registrar-servers.com（Namecheap）
MX：Namecheap eforward
SPF：ip4:159.100.6.5 + MailChannels
建立於 2026-01-23，隱私註冊人（Withheld for Privacy ehf）
先前對 159.100.6.5 強制 Host 曾回傳 cPanel 預設網頁

UltaHost cp5（159.100.6.5 / [cp5.fra1.ultacp.com](https://cp5.fra1.ultacp.com/)）

約 500 個主機名稱 / 約 78–395 個活躍 apex
初期：80/443 LiteSpeed 開啟 → 後來被過濾；2082/2083 OpenResty cPanel 開啟；機器人驗證牆「One moment, please...」
高價值項目：shelleasternpetroleum.ae（Christian von Langermann、DURRAQ ID、Ultahost NS）、gamingcomission、antifraud.click、aranttru.com、pinupcasinorussia.click、市場/交易、7secondsoflove.com、目錄列表

[pro114.dnspro.com.br](https://pro114.dnspro.com.br/)（187.33.241.58）

完整堆疊：Pure-FTPd、PowerDNS、LiteSpeed、Dovecot、Exim、cPanel/WHM、Roundcube、MariaDB 10.11.18 公開 3306
是 onlinebradescosaude.com.br 的主機（從 cp5 遷出）；品牌濫用密度較低（約 500 個巴西中小企業租戶）

qloud / [shared.qloudhost.com](https://shared.qloudhost.com/)（45.87.42.74）——主要品牌濫用主機

反向 IP 約 499 個主機名稱 / 約 207 個 apex
嚴格品牌濫用清單：23 個網域
即時標題（可存取時）：saudebradescobr.com.br、planosaudebr.com.br、saudeplano.com.br、segurobradescodental.com.br、vendasbradescosaude.com.br、planoamilbrasilia.com.br、planodesaudesulamerica.com.br、planodesaudeempresariais.com.br、vendasplanounimed.com.br、vendassulamericasaude.com.br、contratarplanosdesaude.com.br
相鄰濫用：bridgecorebank.com、betify4.com、mypaysafe.eu、www-myneosurf.com、casinoradar365、kaiserpermanenteinc 仿冒頁面、trustdigitalbank、produbancoecu、ticketmastercolombiaonline 等
歷史：OpenSSH 8.0、BIND、LiteSpeed、DirectAdmin 郵件、MariaDB 10.6.27
後期：自偵察路徑遭到速率限制 / 黑洞化

身份集群（FASSO283 主要）

FABIOLA SILVA SOUZA / nic-hdl FASSO283 / 電子郵件 fabiola@saudeperfeita.com.br / CPF 遮罩 \*.809.878- / handle 建立於 2017-07-21
網域（WHOIS 已確認，全部使用 qloud NS）：saudebradescobr.com.br（2017-03-17）、vendasbradescosaude.com.br（2017-07-11）、vendassulamericasaude.com.br（2017-10-02）、planosaudebr.com.br（2021-01-26）、vendasplanounimed.com.br（2022-11-11）、segurobradescodental.com.br（2023-05-31）、planodesaudeempresariais.com.br（2025-02-13）、planoamilbrasilia.com.br（2025-04-15）、saudeplano.com.br（2025-04-29）、contratarplanosdesaude.com.br（2025-05-05）
公開 CNPJ：Fabiola Silva Souza Seguros Ltda（Nf Seguros Saude），40.950.276/0001-55，Mococa-SP，成立於 2021-02-23，營運中，資本額 R$50k

相鄰註冊人（同一站群 / 相同 NS）

LEONILDO QUINTILIANO / LEQUI21 / leonildo_1@hotmail.com → planodesaudesulamerica.com.br；saudeperfeita 的 tech-c；WP 作者「nildo」
ROGER OLIVEIRA DA SILVA / ROOSI28 / roger@agenciaunit.com → saudeperfeita.com.br（自 2010 年起使用 HostGator）；Agência Unit
TIAGO FERREIRA PENA / TIFPE13 / tiago.ferreira.pena@gmail.com → planosaudebradescobr.com.br；saci:yes 標記

saudeperfeita.com.br（橋接網站）