whatsaepp.sbs
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Quttera Web Malware Removal es un servicio de suscripción de pago. Los precios, planes y disponibilidad de prueba los establece Quttera. Quttera es operado por Quttera Ltd, una empresa tercera independiente no relacionada con RCS LT. PCrisk.com puede recibir una comisión por referencia cuando los usuarios se registran a través de este enlace.
Descripción de whatsaepp.sbs
El dominio whatsaepp.sbs parece presentarse como una página relacionada con WhatsApp, utilizando el nombre de WhatsApp en el título de la página y enlazando a páginas oficiales de ayuda y web de WhatsApp. La captura de pantalla muestra un formulario que pide a los visitantes introducir un número de teléfono para un supuesto proceso de verificación de cuenta o gestión de anomalías, junto con elementos visuales temáticos de WhatsApp y contenido tutorial. Según la cadena del dominio, los metadatos de la página y la marca visible, el sitio parece estar diseñado para asemejarse a un flujo de inicio de sesión o verificación de un servicio de mensajería, en lugar de un sitio web informativo independiente.
El propio dominio no coincide con las propiedades web oficiales de WhatsApp y parece ser una imitación muy cercana del nombre de la marca WhatsApp. El sitio fue registrado muy recientemente y está alojado en infraestructura en Hong Kong. No hay pruebas claras en los datos del escaneo que identifiquen a un operador legítimo, y la información disponible no indica que sea un dominio oficial propiedad de Meta o WhatsApp.
Evaluación de seguridad de whatsaepp.sbs
En el momento de este escaneo estaban presentes múltiples indicadores de riesgo. El dominio fue señalado por 20 de 91 motores de seguridad, y varios proveedores de clasificación web lo categorizaron como phishing o relacionado con fraude. Además, una importante base de datos de amenazas incluyó el sitio por actividad de ingeniería social, y el escaneo de malware informó de un archivo JavaScript señalado. La página también se parece mucho a la marca WhatsApp mientras utiliza un nombre de dominio diferente, lo que puede indicar un sitio web imitador destinado a recopilar información de los usuarios.
La dirección IP del dominio también figura en una blocklist de reputación de correo, aunque esa señal por sí sola es más débil que las detecciones de phishing y la inclusión por ingeniería social. Más significativamente, el dominio es completamente nuevo, no tiene clasificación de tráfico, y el contenido visible solicita un número de teléfono bajo una interfaz temática de WhatsApp con texto sobre anomalías de cuenta y verificación de seguridad. En conjunto, estos elementos son coherentes con patrones de robo de credenciales o ingeniería social.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio tenía un certificado SSL válido en el momento del escaneo, emitido por TrustAsia Technologies, con vencimiento a finales de septiembre de 2026. Un certificado válido solo indica que el tráfico puede estar cifrado en tránsito y no confirma por sí solo la legitimidad. El dominio está registrado muy recientemente, utiliza DNSSEC sin firmar y apunta a nameservers en NS1.GADOMAINS.COM y NS2.GADOMAINS.COM.
El alojamiento parece ser proporcionado por Ctcsci Tech Limited en la dirección IP 191.223.41.220 en Hong Kong. El software del servidor web y los detalles de los protocolos compatibles no se identificaron en la salida del escaneo. Entre las preocupaciones técnicas se incluyen la fecha de registro extremadamente reciente, la falta de firma DNSSEC y un recurso JavaScript señalado durante el escaneo de malware, todo lo cual puede justificar cautela.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?