chat.connect-whatapp.com.cn
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di chat.connect-whatapp.com.cn
Il dominio chat.connect-whatapp.com.cn sembra presentarsi come un servizio di messaggistica o comunicazione aziendale basato sul web. Il titolo della pagina fa riferimento a “WhatsApp网页版” (versione web di WhatsApp) e alla comunicazione aziendale transfrontaliera, mentre la navigazione visibile include pagine informative standard come About, Download, Contact e Privacy. Tuttavia, il contenuto dello screenshot stesso appare incoerente con tale branding, mostrando una pagina di destinazione in lingua cinese incentrata su “immagini a tema” e sulla presentazione di contenuti visivi piuttosto che su un'interfaccia di messaggistica riconoscibile.
In base alla struttura del dominio e ai metadati della pagina, il sito potrebbe tentare di attirare utenti alla ricerca di una piattaforma di chat o messaggistica web. L'uso di “whatapp” nel nome host somiglia molto al nome di un noto marchio di messaggistica, ma non corrisponde all'ortografia ufficiale di quel marchio. L'operatore non è chiaramente identificato nei dati della scansione forniti e i dettagli WHOIS disponibili indicano soltanto la registrazione tramite un registrar cinese.
Valutazione sicurezza di chat.connect-whatapp.com.cn
Molteplici segnali di sicurezza indipendenti indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 19 su 91 motori di sicurezza e più fornitori di classificazione web lo hanno categorizzato come phishing o correlato a frodi. Questo livello di concordanza tra più motori è un forte segnale di avvertimento, soprattutto perché il nome di dominio somiglia molto a quello di un noto marchio di messaggistica pur utilizzando una forma con errore ortografico che potrebbe essere intesa a confondere i visitatori.
Anche il contenuto della pagina appare incoerente con il branding implicito nel dominio e nel titolo. Invece di mostrare un accesso di messaggistica riconoscibile o un portale di servizio ufficiale, lo screenshot mostra una generica pagina promozionale di destinazione in cinese. Inoltre, l'indirizzo IP del dominio è elencato in una blocklist di reputazione mail, che è un segnale più debole rispetto ai rilevamenti di phishing ma aggiunge comunque un certo grado di cautela. Sebbene la scansione malware non abbia rilevato file dannosi al momento dell'analisi e diversi importanti database di minacce risultassero puliti, le pagine di phishing spesso non contengono payload malware e possono comunque comportare rischi di furto di credenziali o frode.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito era raggiungibile tramite HTTPS con un certificato Let's Encrypt valido in scadenza il 2026-10-27. Sembra essere servito da nginx dall'indirizzo IP 192.197.113.111, ospitato tramite un provider di transito IP con geolocalizzazione a Seoul, South Korea. DNSSEC sembra non firmato, il che è comune ma significa che le risposte DNS non beneficiano di quel livello aggiuntivo di integrità.
Dal punto di vista dell'infrastruttura, la configurazione tecnica appare relativamente ordinaria e di per sé non conferma la legittimità. I dettagli WHOIS sono limitati, con età del dominio e data di creazione non disponibili nei dati forniti, e il dominio utilizza nameserver personalizzati sotto kenpains.com. La principale preoccupazione tecnica non è la configurazione TLS, ma la combinazione di trasparenza limitata sulla proprietà, denominazione simile a un marchio e forte consenso di rilevamenti correlati al phishing al momento della scansione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?