wa.connect-whatapp.com.cn
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Quttera Web Malware Removal es un servicio de suscripción de pago. Los precios, planes y disponibilidad de prueba los establece Quttera. Quttera es operado por Quttera Ltd, una empresa tercera independiente no relacionada con RCS LT. PCrisk.com puede recibir una comisión por referencia cuando los usuarios se registran a través de este enlace.
Descripción de wa.connect-whatapp.com.cn
Este sitio web parece presentarse como un servicio relacionado con WhatsApp Web en idioma chino. Según el título de la página, la navegación y el texto de la página de inicio, afirma ayudar a los usuarios a ver los dispositivos con sesión iniciada, cerrar sesiones de forma remota y gestionar la seguridad de la cuenta para WhatsApp Web. El diseño y la redacción sugieren que está dirigido a usuarios que desean acceso basado en navegador o funciones de gestión de sesiones de cuenta asociadas con WhatsApp.
Sin embargo, el nombre de dominio no parece coincidir con la estructura oficial de dominios de la marca WhatsApp. En su lugar, utiliza la cadena "whatapp" dentro de un subdominio de varios niveles bajo una dirección .com.cn, lo que puede indicar un sitio no oficial de terceros o una página de imitación. El operador no está claramente identificado a partir de los datos de escaneo proporcionados más allá de la información del registrador, y el sitio hace referencia a un conjunto más amplio de dominios con nombres similares, lo que puede ser relevante al evaluar su legitimidad.
Evaluación de seguridad de wa.connect-whatapp.com.cn
Este dominio fue marcado por 16 de 91 motores de seguridad en el momento de este escaneo, y muchas de esas detecciones lo clasificaban como phishing o de otro modo malicioso. La página también se parece mucho a un servicio con la marca WhatsApp mientras utiliza un dominio con apariencia no oficial, lo que puede indicar una imitación destinada a hacerse pasar por la plataforma de mensajería. Además, el escaneo de malware marcó una página y un dominio enlazado como maliciosos, lo que añade más preocupación más allá de una única heurística aislada.
Los resultados de listas negras y bases de datos de amenazas fueron mixtos en lugar de uniformemente limpios. Las principales bases de datos de contenido malicioso en los datos proporcionados no informaron de ninguna inclusión en el momento de este escaneo, pero la dirección IP del dominio figuraba en una lista de bloqueo de reputación de correo. Ese tipo de inclusión es una señal más débil que las detecciones directas de phishing o malware, pero aun así añade un pequeño grado de cautela y significa que el panorama de reputación no estaba completamente limpio.
En conjunto, la combinación de detecciones de phishing por múltiples motores, una presentación similar a una marca en un dominio de apariencia no oficial y un dominio relacionado marcado sugiere un riesgo elevado. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
Se podía acceder al sitio mediante HTTPS con un certificado válido de Let's Encrypt que, en el momento del escaneo, estaba configurado para expirar el 2026-10-27. Parece estar servido por nginx desde la dirección IP 192.197.113.111, alojado a través de un proveedor de tránsito IP en Seoul, South Korea. DNSSEC no estaba habilitado, y el dominio utilizaba los nameservers ns1.kenpains.com y ns2.kenpains.com.
Desde una perspectiva de riesgo técnico, la presencia de TLS por sí sola no debe considerarse evidencia de legitimidad. La antigüedad del dominio y los detalles de creación no estaban disponibles en los datos proporcionados, lo que reduce la transparencia, y el sitio estaba asociado con una red más amplia de dominios con nombres similares que puede justificar un escrutinio adicional.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?