chat.connect-whatapp.com.cn
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de chat.connect-whatapp.com.cn
El dominio chat.connect-whatapp.com.cn parece presentarse como un servicio de mensajería o comunicación empresarial basado en la web. El título de su página hace referencia a “WhatsApp网页版” (versión web de WhatsApp) y a la comunicación empresarial transfronteriza, mientras que la navegación visible incluye páginas informativas estándar como About, Download, Contact y Privacy. Sin embargo, el contenido de la captura de pantalla en sí parece inconsistente con esa marca, ya que muestra una página de inicio en chino centrada en “theme images” y en la presentación de contenido visual, en lugar de una interfaz de mensajería reconocible.
Según la estructura del dominio y los metadatos de la página, el sitio puede estar intentando atraer a usuarios que buscan una plataforma de chat web o mensajería. El uso de “whatapp” en el nombre de host se parece mucho al nombre de una conocida marca de mensajería, pero no coincide con la ortografía oficial de esa marca. El operador no está claramente identificado en los datos de escaneo proporcionados, y los detalles de WHOIS disponibles solo indican el registro a través de un registrador chino.
Evaluación de seguridad de chat.connect-whatapp.com.cn
Múltiples señales de seguridad independientes indican un riesgo elevado en el momento de este escaneo. El dominio fue marcado por 19 de 91 motores de seguridad, y múltiples proveedores de clasificación web lo categorizaron como phishing o relacionado con fraude. Ese nivel de coincidencia entre múltiples motores es una fuerte señal de advertencia, especialmente porque el nombre de dominio se parece mucho al de una conocida marca de mensajería mientras utiliza una forma mal escrita que puede estar destinada a confundir a los visitantes.
El contenido de la página también parece inconsistente con la marca implícita por el dominio y el título. En lugar de mostrar un inicio de sesión de mensajería reconocible o un portal oficial del servicio, la captura de pantalla muestra una página de inicio promocional genérica en chino. Además, la dirección IP del dominio figura en una blocklist de reputación de correo, lo que es una señal más débil que las detecciones de phishing, pero aun así añade cierta cautela. Aunque el análisis de malware no detectó archivos maliciosos en el momento del análisis y varias bases de datos importantes de amenazas estaban limpias, las páginas de phishing a menudo no contienen cargas útiles de malware y aun así pueden plantear riesgos de robo de credenciales o fraude.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
Se pudo acceder al sitio a través de HTTPS con un certificado válido de Let's Encrypt que expira el 2026-10-27. Parece estar servido por nginx desde la dirección IP 192.197.113.111, alojado a través de un proveedor de tránsito IP con geolocalización en Seoul, South Korea. DNSSEC parece no estar firmado, lo cual es común, pero significa que las respuestas DNS no se benefician de esa capa adicional de integridad.
Desde una perspectiva de infraestructura, la configuración técnica parece relativamente ordinaria y por sí sola no confirma legitimidad. Los detalles de WHOIS son limitados, con la antigüedad del dominio y la fecha de creación no disponibles en los datos proporcionados, y el dominio utiliza nameservers personalizados bajo kenpains.com. La principal preocupación técnica no es la configuración de TLS, sino la combinación de transparencia limitada sobre la propiedad, un nombre similar a una marca y un fuerte consenso de detección relacionado con phishing en el momento del escaneo.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?