wa.connect-whatapp.com.cn
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Quttera Web Malware Removal est un service d’abonnement payant. Les tarifs, forfaits et la disponibilité de l’essai sont définis par Quttera. Quttera est exploité par Quttera Ltd, une société tierce indépendante sans lien avec RCS LT. PCrisk.com peut percevoir une commission de recommandation lorsque des utilisateurs s’inscrivent via ce lien.
Description de wa.connect-whatapp.com.cn
Ce site web semble se présenter comme un service lié à WhatsApp Web en langue chinoise. D’après le titre de la page, la navigation et le texte de la page d’accueil, il affirme aider les utilisateurs à voir les appareils connectés, à déconnecter à distance des sessions et à gérer la sécurité du compte pour WhatsApp Web. La conception et le libellé suggèrent qu’il cible les utilisateurs qui souhaitent un accès via navigateur ou des fonctions de gestion des sessions de compte associées à WhatsApp.
Cependant, le nom de domaine ne semble pas correspondre à la structure de domaine officielle de la marque WhatsApp. À la place, il utilise la chaîne « whatapp » dans un sous-domaine à plusieurs niveaux sous une adresse en .com.cn, ce qui peut indiquer un site tiers non officiel ou une page d’imitation. L’exploitant n’est pas clairement identifié à partir des données d’analyse fournies au-delà des informations du registrar, et le site fait référence à un ensemble plus large de domaines portant des noms similaires, ce qui peut être pertinent lors de l’évaluation de sa légitimité.
Évaluation de sécurité de wa.connect-whatapp.com.cn
Ce domaine a été signalé par 16 moteurs de sécurité sur 91 au moment de cette analyse, nombre de ces détections le classant comme phishing ou autrement malveillant. La page ressemble également de près à un service de marque WhatsApp tout en utilisant un domaine à l’apparence non officielle, ce qui peut indiquer une imitation destinée à se faire passer pour la plateforme de messagerie. En outre, l’analyse anti-malware a signalé une page et un domaine lié comme malveillants, ce qui ajoute une inquiétude supplémentaire au-delà d’un seul heuristique isolé.
Les résultats des listes noires et des bases de données de menaces étaient mitigés plutôt qu’uniformément propres. Les principales bases de données de contenus malveillants dans les données fournies n’ont pas signalé d’inscription au moment de cette analyse, mais l’adresse IP du domaine figurait sur une blocklist de réputation mail. Ce type d’inscription constitue un signal plus faible que des détections directes de phishing ou de malware, mais il ajoute tout de même un faible niveau de prudence et signifie que le tableau de réputation n’était pas entièrement propre.
Pris ensemble, la combinaison de détections de phishing par plusieurs moteurs, d’une présentation évoquant une marque sur un domaine à l’apparence non officielle, et d’un domaine lié signalé suggère un risque élevé. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site était accessible en HTTPS avec un certificat Let's Encrypt valide qui, au moment de l’analyse, devait expirer le 2026-10-27. Il semble être servi par nginx depuis l’adresse IP 192.197.113.111, hébergé via un fournisseur de transit IP à Séoul, en Corée du Sud. DNSSEC n’était pas activé, et le domaine utilisait les serveurs de noms ns1.kenpains.com et ns2.kenpains.com.
Du point de vue du risque technique, la seule présence de TLS ne doit pas être considérée comme une preuve de légitimité. L’âge du domaine et les détails de sa création n’étaient pas disponibles dans les données fournies, ce qui réduit la transparence, et le site était associé à un réseau plus large de domaines portant des noms similaires qui peuvent justifier un examen supplémentaire.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?