seveice.h5-whatsapp-zn.hl.cn

Ce domaine a été signalé par 18 moteurs de sécurité sur 91 au moment de l’analyse, nombre de ces détections le classant comme phishing ou malveillant. Ce niveau de concordance entre plusieurs moteurs constitue un signal d’alerte fort. En outre, le nom de domaine ressemble étroitement à l’image de marque de WhatsApp tout en utilisant une structure de domaine non officielle, et plusieurs sous-domaines liés répètent des variantes mal orthographiées de « whatapp/whatapps ». D’après les données disponibles, cette ressemblance peut indiquer une tentative d’imiter un service bien connu.

L’analyse anti-malware n’a pas identifié de fichiers signalés au moment de l’examen, ce qui suggère qu’aucune charge utile manifestement malveillante n’a été détectée dans le contenu de la page analysée elle-même. Cependant, une analyse de fichiers propre ne l’emporte pas sur de larges détections liées au phishing provenant de plusieurs moteurs de sécurité. L’adresse IP du domaine figure également sur une blocklist de réputation mail, ce qui constitue un signal plus faible que les détections de phishing mais ajoute tout de même un certain niveau de prudence.

Pris ensemble, la combinaison d’un fort consensus sur le phishing, d’un nom à consonance de marque, de l’absence de classement et d’une transparence limitée sur la propriété suggère un risque élevé. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.