gbwhata.id

Molteplici segnali di sicurezza indipendenti sollevano preoccupazioni su questo dominio al momento di questa scansione. È stato segnalato da 13 su 91 motori di sicurezza e diversi fornitori di classificazione web lo hanno categorizzato come phishing o correlato a frodi. Inoltre, era presente una segnalazione in un database di minacce, mentre i principali database di contenuti malevoli nei dati forniti risultavano per il resto puliti. Il dominio è anche relativamente nuovo, con 224 giorni di età, il che può aumentare l'incertezza se combinato con rilevamenti correlati al phishing.

Anche il contenuto della pagina stessa contribuisce al profilo di rischio. Il sito sembra offrire download di un APK WhatsApp modificato non ufficiale, utilizzando al contempo branding e denominazioni che fanno stretto riferimento a WhatsApp. Questa combinazione può creare confusione nei visitatori sul fatto che il software sia ufficiale. Sebbene la scansione malware non abbia segnalato file contrassegnati nel campione analizzato, ha anche etichettato il dominio e molti URL interni con un'euristica generica di oggetto malevolo, che di per sé è un segnale a bassa confidenza ma diventa più rilevante se associato al più ampio consenso multi-engine sul phishing.

Nel complesso, gli indicatori più forti qui sono i rilevamenti di phishing da parte di più motori, la categorizzazione correlata a frodi, la giovane età del dominio e il tema di download software incentrato su una mod di messaggistica non ufficiale. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.