drk-whatsapp.hk.cn
Kategorie: Phishing
- Melden Sie sich hier nicht an und zahlen Sie nichts. Schließen Sie die Seite. Wenn Sie ein Passwort eingegeben haben, ändern Sie es dort, wo Sie es normalerweise verwenden.
- Schon besucht? Prüfen Sie Ihr Gerät. Ein kostenloser Scan zeigt, ob etwas installiert wurde.
- Stoppen Sie die nächste. Der Webschutz von Combo Cleaner blockiert Phishing- und Betrugsseiten, bevor sie laden.
Combo Cleaner ist das hauseigene Anti-Malware-Tool von PCrisk und gehört RCS LT. Scan kostenlos; zum Entfernen der Funde ist eine Lizenz nötig (7 Tage kostenlos testen).
Beschreibung von drk-whatsapp.hk.cn
Diese Domain scheint sich als WhatsApp Web-Anmeldeseite darzustellen, unter Verwendung von WhatsApp-Branding, eines QR-Code-Anmeldelayouts und von Seitenmetadaten, die auf WhatsApp Web-Funktionen wie Nachrichtensynchronisierung und Ende-zu-Ende-Verschlüsselung verweisen. Der Screenshot zeigt einen Anmeldeablauf auf Chinesisch, der das Erscheinungsbild der legitimen WhatsApp Web-Oberfläche stark nachahmt.
Auf Grundlage des Domainnamens und des Seiteninhalts scheint dies keine offizielle WhatsApp-eigene Domain zu sein. Der Hostname kombiniert den Markennamen WhatsApp mit nicht zusammenhängenden Subdomain-Elementen und verwendet eine Domainstruktur, die üblicherweise nicht mit den offiziellen Diensten von Meta in Verbindung gebracht wird. Diese Kombination deutet darauf hin, dass die Website möglicherweise versucht, eine bekannte Messaging-Plattform nachzuahmen, anstatt als eigenständiger Dienst mit eigener Markenidentität zu agieren.
Sicherheitsbewertung für drk-whatsapp.hk.cn
Mehrere unabhängige Signale weisen zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die Website wurde von mehreren Web-Klassifizierungsanbietern als Phishing- oder betrugsbezogen eingestuft, und 21 von 91 Sicherheits-Engines stuften die Domain als auffällig ein. Darüber hinaus ähnelt die Seite visuell WhatsApp Web und verwendet den Namen WhatsApp sowie den Stil der Benutzeroberfläche auf einer nicht offiziellen Domain, was auf einen Versuch hindeuten kann, Anmeldedaten oder Sitzungszugriff von Besuchern zu erfassen.
Obwohl der Malware-Scan auf Seitenebene keine schädlichen Dateien erkannt hat und einige Blacklist-Prüfungen zum Zeitpunkt der Überprüfung unauffällig waren, überwiegen diese Ergebnisse die umfassenderen Phishing-Indikatoren nicht. Ein gültiges Zertifikat und ein professionell gestalteter Anmeldebildschirm können ebenfalls auf täuschenden Websites erscheinen, daher sollten diese Elemente nicht als Nachweis für Legitimität betrachtet werden.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website war über HTTPS mit einem gültigen Let's Encrypt-Zertifikat erreichbar, das am 2026-08-30 abläuft. Sie scheint von nginx von einer auf Microsoft Azure Cloud in der Region East Asia gehosteten IP-Adresse ausgeliefert zu werden, wobei der Server nach Hong Kong geolokalisiert ist. DNSSEC scheint nicht signiert zu sein, was üblich ist, aber bedeutet, dass DNS-Antworten nicht von dieser zusätzlichen Integritätsschicht profitieren.
Aus Sicht des Ladens von Inhalten verweist die Seite auf lokale JavaScript- und CSS-Ressourcen zusammen mit gängigen Drittanbieter-Bibliotheken von öffentlichen CDNs. Im Seitenscan wurden keine auffälligen Dateien oder iframes gemeldet, aber das technische Hauptproblem ist nicht die Auslieferung von Exploits; es ist die offensichtliche Nachahmung eines bekannten Messaging-Dienstes auf einer nicht zugehörigen Domain.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?