whatsapp.traviyo.in
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von whatsapp.traviyo.in
Die Domain whatsapp.traviyo.in scheint eine Anmeldeseite zu sein, die auf einer Subdomain von traviyo.in gehostet wird. Basierend auf dem Seitentitel, dem Screenshot und dem sichtbaren Branding präsentiert sie sich als Portal zur Verwaltung von WhatsApp-bezogener Kommunikation, mit Verweisen auf die Marke Traviyo und einem auf Messaging ausgerichteten Kontozugang.
Die angezeigte Seite ist ein einfaches Formular zur Eingabe von Zugangsdaten, das nach einer E-Mail-Adresse und einem Passwort fragt, zusammen mit einem Logo und Text, der sich an Reiseprofis richtet. Dies deutet darauf hin, dass sie eher als geschäftsorientiertes Anmeldeportal für Kommunikation oder Kundeninteraktion gedacht sein könnte als als allgemeine Verbraucher-Website. Die Verwendung des Brandings „WhatsApp Login“ auf einer Subdomain eines Drittanbieters kann jedoch Verwirrung darüber stiften, ob die Seite offiziell mit WhatsApp oder Meta verbunden ist.
Auf Grundlage der verfügbaren Domain- und Seitendaten scheint die Website unter der Domain traviyo.in und nicht unter einer offiziellen WhatsApp-eigenen Domain betrieben zu werden. Das allein entscheidet nicht über die Legitimität, ist aber ein wichtiger Kontextfaktor bei der Bewertung einer Anmeldeseite, die auf eine weithin bekannte Messaging-Plattform Bezug nimmt.
Sicherheitsbewertung für whatsapp.traviyo.in
Diese Domain wurde zum Zeitpunkt dieses Scans von 18 von 90 Sicherheits-Engines markiert, wobei mehrere Anbieter von Web-Klassifizierungen sie als Phishing- oder betrugsbezogen eingestuft haben. Die Seite selbst ist ein Formular zur Eingabe von Zugangsdaten mit dem Titel „WhatsApp Login“, wird jedoch auf einer Subdomain eines Drittanbieters und nicht auf einer offiziellen WhatsApp-Domain gehostet. Diese Kombination kann auf einen Versuch hindeuten, Anmeldedaten zu sammeln, indem ein vertrauenswürdiger Dienst nachgeahmt wird.
Zusätzliche Ergebnisse aus Blacklists und Bedrohungsdatenbanken waren zum Zeitpunkt dieses Scans gemischt. Mehrere große Datenbanken für bösartige Inhalte waren unauffällig, und der Malware-Scan identifizierte keine schädlichen Dateien auf der Seite selbst. Einige blacklistartige Prüfungen lieferten jedoch weiterhin verdächtige oder bösartige generische Erkennungen, und der breitere Konsens über mehrere Engines hinweg ist deutlich negativ. Bei Phishing-Fällen verringert das Fehlen herunterladbarer Malware das Risiko nicht wesentlich, da das Hauptproblem eher der Diebstahl von Zugangsdaten als eine dateibasierte Infektion sein kann.
Die Domain ist mehrere Jahre alt, was manchmal ein stabilisierendes Signal sein kann, aber das Alter allein gleicht die hier vorhandenen Phishing-Indikatoren nicht aus. Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendete zum Zeitpunkt dieses Scans ein gültiges SSL/TLS-Zertifikat, das im Februar 2027 abläuft. Sie wurde auf der IP-Adresse 103.234.185.7 gehostet, wobei Microsoft-IIS/10.0 als Webserver angegeben wurde, und der Hosting-Anbieter scheint i2k2 Networks Pvt Ltd in Nagpur, India, zu sein. Ein gültiges Zertifikat hilft, den Datenverkehr während der Übertragung zu verschlüsseln, bestätigt jedoch nicht, dass die Seite selbst vertrauenswürdig ist.
DNSSEC scheint unsigniert zu sein, was bedeutet, dass DNS-Antworten möglicherweise nicht von dieser zusätzlichen Schutzschicht für Authentizität profitieren. Im Seitenscan wurden keine schädlichen Dateien, markierten externen Links oder iframes identifiziert, aber das wichtigste technische Problem ist die offensichtliche Diskrepanz zwischen dem Login-Branding und der Hosting-Domain, kombiniert mit dem starken Phishing-Konsens mehrerer Sicherheits-Engines.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?