tw-h5pc-whatsapp.tw.cn
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de tw-h5pc-whatsapp.tw.cn
Ce site web semble se présenter comme un service en chinois lié à WhatsApp Web, faisant la promotion d’outils pour l’exploitation multi-comptes, l’isolation du navigateur, l’envoi massif de messages, le suivi automatisé et l’acquisition de clients transfrontalière. Le titre de la page et le texte affiché sur la page suggèrent qu’il vise des utilisateurs impliqués dans le marketing à l’étranger ou la prospection commerciale, en mettant l’accent sur la gestion de plusieurs sessions WhatsApp et la réduction des bannissements de comptes.
D’après la structure du domaine et le contenu de la page, le site ne semble pas être une propriété officielle de WhatsApp. Il semble plutôt s’agir d’un service tiers utilisant de manière visible le nom WhatsApp à la fois dans le domaine et dans l’image de marque de la page. L’opérateur n’est pas clairement identifié dans les données de scan fournies, et le site est hébergé sur une infrastructure à Hong Kong avec un registrar chinois.
Évaluation de sécurité de tw-h5pc-whatsapp.tw.cn
Plusieurs signaux de sécurité indiquent un risque élevé au moment de ce scan. Le domaine a été signalé par 15 moteurs de sécurité sur 91, beaucoup le classant comme phishing ou autrement malveillant. En outre, au moins une source de classification web a catégorisé le site comme phishing, et une base de données de liste noire l’a également répertorié. Bien qu’un scan anti-malware ait signalé l’absence de fichiers marqués, ce résultat de fichiers propres ne l’emporte pas sur les détections plus larges fondées sur la réputation.
Le nom de domaine et l’image de marque de la page font étroitement référence à WhatsApp tout en semblant exploiter un service tiers non officiel. Cette ressemblance peut accroître le risque de confusion avec la marque, d’autant plus que le site utilise de manière visible l’image de marque WhatsApp et fait la promotion de fonctions de gestion de comptes et de messagerie pouvant être associées à l’usurpation d’identité ou à des activités marketing abusives. L’adresse IP du domaine figure également sur une liste de blocage de réputation mail, ce qui constitue un signal plus faible que les détections de phishing mais ajoute tout de même un élément de prudence.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL Let's Encrypt valide dont l’expiration était prévue le 2026-09-28, et il semble être servi via nginx à l’adresse IP 156.239.9.106. L’hébergement semble être fourni par Binary Networks Solutions LLC, avec des données de géolocalisation pointant vers Hong Kong. Le registrar est indiqué comme étant 北京新网数码信息技术有限公司.
DNSSEC semble ne pas être signé, ce qui n’est pas inhabituel mais signifie que les réponses DNS ne bénéficient pas de cette couche d’intégrité supplémentaire. L’âge du domaine et sa date de création n’étaient pas disponibles dans les données de scan, ce qui limite l’évaluation de la confiance historique. D’un point de vue du risque technique, les principales préoccupations ici proviennent moins de la configuration TLS que des signaux de réputation, des classifications de phishing et du schéma de branding du domaine.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?