hub-whats-whatapp.com.cn
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de hub-whats-whatapp.com.cn
El dominio hub-whats-whatapp.com.cn parece ser un sitio web registrado recientemente que utiliza un nombre que se asemeja a la marca WhatsApp mientras altera la ortografía a "whatapp" y añade palabras adicionales como "hub" y "whats." Según la página de inicio visible, el sitio no presenta actualmente un servicio público funcional ni una oferta comercial. En su lugar, muestra una escueta página provisional en chino que indica que el sitio no ha sido configurado e incluye un enlace a un backend administrativo.
La estructura de enlaces más amplia asociada con este dominio hace referencia a múltiples subdominios con nombres similares y dominios relacionados que usan patrones repetidos de "whatapp" y "whatssapp." Ese patrón de nombres puede indicar una infraestructura interconectada en lugar de un sitio web informativo independiente. Según el contenido disponible y el nombre del dominio, el sitio no parece representar a un operador de servicio oficial establecido en el momento de este escaneo.
Evaluación de seguridad de hub-whats-whatapp.com.cn
Este dominio muestra varios indicadores de riesgo notables en el momento de este escaneo. Fue señalado por 15 de 91 motores de seguridad, y muchas de esas detecciones lo clasificaron como phishing o de otro modo malicioso. El nombre de dominio también se asemeja mucho a la marca WhatsApp mientras usa una ortografía alterada, lo que puede indicar una configuración de imitación destinada a confundir a los visitantes. Además, el dominio es extremadamente nuevo, con una antigüedad de registro de 0 días, y no tiene una clasificación de tráfico establecida.
Aunque el análisis de malware no identificó archivos señalados en el contenido muestreado, ese resultado debe interpretarse con cautela porque la página visible es solo un marcador de posición mínimo y puede no reflejar el uso previsto completo del dominio. Las comprobaciones de listas negras fueron mixtas: las principales bases de datos de amenazas de contenido enumeradas aquí estaban limpias en el momento de este escaneo, pero la dirección IP del dominio figuraba en una lista de bloqueo de reputación de correo, lo que constituye una señal de advertencia más débil pero aún relevante.
En conjunto, la combinación de detecciones de phishing por múltiples motores, un nombre similar a una marca y un registro muy reciente aumenta materialmente el riesgo. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio está utilizando un certificado SSL válido de Let's Encrypt que estaba configurado para expirar el 2026-11-15. Un certificado válido ayuda a cifrar el tráfico en tránsito, pero por sí solo no indica legitimidad. El servidor está alojado en la dirección IP 192.197.113.111 en Seúl, Corea del Sur, con el campo de alojamiento/proveedor identificado como IP Transit. El software del servidor web y los detalles de los protocolos compatibles no fueron identificados en los datos del escaneo.
Desde una perspectiva de seguridad del dominio, DNSSEC parece no estar firmado, lo que significa que las respuestas DNS pueden carecer de una capa adicional de protección de autenticidad. El dominio fue registrado muy recientemente y utiliza los nameservers ns1.kenpains.com y ns2.kenpains.com. La página de inicio actualmente parece ser un sitio no configurado con una referencia expuesta a una ruta administrativa, lo que puede sugerir un despliegue incompleto o una infraestructura de preparación temporal.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?