whatsapp-fast.vercel.app
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di whatsapp-fast.vercel.app
Questo sito web sembra essere un semplice strumento web con il marchio "Whatsapp Fast" che consente agli utenti di avviare una conversazione WhatsApp senza prima salvare un numero di contatto. Il testo della pagina è in portoghese e indica che gli utenti possono inserire un numero di telefono ed essere reindirizzati al servizio WhatsApp originale. La funzionalità visibile è minima e consiste principalmente in un campo di inserimento del numero di telefono e in un pulsante per avviare il flusso della chat.
In base al dominio e al contenuto della pagina, questo non sembra essere un dominio ufficiale di proprietà di WhatsApp. Piuttosto, sembra essere un'utilità di terze parti ospitata su un sottodominio Vercel. Il sito fa riferimento a api.whatsapp.com per l'avvio dei messaggi, il che suggerisce che possa agire come intermediario o livello di scorciatoia anziché fornire direttamente servizi di messaggistica.
Valutazione sicurezza di whatsapp-fast.vercel.app
Al momento di questa scansione, più motori di sicurezza hanno segnalato questo URL come phishing, con 17 rilevamenti su 91. Questo livello di consenso è un segnale di avvertimento significativo, soprattutto perché la pagina utilizza il marchio e la formulazione di WhatsApp pur operando da un sottodominio vercel.app non correlato anziché da una proprietà web ufficiale di WhatsApp. La combinazione di hosting di terze parti, denominazione che richiama il marchio e classificazioni come phishing può indicare un tentativo di imitare o sfruttare la fiducia in una nota piattaforma di messaggistica.
La scansione malware non ha identificato file dannosi e diversi importanti database di minacce risultavano puliti al momento di questa scansione. Tuttavia, una scansione dei file pulita non prevale su rilevamenti diffusi relativi al phishing, poiché le pagine di phishing spesso contengono poco o nessun malware. Inoltre, l'indirizzo IP del dominio è elencato in una blocklist di reputazione email, che è un segnale più debole rispetto ai rilevamenti di phishing ma aggiunge comunque un elemento di cautela.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è ospitato sull'infrastruttura Vercel e viene risolto nell'indirizzo IP 216.198.79.131 negli Stati Uniti. Presenta un certificato SSL/TLS valido emesso da Google Trust Services, con scadenza alla fine del 2026. La pagina sembra essere una distribuzione leggera in stile Next.js che utilizza asset JavaScript e CSS statici nel percorso /_next/.
DNSSEC sembra non essere firmato, il che non è insolito ma significa che le risposte DNS non beneficiano di questo ulteriore livello di integrità. Nella scansione della pagina non sono stati identificati file dannosi né link esterni segnalati, ma l'uso di un sottodominio ospitato che fa riferimento a un marchio importante pur ricevendo rilevamenti sostanziali di phishing rappresenta una notevole preoccupazione per la sicurezza.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?