tw-h5pc-whatsapp.tw.cn
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von tw-h5pc-whatsapp.tw.cn
Diese Website scheint sich als ein chinesischsprachiger Dienst im Zusammenhang mit WhatsApp Web darzustellen und bewirbt Werkzeuge für den Betrieb mehrerer Konten, Browser-Isolation, Massenversand von Nachrichten, automatisierte Nachverfolgung und grenzüberschreitende Kundengewinnung. Der Seitentitel und der Text auf der Seite deuten darauf hin, dass sie sich an Nutzer richtet, die im Überseemarketing oder in der Vertriebsansprache tätig sind, mit Schwerpunkt auf der Verwaltung mehrerer WhatsApp-Sitzungen und der Verringerung von Kontosperrungen.
Auf Grundlage der Domainstruktur und des Seiteninhalts scheint die Website keine offizielle WhatsApp-Präsenz zu sein. Stattdessen scheint es sich um einen Drittanbieterdienst zu handeln, der den Namen WhatsApp sowohl in der Domain als auch im Seiten-Branding prominent verwendet. Der Betreiber ist in den vorliegenden Scandaten nicht eindeutig identifiziert, und die Website wird auf Infrastruktur in Hongkong mit einem chinesischen Registrar gehostet.
Sicherheitsbewertung für tw-h5pc-whatsapp.tw.cn
Mehrere Sicherheitssignale weisen zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die Domain wurde von 15 von 91 Sicherheits-Engines markiert, wobei viele sie als Phishing oder anderweitig bösartig einstuften. Darüber hinaus stufte mindestens eine Web-Klassifizierungsquelle die Website als Phishing ein, und auch eine Blacklist-Datenbank führte sie auf. Obwohl ein Malware-Scan keine markierten Dateien meldete, wiegt dieses saubere Dateiergebnis die umfassenderen reputationsbasierten Erkennungen nicht auf.
Der Domainname und das Seiten-Branding beziehen sich eng auf WhatsApp, während die Website offenbar als inoffizieller Drittanbieterdienst betrieben wird. Diese Ähnlichkeit kann das Risiko einer Markenverwechslung erhöhen, insbesondere weil die Website WhatsApp-Branding prominent verwendet und Funktionen zur Kontoverwaltung und Nachrichtenübermittlung bewirbt, die mit Identitätsvortäuschung oder missbräuchlicher Marketingaktivität in Verbindung gebracht werden könnten. Die IP-Adresse der Domain ist außerdem auf einer Mail-Reputations-Blockliste aufgeführt, was ein schwächeres Signal als Phishing-Erkennungen ist, aber dennoch zusätzliche Vorsicht nahelegt.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendet ein gültiges Let's Encrypt-SSL-Zertifikat, das auf den 2026-09-28 als Ablaufdatum gesetzt war, und sie scheint über nginx auf der IP-Adresse 156.239.9.106 bereitgestellt zu werden. Das Hosting scheint von Binary Networks Solutions LLC bereitgestellt zu werden, wobei Geolokalisierungsdaten auf Hongkong hinweisen. Als Registrar ist 北京新网数码信息技术有限公司 aufgeführt.
DNSSEC scheint unsigniert zu sein, was nicht ungewöhnlich ist, aber bedeutet, dass DNS-Antworten nicht von dieser zusätzlichen Integritätsschicht profitieren. Das Domainalter und das Erstellungsdatum waren in den Scandaten nicht verfügbar, was die Bewertung des historischen Vertrauens einschränkt. Aus technischer Risikoperspektive liegen die Hauptbedenken hier weniger bei der TLS-Konfiguration als vielmehr bei den Reputationssignalen, den Phishing-Klassifizierungen und dem Branding-Muster der Domain.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?