seveice.h5-whatsapp-zn.hl.cn

Questo dominio è stato segnalato da 18 su 91 motori di sicurezza al momento della scansione, e molte di queste rilevazioni lo classificavano come phishing o malevolo. Questo livello di concordanza tra più motori è un forte segnale di avvertimento. Inoltre, il nome di dominio richiama da vicino il branding di WhatsApp pur utilizzando una struttura di dominio non ufficiale, e diversi sottodomini collegati ripetono schemi con errori ortografici “whatapp/whatapps”. In base ai dati disponibili, questa somiglianza può indicare un tentativo di imitare un servizio noto.

La scansione malware non ha identificato file segnalati al momento dell’analisi, il che suggerisce che non sia stato rilevato alcun payload malevolo evidente nel contenuto della pagina analizzata stessa. Tuttavia, una scansione dei file pulita non prevale sulle ampie rilevazioni relative al phishing da parte di più motori di sicurezza. Anche l’indirizzo IP del dominio è elencato in una blocklist di reputazione mail, che è un segnale più debole rispetto alle rilevazioni di phishing ma aggiunge comunque un certo grado di cautela.

Nel complesso, la combinazione di un forte consenso sul phishing, una denominazione simile a un brand, l’assenza di ranking e una trasparenza limitata sulla proprietà suggerisce un rischio elevato. In base a questi risultati, questo sito web può comportare potenziali rischi per i visitatori.