ws.page-instant-whatsapp.com.cn
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de ws.page-instant-whatsapp.com.cn
Le site web semble se présenter comme une entreprise de vêtements et de textile sous le nom de « Global Apparel Ltd. » ou « Global Apparel Group. » D’après le titre de la page, la navigation et le texte de la page d’accueil, il affirme proposer des services de gros haut de gamme dans le domaine de l’habillement et du textile, avec des sections telles que Home, New Arrivals, Wholesale Catalog, Sustainability et Contact Us. Le contenu visible suggère un thème orienté mode ou fabrication en business-to-business plutôt qu’une place de marché destinée aux consommateurs.
Dans le même temps, le nom de domaine ne correspond pas étroitement à l’image de marque affichée sur la page. Au lieu d’utiliser un domaine clairement lié à « Global Apparel, » il est hébergé sur un sous-domaine de page-instant-whatsapp.com.cn, ce qui peut être incohérent avec l’identité présentée sur le site. D’après la capture d’écran et les métadonnées disponibles, l’exploitant n’est pas clairement identifié au-delà de la formulation de marque figurant sur la page, et aucun détail d’entreprise vérifiable de manière indépendante n’est apparent dans les données de scan fournies.
Évaluation de sécurité de ws.page-instant-whatsapp.com.cn
Plusieurs moteurs de sécurité ont signalé ce domaine comme relevant du phishing au moment du scan, avec 7 détections sur 91. En outre, une inscription dans une base de données de menaces était présente et l’adresse IP du domaine figurait sur une liste de blocage de réputation mail. Bien que le scan anti-malware n’ait pas identifié de fichiers malveillants dans le petit ensemble de ressources analysées, des détections de phishing par plusieurs moteurs constituent un signal d’alerte plus fort qu’un simple scan de fichiers propre.
Il existe également des préoccupations contextuelles au-delà des détections brutes. Le nom de domaine fait référence à « whatsapp » alors que la page visible présente un grossiste en habillement sans lien, ce qui peut indiquer une discordance entre l’identité du domaine et le contenu du site web. Le site n’est pas non plus classé dans les principales données de trafic, et l’ancienneté du domaine n’a pas pu être confirmée à partir des détails WHOIS disponibles, ce qui limite les signaux de confiance.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL/TLS valide émis par une autorité de certification grand public, avec une expiration indiquée au 2026-09-21. Il est servi via l’infrastructure Cloudflare, en utilisant des nameservers Cloudflare et une adresse IP associée à ce réseau. Le serveur web semble être derrière une configuration reverse-proxy/CDN, ce qui peut améliorer la disponibilité et masquer les détails de l’hébergement d’origine.
DNSSEC semble ne pas être signé, de sorte que les réponses DNS peuvent ne pas bénéficier de cette couche d’intégrité supplémentaire. Aucun fichier malveillant n’a été signalé dans le scan anti-malware limité, mais la préoccupation technique la plus forte ici est réputationnelle plutôt que côté serveur : plusieurs détections de phishing, une inscription générique dans une base de données de menaces et une inscription de réputation mail basée sur DNS étaient présentes au moment du scan.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?