gbwhata.id

Plusieurs signaux de sécurité indépendants suscitent des inquiétudes concernant ce domaine au moment de cette analyse. Il a été signalé par 13 moteurs de sécurité sur 91, et plusieurs fournisseurs de classification web l’ont catégorisé comme lié au phishing ou à la fraude. En outre, une inscription dans une base de données de menaces était présente, tandis que les principales bases de données de contenus malveillants figurant dans les données fournies étaient par ailleurs exemptes de détection. Le domaine est également relativement récent, avec 224 jours d’ancienneté, ce qui peut accroître l’incertitude lorsqu’il est combiné à des détections liées au phishing.

Le contenu de la page lui-même ajoute au profil de risque. Le site semble proposer des téléchargements d’un APK WhatsApp modifié non officiel tout en utilisant une image de marque et une dénomination faisant étroitement référence à WhatsApp. Cette combinaison peut créer une confusion chez les visiteurs quant au caractère officiel ou non du logiciel. Bien que l’analyse anti-malware n’ait signalé aucun fichier dans l’échantillon analysé, elle a également attribué au domaine et à de nombreuses URL internes une heuristique générique d’objet malveillant, ce qui constitue à lui seul un signal de moindre confiance, mais qui devient plus notable lorsqu’il est associé au consensus plus large, multi-moteurs, sur le phishing.

Pris ensemble, les indicateurs les plus forts ici sont les détections de phishing par plusieurs moteurs, la catégorisation liée à la fraude, le jeune âge du domaine et le thème de téléchargement de logiciels centré sur une modification non officielle d’une application de messagerie. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.