save-whtsapp.chat
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de save-whtsapp.chat
El dominio save-whtsapp.chat parece presentarse como un servicio en línea relacionado con WhatsApp. El título de su página es "WhatsApp", y la captura de pantalla muestra una interfaz mínima que utiliza una imagen de marca al estilo de WhatsApp, incluido el conocido logotipo verde y un botón "Online Service". Según la redacción del dominio y el contenido visible, el sitio puede estar intentando atraer a usuarios que buscan acceso relacionado con mensajería, herramientas de cuenta o funcionalidad de chats guardados.
El propio dominio no parece ser una propiedad web oficial de WhatsApp. La ortografía en el nombre de host difiere de la conocida marca, y el sitio está alojado en un dominio independiente en lugar de un dominio corporativo esperable. No se observa una identidad clara del operador, detalles de la empresa ni información de propiedad en los datos del escaneo proporcionados, lo que limita la transparencia sobre quién opera el servicio.
Evaluación de seguridad de save-whtsapp.chat
Varias señales de seguridad indican un riesgo elevado en el momento de este escaneo. El dominio fue marcado por 12 de 91 motores de seguridad, y múltiples fuentes de clasificación web lo categorizaron como phishing o relacionado con fraude. Además, el nombre de dominio se parece mucho a la marca WhatsApp mientras utiliza una variante mal escrita, lo que puede indicar un sitio imitador destinado a beneficiarse de la confusión de los usuarios. La captura de pantalla también muestra una imagen de marca que parece diseñada para asemejarse a WhatsApp en lugar de a un servicio con marca independiente.
El escaneo de malware no detectó archivos maliciosos en el pequeño conjunto de recursos analizados, y las principales bases de datos de amenazas centradas en contenido incluidas en el escaneo figuraban limpias en el momento de la comprobación. Sin embargo, ese resultado más limpio queda aquí superado por el consenso de phishing entre múltiples motores, la antigüedad muy reciente del dominio, la falta de una presencia de tráfico establecida y el hecho de que la dirección IP del dominio figure en una lista de bloqueo de reputación de correo. Un escaneo limpio de archivos no descarta la recolección de credenciales ni el comportamiento engañoso de la página.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL válido de Let's Encrypt, lo que significa que el tráfico puede estar cifrado en tránsito, pero HTTPS por sí solo no establece legitimidad. Está alojado en un servidor web nginx/1.22.1 en la dirección IP 202.162.106.194, con alojamiento atribuido a Linknet en Chai Wan, Hong Kong. El dominio es muy nuevo, registrado hace unos 111 días, y no figura clasificado en los principales listados de tráfico proporcionados aquí.
DNSSEC parece no estar firmado, por lo que no se indica protección adicional de integridad DNS en los datos del escaneo. La combinación de un dominio registrado recientemente, contenido mínimo en la página, presentación similar a una marca y detecciones de phishing por parte de múltiples motores de seguridad son las principales preocupaciones técnicas y reputacionales observadas en el momento de este escaneo.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?