ws.page-instant-whatsapp.com.cn
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di ws.page-instant-whatsapp.com.cn
Il sito web sembra presentarsi come un'attività di abbigliamento e tessile con il nome "Global Apparel Ltd." o "Global Apparel Group." In base al titolo della pagina, alla navigazione e al testo della homepage, dichiara di offrire servizi premium di vendita all'ingrosso di capi di abbigliamento e prodotti tessili, con sezioni come Home, New Arrivals, Wholesale Catalog, Sustainability e Contact Us. Il contenuto visibile suggerisce un tema di moda o produzione orientato al business-to-business piuttosto che un marketplace rivolto ai consumatori.
Allo stesso tempo, il nome di dominio non corrisponde strettamente al marchio mostrato nella pagina. Invece di utilizzare un dominio chiaramente collegato a "Global Apparel," è ospitato su un sottodominio di page-instant-whatsapp.com.cn, il che potrebbe essere incoerente con l'identità presentata sul sito. In base allo screenshot disponibile e ai metadati, l'operatore non è chiaramente identificato oltre alla dicitura del marchio presente nella pagina, e dai dati della scansione forniti non emergono dettagli aziendali verificabili in modo indipendente.
Valutazione sicurezza di ws.page-instant-whatsapp.com.cn
Diversi motori di sicurezza hanno segnalato questo dominio come phishing al momento della scansione, con 7 rilevamenti su 91. Inoltre, era presente una segnalazione in un database di minacce e l'indirizzo IP del dominio risultava elencato in una blocklist di reputazione della posta. Sebbene la scansione malware non abbia identificato file dannosi nel piccolo insieme di risorse analizzate, i rilevamenti di phishing da parte di più motori costituiscono un segnale di avvertimento più forte rispetto a una sola scansione dei file pulita.
Vi sono anche preoccupazioni contestuali oltre ai semplici rilevamenti. Il nome di dominio fa riferimento a "whatsapp" mentre la pagina visibile presenta un grossista di abbigliamento non correlato, il che può indicare una discrepanza tra l'identità del dominio e il contenuto del sito web. Il sito inoltre non è classificato nei principali dati sul traffico e l'età del dominio non ha potuto essere confermata dai dettagli WHOIS disponibili, il che limita i segnali di affidabilità.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso da una principale autorità di certificazione, con scadenza indicata come 2026-09-21. È servito tramite l'infrastruttura Cloudflare, utilizzando nameserver Cloudflare e un indirizzo IP associato a tale rete. Il server web sembra trovarsi dietro una configurazione reverse-proxy/CDN, che può migliorare la disponibilità e oscurare i dettagli dell'hosting di origine.
DNSSEC sembra non firmato, quindi le risposte DNS potrebbero non beneficiare di questo ulteriore livello di integrità. Nessun file dannoso è stato segnalato nella scansione malware limitata, ma la preoccupazione tecnica più rilevante in questo caso è reputazionale piuttosto che lato server: al momento della scansione erano presenti più rilevamenti di phishing, una segnalazione generica in un database di minacce e una segnalazione di reputazione della posta basata su DNS.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?