chat-h5-whatsapp.com.cn
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Quttera Web Malware Removal è un servizio in abbonamento a pagamento. Prezzi, piani e disponibilità della prova sono stabiliti da Quttera. Quttera è gestita da Quttera Ltd, una società terza indipendente non collegata a RCS LT. PCrisk.com può ricevere una commissione di segnalazione quando gli utenti si registrano tramite questo link.
Descrizione di chat-h5-whatsapp.com.cn
Questo dominio sembra presentarsi come una landing page in lingua cinese per l'accesso a WhatsApp Web. Il titolo della pagina e il testo visibile promuovono una “versione web di WhatsApp”, l'accesso tramite QR-code, la sincronizzazione dei messaggi e un'esperienza di “accesso rapido”, suggerendo che sia rivolto agli utenti che cercano un accesso alla piattaforma di messaggistica basato su browser.
In base al nome di dominio e al branding della pagina, il sito sembra fare riferimento al marchio WhatsApp piuttosto che a un servizio con un nome indipendente. L'operatore non è chiaramente identificato nei dati della scansione forniti e il dominio utilizza uno schema di denominazione costruito attorno a “whatsapp” più termini generici relativi all'accesso come “chat” e “h5”, il che può indicare un portale non ufficiale o una pagina di accesso che fa riferimento al marchio, piuttosto che un sito aziendale chiaramente attribuibile.
Valutazione sicurezza di chat-h5-whatsapp.com.cn
Diversi segnali della scansione indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 9 su 91 motori di sicurezza, con più rilevamenti che descrivono phishing o altri comportamenti dannosi. Inoltre, una scansione malware ha segnalato 1 su 2 file analizzati e ha identificato un dominio collegato come generic malicious object. La pagina fa inoltre riferimento a un gruppo di domini con nomi simili costruiti attorno al marchio WhatsApp, il che può indicare una rete coordinata di siti imitativi correlati.
I dati di blacklist e reputazione erano contrastanti piuttosto che del tutto puliti. I principali database di contenuti malevoli nei risultati forniti non hanno rilevato il dominio al momento di questa scansione, ma l'indirizzo IP del dominio è elencato in una mail-reputation blocklist e un ulteriore fornitore di blacklist ha segnalato attività malevole correlate. La presentazione del sito somiglia fortemente a un portale di accesso per WhatsApp Web, tuttavia è ospitato su un dominio di terza parte separato anziché su un evidente dominio ufficiale del marchio, il che può aumentare il rischio di raccolta di credenziali o reindirizzamento ingannevole.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL Let's Encrypt valido con scadenza indicata come 2026-09-17, il che indica che HTTPS era configurato al momento della scansione. È servito da nginx dall'indirizzo IP 156.239.9.106, ospitato da Binary Networks Solutions LLC a Hong Kong. DNSSEC sembra non firmato e il dominio utilizza i nameserver ns1.domainnamens.com e ns2.domainnamens.com.
Dal punto di vista della sicurezza, la sola presenza di HTTPS non dovrebbe essere considerata una prova di legittimità. Le preoccupazioni più rilevanti in questa scansione sono i rilevamenti da parte di più motori, il dominio collegato segnalato, l'età sconosciuta del dominio e l'uso di schemi di denominazione che fanno riferimento al marchio in più domini correlati.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?