drk-whatsapp.hk.cn
Catégorie : Phishing
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Description de drk-whatsapp.hk.cn
Ce domaine semble se présenter comme une page de connexion WhatsApp Web, en utilisant l’image de marque de WhatsApp, une interface de connexion par QR code et des métadonnées de page qui font référence à des fonctionnalités de WhatsApp Web telles que la synchronisation des messages et le chiffrement de bout en bout. La capture d’écran montre un processus de connexion en chinois qui imite de près l’apparence de l’interface légitime de WhatsApp Web.
D’après le nom de domaine et le contenu de la page, il ne semble pas s’agir d’un domaine officiel appartenant à WhatsApp. Le nom d’hôte combine le nom de marque WhatsApp avec des éléments de sous-domaine sans rapport et utilise une structure de domaine qui n’est pas couramment associée aux services officiels de Meta. Cette combinaison suggère que le site pourrait tenter d’imiter une plateforme de messagerie bien connue plutôt que d’opérer comme un service indépendant avec sa propre identité de marque.
Évaluation de sécurité de drk-whatsapp.hk.cn
De multiples signaux indépendants indiquent un risque élevé au moment de cette analyse. Le site a été classé par plusieurs fournisseurs de classification web comme lié au phishing ou à la fraude, et 21 moteurs de sécurité sur 91 ont signalé le domaine. En outre, la page ressemble visuellement à WhatsApp Web et utilise le nom WhatsApp ainsi que le style d’interface de WhatsApp sur un domaine non officiel, ce qui peut indiquer une tentative de collecter des identifiants ou un accès de session auprès des visiteurs.
Bien que l’analyse antimalware au niveau de la page n’ait détecté aucun fichier malveillant et que certaines vérifications sur listes noires se soient révélées propres au moment de l’examen, ces constatations ne l’emportent pas sur les indicateurs plus larges de phishing. Un certificat valide et un écran de connexion soigné peuvent également apparaître sur des sites trompeurs, de sorte que ces éléments ne doivent pas être considérés comme une preuve de légitimité.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site était accessible en HTTPS avec un certificat Let's Encrypt valide expirant le 2026-08-30. Il semble être servi par nginx depuis une IP hébergée sur Microsoft Azure Cloud dans la région East Asia, avec un serveur géolocalisé à Hong Kong. DNSSEC semble ne pas être signé, ce qui est courant mais signifie que les réponses DNS ne bénéficient pas de cette couche d’intégrité supplémentaire.
Du point de vue du chargement du contenu, la page fait référence à des ressources JavaScript et CSS locales ainsi qu’à des bibliothèques tierces courantes provenant de CDN publics. Aucun fichier ni iframe signalé n’a été rapporté dans l’analyse de la page, mais la principale préoccupation technique n’est pas la diffusion d’exploits ; il s’agit de l’usurpation apparente d’un service de messagerie bien connu sur un domaine sans lien.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?