sync-whats-whatapp.com.cn
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di sync-whats-whatapp.com.cn
Il dominio sync-whats-whatapp.com.cn sembra essere un sito web con contenuti scarsi o non ancora configurato, piuttosto che un servizio pubblico pienamente sviluppato. Lo screenshot mostra una pagina segnaposto in lingua cinese che indica che il sito non è stato configurato, con un link a un backend amministrativo. In base alla stringa del dominio, potrebbe tentare di richiamare un marchio legato alla messaggistica tramite termini scritti in modo errato come "whatapp" e varianti simili usate nei sottodomini collegati.
I dati di classificazione disponibili associano questo dominio a categorie legate al phishing e alla frode. Al momento di questa scansione, il sito non sembra presentare una normale homepage aziendale, un catalogo prodotti o un portale informativo. Invece, la combinazione di contenuti segnaposto, percorsi legati all'amministrazione e numerosi domini esterni con nomi simili può indicare un'infrastruttura che viene predisposta, riutilizzata o usata come supporto a campagne, piuttosto che un sito web legittimo destinato agli utenti finali.
Valutazione sicurezza di sync-whats-whatapp.com.cn
Molteplici segnali di sicurezza destano preoccupazione riguardo a questo dominio. Al momento di questa scansione, è stato segnalato da 15 su 91 motori di sicurezza, e più fornitori di classificazione web lo hanno categorizzato come legato al phishing o alla frode. Anche il nome di dominio somiglia molto al nome di un noto marchio di messaggistica, ma usa grafie alterate come "whatapp" e "whatssapp", il che può indicare un tentativo di apparire convincente agli utenti che non notano le differenze.
La scansione malware in sé non ha rilevato file dannosi nei contenuti campionati, e i principali database di minacce malware nei contenuti qui elencati non hanno segnalato distribuzione attiva di payload al momento di questa scansione. Tuttavia, ciò non prevale sul più ampio consenso legato al phishing proveniente da più motori di sicurezza. Inoltre, l'indirizzo IP del dominio è elencato in una blocklist di reputazione email, che di per sé è un segnale più debole ma aggiunge comunque un piccolo elemento di cautela.
La pagina attualmente sembra non configurata, il che può significare che il contenuto visibile è incompleto o temporaneo. Anche così, sulla base del volume e della coerenza dei rilevamenti legati al phishing, del modello di denominazione fuorviante simile a un marchio e della mancanza di normali contenuti del sito, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL Let's Encrypt valido con una data di scadenza riportata del 2026-11-15, il che indica che HTTPS è stato configurato. Tuttavia, un certificato valido conferma solo il trasporto cifrato e non stabilisce di per sé la legittimità. Il dominio è ospitato su un indirizzo IP geolocalizzato a Seoul, South Korea, con il software del server web non identificato nei risultati della scansione.
I dettagli WHOIS sembrano limitati, con età del dominio, data di creazione e data di scadenza non disponibili nei dati forniti. DNSSEC non è firmato, il che significa che le risposte DNS potrebbero non beneficiare di quel livello aggiuntivo di integrità. La configurazione dei nameserver usa ns1.kenpains.com e ns2.kenpains.com, e il sito espone diversi percorsi e domini correlati dall'aspetto amministrativo e simile a campagne, che possono giustificare un ulteriore esame.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?