cdn-y-whatsapp.com.cn
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di cdn-y-whatsapp.com.cn
cdn-y-whatsapp.com.cn sembra essere un dominio web che utilizza il noto marchio "WhatsApp" all'interno del proprio hostname, combinato con un prefisso in stile content-delivery ("cdn"). In base alla struttura del dominio e alle classificazioni relative al phishing presenti nei dati della scansione, potrebbe essere stato configurato per supportare una pagina web ingannevole, un'esca con marchio o un'infrastruttura associata all'impersonificazione piuttosto che un sito aziendale autonomo rivolto al pubblico.
Le informazioni disponibili non indicano una chiara identità di operatore legittimo oltre ai dettagli del registrar e dell'hosting elencati. Il dominio non è classificato tra i siti ampiamente visitati, i dettagli della sua creazione non sono disponibili nei dati forniti e le risorse osservate sembrano limitate a un piccolo insieme di file statici. Nel complesso, ciò suggerisce che il sito possa essere un dominio con uno scopo ristretto piuttosto che un servizio consolidato per consumatori o imprese.
Valutazione sicurezza di cdn-y-whatsapp.com.cn
Molteplici segnali indipendenti indicano un rischio elevato al momento di questa scansione. Il dominio è stato classificato da diversi fornitori di web-classification come legato al phishing o alla frode, e 22 su 91 motori di sicurezza lo hanno segnalato, in gran parte con verdetti relativi al phishing. Sebbene una scansione malware abbia riportato l'assenza di file dannosi tra il numero ridotto di risorse analizzate, ciò non compensa i dati reputazionali più ampi che indicano un uso ingannevole.
Il nome di dominio richiama molto da vicino il branding di una piattaforma di messaggistica ampiamente conosciuta e potrebbe essere destinato a creare falsa fiducia o confusione nei visitatori. Questo tipo di schema di denominazione è comunemente associato a campagne di raccolta di credenziali o di impersonificazione, soprattutto quando è accompagnato da forti rilevamenti di phishing da parte di più motori e dall'assenza di una chiara identità aziendale legittima.
Alcuni controlli su blacklist e database di minacce risultavano puliti al momento di questa scansione, cosa che può accadere quando domini abusivi sono stati distribuiti di recente o non sono ancora elencati in modo uniforme. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il dominio presentava un certificato SSL/TLS valido con una data di scadenza riportata del 2036-04-29, il che indica che al momento del test erano disponibili connessioni crittografate. Tuttavia, i dettagli specifici del protocollo TLS e il software del server web non sono stati identificati nella scansione fornita. Il sito veniva risolto all'indirizzo IP 43.226.17.65 ed era ospitato da un provider a Kwai Chung, Hong Kong.
DNSSEC sembra non essere firmato, il che significa che le risposte DNS potrebbero non disporre di un ulteriore livello di protezione dell'autenticità. Le date di creazione e di scadenza WHOIS non erano disponibili nei dati forniti, il che limita la valutazione dell'affidabilità basata sull'età. Sebbene le risorse della pagina analizzate fossero poche e in quel campione limitato non siano stati rilevati file dannosi, la preoccupazione maggiore deriva dallo schema di denominazione del dominio e dall'elevato numero di rilevamenti reputazionali relativi al phishing.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?