whatsaepp.sbs
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Quttera Web Malware Removal ist ein kostenpflichtiger Abonnementdienst. Preise, Tarife und die Verfügbarkeit einer Testversion werden von Quttera festgelegt. Quttera wird von Quttera Ltd betrieben, einem unabhängigen Drittunternehmen ohne Verbindung zu RCS LT. PCrisk.com kann eine Vermittlungsprovision erhalten, wenn sich Nutzer über diesen Link anmelden.
Beschreibung von whatsaepp.sbs
Die Domain whatsaepp.sbs scheint sich als eine mit WhatsApp verbundene Seite darzustellen, indem sie den Namen WhatsApp im Seitentitel verwendet und auf offizielle WhatsApp-Hilfe- und Web-Seiten verlinkt. Der Screenshot zeigt ein Formular, das Besucher auffordert, eine Telefonnummer für einen angeblichen Prozess zur Kontoverifizierung oder Behandlung von Anomalien einzugeben, zusammen mit WhatsApp-typischen visuellen Elementen und Tutorial-Inhalten. Auf Grundlage der Domain-Zeichenfolge, der Seitenmetadaten und des sichtbaren Brandings scheint die Website darauf ausgelegt zu sein, einem Anmelde- oder Verifizierungsablauf eines Messaging-Dienstes zu ähneln, und nicht einer unabhängigen Informationswebsite.
Die Domain selbst stimmt nicht mit den offiziellen Web-Präsenzen von WhatsApp überein und scheint eine sehr ähnliche Nachahmung des Markennamens WhatsApp zu sein. Die Website wurde erst vor sehr kurzer Zeit registriert und wird auf Infrastruktur in Hongkong gehostet. In den Scandaten gibt es keine eindeutigen Hinweise auf einen legitimen Betreiber, und die verfügbaren Informationen deuten nicht darauf hin, dass es sich um eine offizielle Domain im Besitz von Meta oder WhatsApp handelt.
Sicherheitsbewertung für whatsaepp.sbs
Zum Zeitpunkt dieses Scans lagen mehrere Risikoindikatoren vor. Die Domain wurde von 20 von 91 Sicherheits-Engines markiert, und mehrere Web-Klassifizierungsanbieter stuften sie als Phishing- oder betrugsbezogen ein. Darüber hinaus führte eine bedeutende Bedrohungsdatenbank die Website wegen Social-Engineering-Aktivitäten, und der Malware-Scan meldete eine markierte JavaScript-Datei. Die Seite ähnelt außerdem stark der Marke WhatsApp, verwendet jedoch einen anderen Domainnamen, was auf eine Look-alike-Website hindeuten kann, die darauf abzielt, Benutzerinformationen zu sammeln.
Die IP-Adresse der Domain ist außerdem auf einer Mail-Reputations-Blockliste aufgeführt, wobei dieses Signal für sich genommen schwächer ist als die Phishing-Erkennungen und der Social-Engineering-Eintrag. Noch bedeutsamer ist, dass die Domain brandneu ist, kein Traffic-Ranking hat und der sichtbare Inhalt unter einer WhatsApp-ähnlichen Oberfläche mit Formulierungen zu Kontoanomalien und Sicherheitsverifizierung nach einer Telefonnummer fragt. Zusammengenommen entspricht dies Mustern, die mit dem Abgreifen von Zugangsdaten oder Social Engineering vereinbar sind.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verfügte zum Zeitpunkt des Scans über ein gültiges SSL-Zertifikat, ausgestellt von TrustAsia Technologies, mit Ablauf Ende September 2026. Ein gültiges Zertifikat weist lediglich darauf hin, dass der Datenverkehr bei der Übertragung verschlüsselt sein kann, und bestätigt für sich genommen nicht die Legitimität. Die Domain wurde erst vor sehr kurzer Zeit registriert, verwendet unsigned DNSSEC und verweist auf Nameserver bei NS1.GADOMAINS.COM und NS2.GADOMAINS.COM.
Das Hosting scheint von Ctcsci Tech Limited auf der IP-Adresse 191.223.41.220 in Hongkong bereitgestellt zu werden. Die Webserver-Software und Details zu den unterstützten Protokollen wurden in der Scan-Ausgabe nicht identifiziert. Zu den technischen Bedenken zählen das äußerst aktuelle Registrierungsdatum, das Fehlen einer DNSSEC-Signierung und ein JavaScript-Asset, das beim Malware-Scan markiert wurde; all dies kann Anlass zur Vorsicht geben.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?