save-whtsapp.chat
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di save-whtsapp.chat
Il dominio save-whtsapp.chat sembra presentarsi come un servizio online correlato a WhatsApp. Il titolo della pagina è "WhatsApp" e lo screenshot mostra un'interfaccia minimale che utilizza un branding in stile WhatsApp, incluso il familiare logo verde e un pulsante "Online Service". In base alla formulazione del dominio e al contenuto visibile, il sito potrebbe tentare di attirare utenti in cerca di accesso correlato alla messaggistica, strumenti per account o funzionalità di chat salvate.
Il dominio stesso non sembra essere una proprietà web ufficiale di WhatsApp. L'ortografia nell'hostname differisce dal noto nome del marchio e il sito è ospitato su un dominio autonomo anziché su un previsto dominio aziendale. Dai dati della scansione forniti non sono visibili una chiara identità dell'operatore, dettagli aziendali o informazioni sulla proprietà, il che limita la trasparenza su chi gestisce il servizio.
Valutazione sicurezza di save-whtsapp.chat
Diversi segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 12 su 91 motori di sicurezza e più fonti di classificazione web lo hanno categorizzato come correlato a phishing o frode. Inoltre, il nome di dominio somiglia molto al marchio WhatsApp pur utilizzando una variante con errore ortografico, il che può indicare un sito sosia destinato a trarre vantaggio dalla confusione degli utenti. Lo screenshot mostra anche un branding che sembra progettato per assomigliare a WhatsApp piuttosto che a un servizio con un marchio indipendente.
La scansione malware non ha rilevato file dannosi nel piccolo insieme di risorse analizzate e i principali database di minacce incentrati sui contenuti elencati nella scansione risultavano puliti al momento del controllo. Tuttavia, questo risultato più pulito è qui superato dal consenso multi-engine sul phishing, dalla data di registrazione molto recente del dominio, dalla mancanza di una presenza di traffico consolidata e dal fatto che l'indirizzo IP del dominio è elencato in una blocklist di reputazione mail. Una scansione dei file pulita non esclude il furto di credenziali o comportamenti ingannevoli della pagina.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL Let's Encrypt valido, il che significa che il traffico può essere crittografato durante il transito, ma il solo HTTPS non stabilisce la legittimità. È ospitato su un server web nginx/1.22.1 all'indirizzo IP 202.162.106.194, con hosting attribuito a Linknet a Chai Wan, Hong Kong. Il dominio è molto recente, registrato circa 111 giorni fa, e non è classificato nelle principali liste di traffico qui fornite.
DNSSEC sembra non firmato, quindi nei dati della scansione non è indicata alcuna protezione aggiuntiva dell'integrità DNS. La combinazione di un dominio registrato di recente, contenuto della pagina minimo, presentazione simile a un marchio e rilevamenti di phishing da parte di più motori di sicurezza costituisce il principale insieme di preoccupazioni tecniche e reputazionali osservate al momento di questa scansione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?