cdn-y-whatsapp.com.cn
Categorie: Phishing
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Beschrijving van cdn-y-whatsapp.com.cn
cdn-y-whatsapp.com.cn lijkt een webdomein te zijn dat de bekende merknaam "WhatsApp" in de hostnaam gebruikt, gecombineerd met een prefix in de stijl van content delivery ("cdn"). Op basis van de domeinstructuur en de phishinggerelateerde classificaties in de scangegevens kan het zijn opgezet ter ondersteuning van een misleidende webpagina, een merkgelokt lokmiddel of infrastructuur die verband houdt met imitatie, in plaats van een op zichzelf staande, publiek toegankelijke bedrijfswebsite.
De beschikbare informatie wijst niet op een duidelijke legitieme identiteit van de exploitant, afgezien van de vermelde registrar- en hostinggegevens. Het domein staat niet gerangschikt onder veelbezochte sites, de aanmaakgegevens zijn niet beschikbaar in de verstrekte gegevens en de waargenomen resources lijken beperkt tot een kleine set statische bestanden. Alles bij elkaar genomen wijst dit erop dat de site mogelijk een domein met een beperkt doel is, in plaats van een gevestigde consumenten- of bedrijfsdienst.
Veiligheidsbeoordeling voor cdn-y-whatsapp.com.cn
Meerdere onafhankelijke signalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd door verschillende aanbieders van webclassificatie gecategoriseerd als phishing- of fraudegerelateerd, en 22 van de 91 security-engines markeerden het, grotendeels met phishinggerelateerde oordelen. Hoewel één malwarescan meldde dat er geen schadelijke bestanden waren onder het kleine aantal gescande resources, weegt dat niet op tegen de bredere reputatiegegevens die wijzen op misleidend gebruik.
De domeinnaam lijkt sterk op de branding van een breed bekend berichtenplatform en kan bedoeld zijn om vals vertrouwen of verwarring bij bezoekers te creëren. Dat soort naamgevingspatroon wordt vaak in verband gebracht met campagnes voor het verzamelen van inloggegevens of imitatie, vooral wanneer het gepaard gaat met sterke phishingdetecties door meerdere engines en het ontbreken van een duidelijke legitieme bedrijfsidentiteit.
Sommige controles van blacklists en dreigingsdatabases waren schoon op het moment van deze scan, wat kan gebeuren wanneer misbruikdomeinen recent zijn ingezet of nog niet overal uniform zijn opgenomen. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
Het domein presenteerde een geldig SSL/TLS-certificaat met een gemelde vervaldatum van 2036-04-29, wat aangeeft dat versleutelde verbindingen beschikbaar waren op het moment van de test. De specifieke details van het TLS-protocol en de webserversoftware werden echter niet vastgesteld in de verstrekte scan. De site werd omgezet naar IP-adres 43.226.17.65 en werd gehost door een provider in Kwai Chung, Hong Kong.
DNSSEC lijkt niet ondertekend te zijn, wat betekent dat DNS-antwoorden mogelijk een extra laag authenticiteitsbescherming missen. WHOIS-aanmaak- en vervaldatums waren niet beschikbaar in de verstrekte gegevens, wat een beoordeling van vertrouwen op basis van leeftijd beperkt. Hoewel de gescande paginabronnen gering in aantal waren en er in die beperkte steekproef geen schadelijke bestanden werden gedetecteerd, komt de sterkere zorg voort uit het naamgevingspatroon van het domein en het hoge aantal phishinggerelateerde reputatiedetecties.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?