whatsaepp.sbs
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Quttera Web Malware Removal è un servizio in abbonamento a pagamento. Prezzi, piani e disponibilità della prova sono stabiliti da Quttera. Quttera è gestita da Quttera Ltd, una società terza indipendente non collegata a RCS LT. PCrisk.com può ricevere una commissione di segnalazione quando gli utenti si registrano tramite questo link.
Descrizione di whatsaepp.sbs
Il dominio whatsaepp.sbs sembra presentarsi come una pagina correlata a WhatsApp, utilizzando il nome WhatsApp nel titolo della pagina e collegandosi alle pagine ufficiali di assistenza e web di WhatsApp. Lo screenshot mostra un modulo che chiede ai visitatori di inserire un numero di telefono per un presunto processo di verifica dell’account o gestione di anomalie, insieme a elementi grafici a tema WhatsApp e contenuti tutorial. In base alla stringa del dominio, ai metadati della pagina e al branding visibile, il sito sembra progettato per assomigliare a un flusso di accesso o verifica di un servizio di messaggistica piuttosto che a un sito informativo indipendente.
Il dominio stesso non corrisponde alle proprietà web ufficiali di WhatsApp e sembra essere una variante molto simile del nome del marchio WhatsApp. Il sito è stato registrato molto recentemente ed è ospitato su un’infrastruttura a Hong Kong. Nessuna prova chiara nei dati della scansione identifica un operatore legittimo e le informazioni disponibili non indicano che si tratti di un dominio ufficiale di proprietà di Meta o WhatsApp.
Valutazione sicurezza di whatsaepp.sbs
Al momento di questa scansione erano presenti molteplici indicatori di rischio. Il dominio è stato segnalato da 20 su 91 motori di sicurezza e diversi fornitori di classificazione web lo hanno categorizzato come phishing o correlato a frodi. Inoltre, un importante database di minacce ha elencato il sito per attività di social engineering e la scansione malware ha segnalato un file JavaScript. La pagina inoltre somiglia molto al marchio WhatsApp pur utilizzando un nome di dominio diverso, il che può indicare un sito sosia destinato a raccogliere informazioni degli utenti.
Anche l’indirizzo IP del dominio è elencato in una blocklist di reputazione email, sebbene questo segnale da solo sia più debole rispetto ai rilevamenti di phishing e all’inserimento per social engineering. Più significativamente, il dominio è nuovissimo, non ha un ranking di traffico e il contenuto visibile chiede un numero di telefono in un’interfaccia a tema WhatsApp con testo relativo ad anomalie dell’account e verifica di sicurezza. Nel loro insieme, questi elementi sono coerenti con schemi di raccolta di credenziali o social engineering.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito disponeva di un certificato SSL valido al momento della scansione, emesso da TrustAsia Technologies, con scadenza alla fine di settembre 2026. Un certificato valido indica soltanto che il traffico può essere cifrato durante il transito e non conferma di per sé la legittimità. Il dominio è stato registrato molto di recente, utilizza DNSSEC non firmato e punta ai nameserver NS1.GADOMAINS.COM e NS2.GADOMAINS.COM.
L’hosting sembra essere fornito da Ctcsci Tech Limited sull’indirizzo IP 191.223.41.220 a Hong Kong. Il software del server web e i dettagli dei protocolli supportati non sono stati identificati nell’output della scansione. Tra gli aspetti tecnici che destano preoccupazione figurano la data di registrazione estremamente recente, la mancanza della firma DNSSEC e una risorsa JavaScript segnalata durante la scansione malware, tutti elementi che possono giustificare cautela.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?