drk-whatsapp.hk.cn
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di drk-whatsapp.hk.cn
Questo dominio sembra presentarsi come una pagina di accesso a WhatsApp Web, utilizzando il branding di WhatsApp, un layout di accesso con codice QR e metadati della pagina che fanno riferimento a funzionalità di WhatsApp Web come la sincronizzazione dei messaggi e la crittografia end-to-end. Lo screenshot mostra un flusso di accesso in cinese che imita da vicino l'aspetto dell'interfaccia legittima di WhatsApp Web.
In base al nome di dominio e al contenuto della pagina, questo non sembra essere un dominio ufficiale di proprietà di WhatsApp. L'hostname combina il nome del marchio WhatsApp con elementi di sottodominio non correlati e utilizza una struttura di dominio che non è comunemente associata ai servizi ufficiali di Meta. Questa combinazione suggerisce che il sito possa tentare di imitare una piattaforma di messaggistica nota, piuttosto che operare come un servizio indipendente con una propria identità di marca.
Valutazione sicurezza di drk-whatsapp.hk.cn
Molteplici segnali indipendenti indicano un rischio elevato al momento di questa scansione. Il sito è stato classificato da diversi fornitori di classificazione web come phishing o correlato a frodi, e 21 su 91 motori di sicurezza hanno segnalato il dominio. Inoltre, la pagina assomiglia visivamente a WhatsApp Web e utilizza il nome WhatsApp e lo stile dell'interfaccia su un dominio non ufficiale, il che può indicare un tentativo di raccogliere credenziali o accesso alla sessione dai visitatori.
Sebbene la scansione malware a livello di pagina non abbia rilevato file dannosi e alcuni controlli delle blacklist risultassero puliti al momento della revisione, questi risultati non superano gli indicatori più ampi di phishing. Anche un certificato valido e una schermata di accesso curata possono comparire su siti ingannevoli, quindi tali elementi non devono essere considerati una prova di legittimità.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito era raggiungibile tramite HTTPS con un certificato Let's Encrypt valido in scadenza il 2026-08-30. Sembra essere servito da nginx da un IP ospitato su Microsoft Azure Cloud nella regione East Asia, con il server geolocalizzato a Hong Kong. DNSSEC sembra non firmato, il che è comune ma significa che le risposte DNS non beneficiano di questo ulteriore livello di integrità.
Dal punto di vista del caricamento dei contenuti, la pagina fa riferimento a risorse JavaScript e CSS locali insieme a comuni librerie di terze parti da CDN pubbliche. Nella scansione della pagina non sono stati segnalati file o iframe contrassegnati, ma la principale preoccupazione tecnica non è la distribuzione di exploit; è l'apparente impersonificazione di un noto servizio di messaggistica su un dominio non correlato.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?