tw-h5pc-whatsapp.tw.cn
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di tw-h5pc-whatsapp.tw.cn
Questo sito web sembra presentarsi come un servizio in lingua cinese correlato a WhatsApp Web, promuovendo strumenti per la gestione multi-account, l'isolamento del browser, l'invio massivo di messaggi, il follow-up automatizzato e l'acquisizione di clienti transfrontaliera. Il titolo della pagina e il testo presente nella pagina suggeriscono che sia rivolto a utenti coinvolti nel marketing o nelle attività commerciali verso l'estero, con enfasi sulla gestione di più sessioni WhatsApp e sulla riduzione dei ban degli account.
In base alla struttura del dominio e al contenuto della pagina, il sito non sembra essere una proprietà ufficiale di WhatsApp. Piuttosto, sembra essere un servizio di terze parti che utilizza in modo prominente il nome WhatsApp sia nel dominio sia nel branding della pagina. L'operatore non è chiaramente identificato nei dati della scansione forniti, e il sito è ospitato su un'infrastruttura a Hong Kong con un registrar cinese.
Valutazione sicurezza di tw-h5pc-whatsapp.tw.cn
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 15 su 91 motori di sicurezza, con molti che lo classificano come phishing o comunque dannoso. Inoltre, almeno una fonte di classificazione web ha categorizzato il sito come phishing, e anche un database di blacklist lo ha elencato. Sebbene una scansione malware abbia riportato l'assenza di file segnalati, questo risultato pulito sui file non prevale sulle più ampie rilevazioni basate sulla reputazione.
Il nome di dominio e il branding della pagina fanno stretto riferimento a WhatsApp pur sembrando operare come un servizio non ufficiale di terze parti. Questa somiglianza può aumentare il rischio di confusione del marchio, soprattutto perché il sito utilizza in modo prominente il branding di WhatsApp e promuove funzioni di gestione degli account e di messaggistica che potrebbero essere associate a impersonificazione o ad attività di marketing abusive. Anche l'indirizzo IP del dominio è elencato in una mail-reputation blocklist, che è un segnale più debole rispetto alle rilevazioni di phishing ma aggiunge comunque un certo grado di cautela.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL Let's Encrypt valido con scadenza prevista il 2026-09-28, e sembra essere servito tramite nginx sull'indirizzo IP 156.239.9.106. L'hosting sembra essere fornito da Binary Networks Solutions LLC, con dati di geolocalizzazione che puntano a Hong Kong. Il registrar è indicato come 北京新网数码信息技术有限公司.
DNSSEC sembra non essere firmato, cosa non insolita ma che significa che le risposte DNS non beneficiano di quel livello aggiuntivo di integrità. L'età del dominio e la data di creazione non erano disponibili nei dati della scansione, il che limita la valutazione dell'affidabilità storica. Da una prospettiva di rischio tecnico, le principali preoccupazioni qui derivano meno dalla configurazione TLS e più dai segnali reputazionali, dalle classificazioni di phishing e dal modello di branding del dominio.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?