chat-h5-whatsapp.com.cn
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Quttera Web Malware Removal est un service d’abonnement payant. Les tarifs, forfaits et la disponibilité de l’essai sont définis par Quttera. Quttera est exploité par Quttera Ltd, une société tierce indépendante sans lien avec RCS LT. PCrisk.com peut percevoir une commission de recommandation lorsque des utilisateurs s’inscrivent via ce lien.
Description de chat-h5-whatsapp.com.cn
Ce domaine semble se présenter comme une page d’accueil en chinois pour l’accès à WhatsApp Web. Le titre de la page et le texte visible font la promotion d’une « version web de WhatsApp », d’une connexion par QR code, de la synchronisation des messages et d’une expérience d’« accès rapide », ce qui laisse penser qu’il vise les utilisateurs recherchant un accès à la plateforme de messagerie via un navigateur.
D’après le nom de domaine et l’image de marque de la page, le site semble faire référence à la marque WhatsApp plutôt qu’à un service portant un nom indépendant. L’exploitant n’est pas clairement identifié dans les données de scan fournies, et le domaine utilise un schéma de nommage construit autour de « whatsapp » ainsi que de termes génériques liés à l’accès tels que « chat » et « h5 », ce qui peut indiquer un portail non officiel ou une page d’accès faisant référence à la marque plutôt qu’un site d’entreprise clairement attribuable.
Évaluation de sécurité de chat-h5-whatsapp.com.cn
Plusieurs signaux du scan indiquent un risque élevé au moment de ce scan. Le domaine a été signalé par 9 moteurs de sécurité sur 91, avec plusieurs détections décrivant du phishing ou d’autres comportements malveillants. En outre, un scan anti-malware a signalé 1 fichier sur 2 fichiers analysés et a identifié un domaine lié comme un objet malveillant générique. La page fait également référence à un groupe de domaines aux noms similaires construits autour de la marque WhatsApp, ce qui peut indiquer un réseau coordonné de sites apparentés imitant l’original.
Les données de liste noire et de réputation étaient mitigées plutôt que totalement propres. Les principales bases de données de contenus malveillants figurant dans les résultats fournis n’ont pas détecté le domaine au moment de ce scan, mais l’adresse IP du domaine figure sur une liste de blocage de réputation de messagerie, et un fournisseur de liste noire supplémentaire a signalé une activité malveillante connexe. La présentation du site ressemble fortement à un portail d’accès pour WhatsApp Web, mais il est hébergé sur un domaine tiers distinct plutôt que sur un domaine de marque officiel évident, ce qui peut accroître le risque de collecte d’identifiants ou de redirection trompeuse.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL Let's Encrypt valide avec une expiration indiquée au 2026-09-17, ce qui indique que HTTPS était configuré au moment du scan. Il est servi par nginx depuis l’adresse IP 156.239.9.106, hébergée par Binary Networks Solutions LLC à Hong Kong. DNSSEC semble ne pas être signé, et le domaine utilise les serveurs de noms ns1.domainnamens.com et ns2.domainnamens.com.
Du point de vue de la sécurité, la seule présence de HTTPS ne doit pas être considérée comme une preuve de légitimité. Les préoccupations les plus notables dans ce scan sont les détections par plusieurs moteurs, le domaine lié signalé, l’ancienneté inconnue du domaine et l’utilisation de schémas de nommage faisant référence à la marque sur plusieurs domaines liés.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?