tw-im-whatsapp.tw.cn
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di tw-im-whatsapp.tw.cn
Questo sito web sembra presentarsi come un portale complementare o di “monitoraggio della sicurezza” di WhatsApp Web in lingua cinese. In base al titolo della pagina, ai metadati e allo screenshot, afferma di aiutare gli utenti a monitorare i dispositivi WhatsApp Web collegati, aggiornare rapidamente i codici QR e disconnettere da remoto le sessioni. Il design e la formulazione suggeriscono che sia rivolto a utenti preoccupati per l’accesso all’account e la sicurezza dei dispositivi, in particolare per scenari aziendali o di utilizzo all’estero.
Il modello di denominazione del dominio include in modo evidente la parola “whatsapp” e utilizza più sottodomini correlati che ricordano punti di accesso chat, web e app. In base ai dati disponibili, il sito non sembra essere un dominio ufficiale di proprietà di WhatsApp, e l’operatore non è chiaramente identificato nei dettagli della scansione forniti. La sua presentazione potrebbe quindi essere intesa a imitare o ad associarsi strettamente alla funzionalità di WhatsApp Web, piuttosto che a fungere da sito informativo chiaramente indipendente.
Valutazione sicurezza di tw-im-whatsapp.tw.cn
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 11 su 91 motori di sicurezza, con diversi che lo classificano come phishing o correlato a frodi. Inoltre, più fornitori di classificazione web lo hanno categorizzato come phishing, e il contenuto della pagina sembra fare riferimento al branding di WhatsApp e a funzionalità di gestione dell’account/dispositivo in un modo che può generare confusione sul fatto che il sito sia ufficialmente collegato a WhatsApp.
I dati di blacklist e reputazione erano contrastanti anziché del tutto puliti. I principali database di contenuti malevoli nella scansione fornita non hanno segnalato inserimenti attivi, ma l’indirizzo IP del dominio era presente in una mail-reputation blocklist, e un’ulteriore fonte di blacklist ha anch’essa restituito un’inserzione in stile malicious-object. La scansione malware non ha rilevato file segnalati, ma la sua etichetta generica dell’oggetto ha un livello di affidabilità inferiore rispetto al più ampio consenso multi-engine sul phishing.
Nel complesso, l’uso nel dominio del nome di un marchio noto, le classificazioni come phishing da parte di più motori di sicurezza indipendenti e la mancanza di una chiara trasparenza sull’operatore sono segnali di avvertimento significativi. In base a questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito era raggiungibile tramite HTTPS con un certificato Let's Encrypt valido che, al momento di questa scansione, risultava in scadenza il 2026-09-28. Sembra essere servito da nginx dall’indirizzo IP 156.239.9.106, ospitato da Binary Networks Solutions LLC a Hong Kong. DNSSEC non era abilitato e i dettagli del ciclo di vita WHOIS, come le date di creazione e scadenza, non erano disponibili nei dati forniti.
Dal punto di vista della fiducia tecnica, la presenza di TLS è positiva ma non stabilisce di per sé la legittimità. La struttura del dominio utilizza numerosi sottodomini correlati contenenti denominazioni a tema WhatsApp, il che può indicare una campagna più ampia o un’infrastruttura raggruppata. In combinazione con i rilevamenti di phishing, tale modello di denominazione può giustificare ulteriore cautela.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?