whatapp.flows-whatapp.hl.cn
Catégorie : Phishing
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Quttera Web Malware Removal est un service d’abonnement payant. Les tarifs, forfaits et la disponibilité de l’essai sont définis par Quttera. Quttera est exploité par Quttera Ltd, une société tierce indépendante sans lien avec RCS LT. PCrisk.com peut percevoir une commission de recommandation lorsque des utilisateurs s’inscrivent via ce lien.
Description de whatapp.flows-whatapp.hl.cn
Ce site web semble se présenter comme une page en chinois liée au formatage de texte de WhatsApp Web, aux caractères spéciaux et à la présentation des messages. La capture d’écran montre une image de marque construite autour du nom « WhatsApp » et des éléments de menu tels que home, about, download, contact et privacy, ce qui laisse penser à une page d’accueil conçue pour ressembler à un service utilitaire ou informatif destiné aux utilisateurs de WhatsApp.
D’après la structure du domaine et l’image de marque de la page, le site ne semble pas utiliser un domaine officiel appartenant à WhatsApp. Il utilise à la place un modèle de sous-domaine construit autour du terme mal orthographié « whatapp », qui peut être destiné à ressembler à la marque de messagerie bien connue. L’exploitant n’est pas clairement identifié dans les données d’analyse fournies, et le domaine semble être hébergé via une infrastructure tierce plutôt que sur un réseau de marque officiel évident.
Évaluation de sécurité de whatapp.flows-whatapp.hl.cn
Plusieurs signaux de sécurité indépendants indiquent un risque élevé au moment de cette analyse. Le domaine a été classé par plusieurs fournisseurs de classification web comme lié au phishing ou à la fraude, et 17 moteurs de sécurité sur 91 l’ont signalé. L’analyse anti-malware a également signalé des résultats malveillants ou suspects sur la page principale et des chemins associés, et plusieurs domaines liés suivant le même modèle de nommage ont également été signalés. Il s’agit de signes d’alerte plus forts qu’une simple alerte heuristique et cela suggère que le site pourrait faire partie d’un ensemble suspect plus large.
Le nom de domaine ressemble étroitement à la marque WhatsApp tout en utilisant une forme mal orthographiée (« whatapp ») sur un domaine sans lien, ce qui peut indiquer une configuration d’imitation destinée à créer de la confusion. Bien qu’une grande base de données sur les menaces de navigation soit restée vierge au moment de cette analyse, l’adresse IP du domaine figurait sur une liste de blocage de réputation mail, et une autre source de liste noire a également enregistré une inscription de type malveillant. La combinaison de détections par plusieurs moteurs, de classifications comme phishing et d’un nommage évoquant une marque augmente sensiblement les inquiétudes.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site était accessible via HTTPS avec un certificat Let's Encrypt valide qui, au moment de cette analyse, devait expirer le 2026-10-27. L’utilisation de TLS aide à chiffrer le trafic en transit, mais n’indique pas à elle seule la légitimité. DNSSEC semble ne pas être signé, ce qui signifie que les réponses DNS peuvent ne pas disposer d’une couche supplémentaire de protection de l’authenticité.
Les données d’hébergement pointent vers l’adresse IP 192.197.113.111 à Seoul, South Korea, le logiciel serveur n’étant pas identifié dans les résultats de l’analyse. Le domaine présente des détails de création inconnus, n’est pas classé dans les principales listes de trafic et utilise des nameservers associés à l’environnement de son registrar. Combiné aux sous-domaines liés signalés et aux résultats malveillants de l’analyse sur des URL internes, le profil technique peut être compatible avec une infrastructure jetable ou peu transparente.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?