chat-h5-whatsapp.com.cn
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Quttera Web Malware Removal es un servicio de suscripción de pago. Los precios, planes y disponibilidad de prueba los establece Quttera. Quttera es operado por Quttera Ltd, una empresa tercera independiente no relacionada con RCS LT. PCrisk.com puede recibir una comisión por referencia cuando los usuarios se registran a través de este enlace.
Descripción de chat-h5-whatsapp.com.cn
Este dominio parece presentarse como una página de destino en chino para el acceso a WhatsApp Web. El título de la página y el texto visible promocionan una “versión web de WhatsApp”, el inicio de sesión mediante código QR, la sincronización de mensajes y una experiencia de “acceso rápido”, lo que sugiere que está dirigido a usuarios que buscan acceso a la plataforma de mensajería desde el navegador.
Según el nombre de dominio y la imagen de marca de la página, el sitio parece hacer referencia a la marca WhatsApp en lugar de a un servicio con un nombre independiente. El operador no está claramente identificado en los datos del escaneo proporcionados, y el dominio utiliza un patrón de nomenclatura construido en torno a “whatsapp” más términos genéricos relacionados con el acceso, como “chat” y “h5”, lo que puede indicar un portal no oficial o una página de acceso que hace referencia a la marca, en lugar de un sitio web corporativo claramente atribuible.
Evaluación de seguridad de chat-h5-whatsapp.com.cn
Varias señales del escaneo indican un riesgo elevado en el momento de este escaneo. El dominio fue marcado por 9 de 91 motores de seguridad, con múltiples detecciones que describen phishing u otro comportamiento malicioso. Además, un escaneo de malware marcó 1 de 2 archivos analizados e identificó un dominio vinculado como un objeto malicioso genérico. La página también hace referencia a un conjunto de dominios con nombres similares construidos en torno a la marca WhatsApp, lo que puede indicar una red coordinada de sitios relacionados que imitan a otros.
Los datos de listas negras y reputación fueron mixtos en lugar de estar completamente limpios. Las principales bases de datos de contenido malicioso en los resultados proporcionados no detectaron el dominio en el momento de este escaneo, pero la dirección IP del dominio figura en una lista de bloqueo de reputación de correo, y un proveedor adicional de listas negras marcó actividad maliciosa relacionada. La presentación del sitio se asemeja mucho a un portal de acceso para WhatsApp Web, pero está alojado en un dominio de terceros independiente en lugar de en un dominio oficial de marca evidente, lo que puede aumentar el riesgo de robo de credenciales o redirección engañosa.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL válido de Let's Encrypt con vencimiento indicado como 2026-09-17, lo que indica que HTTPS estaba configurado en el momento del escaneo. Es servido por nginx desde la dirección IP 156.239.9.106, alojado por Binary Networks Solutions LLC en Hong Kong. DNSSEC parece no estar firmado, y el dominio utiliza los servidores de nombres ns1.domainnamens.com y ns2.domainnamens.com.
Desde una perspectiva de seguridad, la mera presencia de HTTPS no debe considerarse una prueba de legitimidad. Las preocupaciones más destacadas en este escaneo son las detecciones por múltiples motores, el dominio vinculado marcado, la antigüedad desconocida del dominio y el uso de patrones de nomenclatura que hacen referencia a la marca en múltiples dominios relacionados.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?