chat-h5-whatsapp.com.cn
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Quttera Web Malware Removal ist ein kostenpflichtiger Abonnementdienst. Preise, Tarife und die Verfügbarkeit einer Testversion werden von Quttera festgelegt. Quttera wird von Quttera Ltd betrieben, einem unabhängigen Drittunternehmen ohne Verbindung zu RCS LT. PCrisk.com kann eine Vermittlungsprovision erhalten, wenn sich Nutzer über diesen Link anmelden.
Beschreibung von chat-h5-whatsapp.com.cn
Diese Domain scheint sich als chinesischsprachige Landingpage für den Zugriff auf WhatsApp Web darzustellen. Der Seitentitel und der sichtbare Text bewerben eine „WhatsApp-Webversion“, QR-Code-Anmeldung, Nachrichtensynchronisierung und ein „Schnelleinstieg“-Erlebnis, was darauf hindeutet, dass sie sich an Nutzer richtet, die browserbasierten Zugriff auf die Messaging-Plattform suchen.
Basierend auf dem Domainnamen und dem Branding der Seite scheint die Website auf die Marke WhatsApp Bezug zu nehmen und nicht auf einen eigenständig benannten Dienst. Der Betreiber ist in den bereitgestellten Scandaten nicht eindeutig identifiziert, und die Domain verwendet ein Benennungsmuster, das auf „whatsapp“ plus generischen zugriffsbezogenen Begriffen wie „chat“ und „h5“ aufbaut, was auf ein inoffizielles Portal oder eine markenbezogene Zugangsseite statt auf eine klar zuordenbare Unternehmenswebsite hindeuten könnte.
Sicherheitsbewertung für chat-h5-whatsapp.com.cn
Mehrere Scan-Signale deuten zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die Domain wurde von 9 von 91 Sicherheits-Engines markiert, wobei mehrere Erkennungen Phishing oder anderes bösartiges Verhalten beschrieben. Darüber hinaus markierte ein Malware-Scan 1 von 2 gescannten Dateien und identifizierte eine verknüpfte Domain als generisches bösartiges Objekt. Die Seite verweist außerdem auf eine Gruppe ähnlich benannter Domains, die um die Marke WhatsApp aufgebaut sind, was auf ein koordiniertes Netzwerk verwandter Look-alike-Websites hindeuten könnte.
Blacklist- und Reputationsdaten waren gemischt und nicht vollständig unauffällig. Große Datenbanken für bösartige Inhalte in den bereitgestellten Ergebnissen erkannten die Domain zum Zeitpunkt dieses Scans nicht, aber die IP-Adresse der Domain ist auf einer Mail-Reputations-Blockliste aufgeführt, und ein weiterer Blacklist-Anbieter markierte damit zusammenhängende bösartige Aktivitäten. Die Darstellung der Website ähnelt stark einem Zugangsportal für WhatsApp Web, wird jedoch auf einer separaten Drittanbieter-Domain und nicht auf einer offensichtlich offiziellen Markendomain gehostet, was das Risiko des Abgreifens von Zugangsdaten oder irreführender Weiterleitungen erhöhen kann.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendet ein gültiges Let's Encrypt SSL-Zertifikat mit dem angegebenen Ablaufdatum 2026-09-17, was darauf hinweist, dass HTTPS zum Zeitpunkt des Scans konfiguriert war. Sie wird von nginx unter der IP-Adresse 156.239.9.106 bereitgestellt und von Binary Networks Solutions LLC in Hongkong gehostet. DNSSEC scheint unsigniert zu sein, und die Domain verwendet die Nameserver ns1.domainnamens.com und ns2.domainnamens.com.
Aus Sicherheitssicht sollte das Vorhandensein von HTTPS allein nicht als Nachweis für Legitimität gewertet werden. Die auffälligeren Bedenken in diesem Scan sind die Erkennungen durch mehrere Engines, die markierte verknüpfte Domain, das unbekannte Alter der Domain und die Verwendung markenbezogener Benennungsmuster über mehrere verwandte Domains hinweg.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?