whatsapps.live
Categoria: Phishing, Adult Content
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di whatsapps.live
Il dominio whatsapps.live sembra presentarsi come una pagina correlata a WhatsApp, utilizzando il nome WhatsApp nel titolo e uno stile visivo che ricorda un’interfaccia di messaggistica. In base allo screenshot, la pagina non sembra funzionare come homepage di un servizio di messaggistica ufficiale; mostra invece un layout in stile chat popolato con link a molteplici domini esterni non correlati, molti dei quali sembrano essere destinazioni orientate al gioco d’azzardo o alle scommesse.
Il nome di dominio stesso somiglia molto al noto marchio WhatsApp pur aggiungendo una lettera in più, il che può causare confusione nei visitatori che si aspettano un servizio ufficiale. Il sito non sembra identificare un operatore legittimo nella pagina fornita, e i metadati disponibili non indicano alcuna chiara attività commerciale, organizzazione di supporto o editore dietro il contenuto.
Valutazione sicurezza di whatsapps.live
Molteplici segnali di scansione indipendenti indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 19 su 91 motori di sicurezza, e diverse fonti di classificazione web lo hanno categorizzato come correlato al phishing o alla frode. Inoltre, i dati delle blacklist mostrano che il dominio era elencato per attività di social-engineering, il che costituisce un indicatore significativo se combinato con il branding e la presentazione della pagina.
Il dominio è anche estremamente nuovo, essendo stato registrato solo 2 giorni prima della scansione, e somiglia molto al nome di una piattaforma di messaggistica ampiamente conosciuta in un modo che può essere interpretato come imitativo. Lo screenshot aumenta ulteriormente la preoccupazione perché sembra imitare una familiare interfaccia di chat mentre promuove link di terze parti non correlati, il che non è coerente con l’uso previsto del marchio mostrato nel titolo della pagina.
Sebbene la scansione malware sulla pagina non abbia rilevato file dannosi nel contenuto campionato, le pagine di phishing spesso si basano su una presentazione ingannevole piuttosto che su malware scaricabile. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito era raggiungibile tramite HTTPS con un certificato TLS valido emesso da una certificate authority mainstream, ospitato su un’infrastruttura associata a Google LLC all’indirizzo IP 199.36.158.100. Un certificato valido aiuta a cifrare il traffico in transito, ma di per sé non indica legittimità. Il software del server e i dettagli del protocollo negoziato non sono stati identificati nei dati di scansione forniti.
Dal punto di vista della sicurezza del dominio, il dominio è stato registrato molto di recente, non è classificato nelle principali liste di popolarità e utilizza DNSSEC unsigned, il che significa che le risposte DNS non sembrano beneficiare della validazione DNSSEC. La combinazione di registrazione recente, denominazione simile a un marchio, presenza nelle blacklist e rilevamenti di phishing da parte di più motori rappresenta la principale preoccupazione tecnica al momento di questa scansione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?