whatsapp.nm.hl.cn
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di whatsapp.nm.hl.cn
Il dominio whatsapp.nm.hl.cn si presenta come una landing page in lingua cinese per WhatsApp Web, utilizzando il nome WhatsApp, uno stile del logo e descrizioni relative alla messaggistica come messaggistica istantanea, chiamate vocali e riunioni video. In base al titolo della pagina e al contenuto visibile, sembra imitare o fare riferimento all'interfaccia web della nota piattaforma di comunicazione WhatsApp piuttosto che operare come un servizio indipendente con un proprio branding distinto.
Il sito sembra essere ospitato su un sottodominio relativamente nuovo sotto hl.cn anziché sulle proprietà web ufficiali di WhatsApp comunemente riconosciute. Nei dati della scansione forniti non è visibile una chiara identità dell'operatore e il contenuto della pagina mostrato è promozionale piuttosto che una normale interfaccia di accesso o un client web basato su QR. In base alla struttura del dominio, al branding e alla presentazione della pagina, questo sito web potrebbe tentare di attirare utenti alla ricerca del servizio ufficiale WhatsApp Web.
Valutazione sicurezza di whatsapp.nm.hl.cn
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 17 su 91 motori di sicurezza, con molte di queste rilevazioni che lo classificano come phishing o comunque dannoso. Inoltre, il dominio utilizza da vicino il nome del marchio WhatsApp pur essendo ospitato su un sottodominio non correlato, il che può indicare una configurazione imitativa o di impersonificazione destinata a somigliare al servizio di messaggistica legittimo.
Altri risultati aumentano la cautela. Il dominio ha solo 31 giorni, non ha una classifica di traffico consolidata e il suo indirizzo IP è elencato in una blocklist di reputazione mail. Sebbene la scansione malware non abbia identificato file dannosi e diversi controlli dei database di minacce fossero puliti al momento di questa scansione, questi risultati puliti non superano l'ampio consenso sul phishing da parte di molteplici motori di sicurezza e il forte schema di impersonificazione del marchio visibile nel contenuto della pagina.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL Let's Encrypt valido con scadenza il 2026-09-29 ed è servito tramite nginx dall'indirizzo IP 154.195.71.90, ospitato da Asline Limited a Tseung Kwan O, Hong Kong. DNSSEC sembra non firmato e il dominio utilizza i nameserver ns1.kenpains.com e ns2.kenpains.com.
Da una prospettiva tecnica, la sola presenza di HTTPS non dovrebbe essere considerata un segnale di affidabilità, poiché certificati a basso costo sono comunemente utilizzati sia da siti legittimi sia da siti ingannevoli. La combinazione di un dominio molto recente, DNSSEC non firmato, una cronologia dell'infrastruttura limitata e rilevazioni di phishing da parte di molteplici motori di sicurezza può giustificare cautela al momento di questa scansione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?