gbwhata.id

Meerdere onafhankelijke beveiligingssignalen geven op het moment van deze scan aanleiding tot zorgen over dit domein. Het werd gemarkeerd door 13 van de 91 beveiligingsengines, en verschillende webclassificatieproviders categoriseerden het als phishing- of fraude-gerelateerd. Daarnaast was er één vermelding in een dreigingsdatabase aanwezig, terwijl grote databases voor kwaadaardige content in de verstrekte gegevens verder schoon waren. Het domein is ook relatief nieuw met een leeftijd van 224 dagen, wat de onzekerheid kan vergroten in combinatie met phishing-gerelateerde detecties.

De inhoud van de pagina zelf draagt ook bij aan het risicoprofiel. De site lijkt downloads aan te bieden voor een onofficiële aangepaste WhatsApp APK, terwijl branding en naamgeving worden gebruikt die nauw naar WhatsApp verwijzen. Die combinatie kan bij bezoekers verwarring veroorzaken over de vraag of de software officieel is. Hoewel de malwarescan geen gemarkeerde bestanden in de bemonsterde set rapporteerde, labelde deze ook het domein en veel interne URL's met een generieke heuristiek voor kwaadaardige objecten, wat op zichzelf een signaal met lagere betrouwbaarheid is, maar opvallender wordt wanneer het wordt gecombineerd met de bredere phishing-consensus van meerdere engines.

Alles bij elkaar genomen zijn de sterkste indicatoren hier de phishing-detecties door meerdere engines, de fraude-gerelateerde categorisering, de jonge leeftijd van het domein en het softwaredownloadthema dat is gericht op een onofficiële aangepaste berichtenapp. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.