chat.connect-whatapp.com.cn
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de chat.connect-whatapp.com.cn
Le domaine chat.connect-whatapp.com.cn semble se présenter comme un service de messagerie ou de communication professionnelle sur le web. Le titre de sa page fait référence à « WhatsApp网页版 » (version web de WhatsApp) et à la communication commerciale transfrontalière, tandis que la navigation visible comprend des pages d’information standard telles que About, Download, Contact et Privacy. Cependant, le contenu de la capture d’écran lui-même semble incohérent avec cette image de marque, montrant une page d’accueil en chinois axée sur des « images de thème » et la présentation de contenu visuel plutôt qu’une interface de messagerie reconnaissable.
D’après la structure du domaine et les métadonnées de la page, le site pourrait tenter d’attirer des utilisateurs à la recherche d’une plateforme de chat web ou de messagerie. L’utilisation de « whatapp » dans le nom d’hôte ressemble fortement au nom d’une marque de messagerie bien connue, mais ne correspond pas à l’orthographe officielle de cette marque. L’exploitant n’est pas clairement identifié dans les données d’analyse fournies, et les détails WHOIS disponibles indiquent seulement un enregistrement via un bureau d’enregistrement chinois.
Évaluation de sécurité de chat.connect-whatapp.com.cn
De multiples signaux de sécurité indépendants indiquent un risque élevé au moment de cette analyse. Le domaine a été signalé par 19 moteurs de sécurité sur 91, et plusieurs fournisseurs de classification web l’ont catégorisé comme lié au phishing ou à la fraude. Ce niveau de concordance entre plusieurs moteurs constitue un fort signal d’alerte, en particulier parce que le nom de domaine ressemble étroitement à une marque de messagerie bien connue tout en utilisant une forme mal orthographiée qui peut être destinée à tromper les visiteurs.
Le contenu de la page semble également incohérent avec l’image de marque suggérée par le domaine et le titre. Au lieu d’afficher une connexion de messagerie reconnaissable ou un portail de service officiel, la capture d’écran montre une page d’accueil promotionnelle générique en chinois. En outre, l’adresse IP du domaine figure sur une liste de blocage de réputation de messagerie, ce qui constitue un signal plus faible que les détections de phishing mais appelle tout de même à une certaine prudence. Bien que l’analyse anti-malware n’ait pas détecté de fichiers malveillants au moment de l’analyse et que plusieurs grandes bases de données de menaces soient restées vierges, les pages de phishing ne contiennent souvent pas de charges utiles malveillantes et peuvent néanmoins présenter des risques de vol d’identifiants ou de fraude.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site était accessible en HTTPS avec un certificat Let's Encrypt valide expirant le 2026-10-27. Il semble être servi par nginx depuis l’adresse IP 192.197.113.111, hébergé via un fournisseur de transit IP avec une géolocalisation à Seoul, South Korea. DNSSEC semble ne pas être signé, ce qui est courant mais signifie que les réponses DNS ne bénéficient pas de cette couche d’intégrité supplémentaire.
Du point de vue de l’infrastructure, la configuration technique paraît relativement ordinaire et ne confirme pas à elle seule la légitimité. Les détails WHOIS sont limités, l’ancienneté du domaine et sa date de création n’étant pas disponibles dans les données fournies, et le domaine utilise des serveurs de noms personnalisés sous kenpains.com. La principale préoccupation technique n’est pas la configuration TLS, mais la combinaison d’une transparence limitée sur la propriété, d’une dénomination de type marque et d’un fort consensus de détection lié au phishing au moment de l’analyse.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?