port-whats-whatapp.com.cn
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di port-whats-whatapp.com.cn
Il dominio port-whats-whatapp.com.cn sembra essere un sito web non sviluppato o non configurato, piuttosto che un servizio pubblico pienamente operativo. Lo screenshot mostra una pagina segnaposto minimale in lingua cinese che indica che il sito non è stato configurato, insieme a un link a un'area di gestione backend. In base alla stringa del dominio, potrebbe essere stato destinato a fare riferimento a un brand o servizio legato alla messaggistica, ma il contenuto visibile non presenta un prodotto funzionante, un profilo aziendale o una piattaforma rivolta agli utenti.
La struttura del dominio contiene una formulazione che ricorda una versione scritta in modo errato di un noto brand di messaggistica, e i dati della scansione mostrano più sottodomini con nomi simili e hostname correlati. Questo schema può indicare un'infrastruttura predisposta per distribuzione in stile campagna, test o uso che richiama un brand, piuttosto che un normale sito aziendale. Nessuna chiara identità dell'operatore, dettaglio sulla proprietà o presentazione di un'attività legittima era visibile dal contenuto della pagina disponibile al momento di questa scansione.
Valutazione sicurezza di port-whats-whatapp.com.cn
Diversi segnali di sicurezza destano preoccupazione riguardo a questo dominio al momento di questa scansione. È stato segnalato da 5 su 91 motori di sicurezza, e più fornitori di classificazione web lo hanno categorizzato come phishing o correlato a frodi. Inoltre, il nome di dominio assomiglia molto a una versione scritta in modo errato di un noto brand di messaggistica, il che può indicare un uso imitativo destinato a confondere i visitatori. Sebbene la pagina attualmente sembri non configurata, ciò non esclude la possibilità di un uso improprio, soprattutto se associato allo schema di denominazione e ai riscontri reputazionali.
La scansione malware non ha identificato file dannosi nelle pagine campionate, e i principali database di minacce incentrati sui contenuti elencati nella scansione risultavano per il resto puliti al momento del controllo. Tuttavia, l'indirizzo IP del dominio è elencato in una blocklist di reputazione mail, che è un segnale più debole rispetto a rilevamenti diretti di phishing o malware ma aggiunge comunque un certo livello di cautela. L'assenza di una classifica di traffico pubblica, l'età sconosciuta del dominio e il contenuto in stile segnaposto limitano ulteriormente la fiducia nella legittimità del sito.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito presentava un certificato SSL Let's Encrypt valido con data di scadenza 2026-11-15, il che indica che HTTPS era configurato al momento della scansione. Tuttavia, i dettagli del protocollo TLS e il software del server web non sono stati identificati nei dati forniti. Il dominio viene risolto in un indirizzo IP geolocalizzato a Seoul, South Korea, con hosting indicato come IP Transit.
DNSSEC sembra non firmato, il che significa che le risposte DNS potrebbero non beneficiare di quel livello aggiuntivo di integrità. I dettagli WHOIS come data di creazione e scadenza non erano disponibili, riducendo la trasparenza. La configurazione dei nameserver utilizza ns1.kenpains.com e ns2.kenpains.com, e il comportamento visibile della pagina suggerisce una distribuzione segnaposto o non ancora configurata piuttosto che un sito web di produzione maturo.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?