lucky-whatsappp.hl.cn
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di lucky-whatsappp.hl.cn
Questo sito web sembra presentarsi come una pagina informativa su WhatsApp Web, utilizzando testo in lingua cinese in stile marketing come “WhatsApp网页版” e descrivendo la comunicazione via web, la sincronizzazione dei dispositivi e promemoria relativi alla privacy. Il design della pagina è minimale e promozionale, con un layout scuro da landing page, un titolo, link di navigazione e un pulsante di invito all’azione anziché un portale di servizio completo.
In base al nome di dominio, il sito potrebbe tentare di richiamare il marchio WhatsApp pur operando da un sottodominio non correlato sotto hl.cn. L’operatore non è chiaramente identificato nel contenuto visibile della pagina e i metadati disponibili non indicano una relazione ufficiale con WhatsApp o con la sua società madre. In termini pratici, questo sembra essere una landing page con marchio che fa riferimento a una nota piattaforma di messaggistica piuttosto che un sito aziendale autonomamente costituito.
Valutazione sicurezza di lucky-whatsappp.hl.cn
Diversi segnali di sicurezza destano preoccupazione al momento di questa scansione. Il dominio è stato segnalato da 14 su 91 motori di sicurezza, con rilevamenti che nel complesso lo classificano come phishing. Inoltre, il nome di dominio somiglia molto al marchio WhatsApp pur aggiungendo una sequenza di lettere extra, il che può indicare una configurazione imitativa destinata a trarre vantaggio dalla confusione degli utenti. Anche il contenuto della pagina fa riferimento direttamente a WhatsApp Web, aumentando la possibilità che i visitatori possano scambiarlo per un servizio ufficiale.
Gli altri risultati della scansione sono stati contrastanti. Una scansione malware non ha segnalato file, ma l’URL della pagina analizzata e la favicon sono stati comunque contrassegnati da quello scanner con una classificazione generica come malevoli. I controlli nei database di minacce non hanno mostrato inserimenti nei principali feed di contenuti malevoli nei dati forniti, sebbene l’indirizzo IP del dominio fosse elencato in una blocklist di reputazione email e un’ulteriore fonte di blacklist lo abbia contrassegnato come sospetto. Questi segnali secondari non dimostrano di per sé attività dannose, ma si aggiungono al quadro di rischio complessivo.
Nel complesso, i rilevamenti di phishing da parte di più motori, il modello di dominio somigliante a un marchio, la mancanza di una chiara identità dell’operatore e il contesto di fiducia molto basso suggeriscono un rischio elevato. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è servito tramite l’infrastruttura Cloudflare e viene risolto in un indirizzo IP associato a Cloudflare a Toronto, Canada. Utilizza un certificato SSL/TLS valido emesso da Google Trust Services, con una scadenza riportata a ottobre 2026. Il server web è identificato come Cloudflare e il dominio utilizza nameserver Cloudflare.
Dal punto di vista della configurazione di sicurezza, la presenza di HTTPS è un segnale di base positivo, ma non dovrebbe essere considerata una prova di legittimità. DNSSEC risulta non firmato e i dettagli relativi all’età e alla creazione del dominio non erano disponibili nei dati WHOIS forniti, il che limita la fiducia nella provenienza del dominio. La principale preoccupazione tecnica qui non è il certificato o la configurazione CDN, ma la combinazione di rilevamenti legati al phishing e di un hostname somigliante a un marchio.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?