hub-whats-whatapp.com.cn
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di hub-whats-whatapp.com.cn
Il dominio hub-whats-whatapp.com.cn sembra essere un sito web registrato di recente che utilizza un nome simile al marchio WhatsApp, modificando però l'ortografia in "whatapp" e aggiungendo parole extra come "hub" e "whats". In base alla homepage visibile, il sito al momento non presenta un servizio pubblico funzionante né un'offerta commerciale. Mostra invece una scarna pagina segnaposto in lingua cinese che indica che il sito non è stato configurato e include un link a un backend amministrativo.
La struttura più ampia dei link associata a questo dominio fa riferimento a più sottodomini con nomi simili e a domini correlati che utilizzano ripetutamente gli schemi "whatapp" e "whatssapp". Questo schema di denominazione può indicare un'infrastruttura interconnessa piuttosto che un sito informativo autonomo. In base ai contenuti disponibili e alla denominazione del dominio, il sito non sembra rappresentare un operatore di servizi ufficiale consolidato al momento di questa scansione.
Valutazione sicurezza di hub-whats-whatapp.com.cn
Questo dominio mostra diversi indicatori di rischio rilevanti al momento di questa scansione. È stato segnalato da 15 su 91 motori di sicurezza, e molte di queste rilevazioni lo classificavano come phishing o comunque dannoso. Anche il nome di dominio somiglia molto al marchio WhatsApp pur utilizzando un'ortografia alterata, il che può indicare una configurazione imitativa destinata a confondere i visitatori. Inoltre, il dominio è estremamente nuovo, con un'età di registrazione di 0 giorni, e non ha una classifica di traffico consolidata.
Sebbene la scansione malware non abbia identificato file segnalati nei contenuti campionati, questo risultato dovrebbe essere interpretato con cautela perché la pagina visibile è solo un segnaposto minimale e potrebbe non riflettere l'uso previsto completo del dominio. I controlli sulle blacklist hanno dato risultati misti: i principali database di minacce ai contenuti qui elencati risultavano puliti al momento di questa scansione, ma l'indirizzo IP del dominio era presente in una blocklist di reputazione mail, che rappresenta un segnale cautelativo più debole ma comunque rilevante.
Nel complesso, la combinazione di rilevazioni di phishing da parte di più motori, denominazione simile a un marchio e registrazione molto recente aumenta materialmente il rischio. In base a questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL Let's Encrypt valido con scadenza impostata al 2026-11-15. Un certificato valido aiuta a cifrare il traffico in transito, ma di per sé non indica legittimità. Il server è ospitato sull'indirizzo IP 192.197.113.111 a Seoul, Corea del Sud, con il campo hosting/provider identificato come IP Transit. Il software del server web e i dettagli dei protocolli supportati non sono stati identificati nei dati della scansione.
Dal punto di vista della sicurezza del dominio, DNSSEC sembra non firmato, il che significa che le risposte DNS potrebbero non disporre di un ulteriore livello di protezione dell'autenticità. Il dominio è stato registrato molto di recente e utilizza i nameserver ns1.kenpains.com e ns2.kenpains.com. La homepage al momento sembra essere un sito non configurato con un riferimento esposto a un percorso amministrativo, il che può suggerire una distribuzione incompleta o un'infrastruttura di staging temporanea.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?