lucky-whatsappp.hl.cn

Verschillende beveiligingssignalen geven op het moment van deze scan aanleiding tot zorg. Het domein werd gemarkeerd door 14 van de 91 beveiligingsengines, waarbij de detecties het in grote lijnen als phishing classificeerden. Daarnaast lijkt de domeinnaam sterk op het WhatsApp-merk terwijl er een extra letterreeks is toegevoegd, wat kan wijzen op een look-alike-opzet die bedoeld is om voordeel te halen uit gebruikersverwarring. De pagina-inhoud verwijst ook rechtstreeks naar WhatsApp Web, waardoor de kans toeneemt dat bezoekers het voor een officiële dienst kunnen aanzien.

Andere scanresultaten waren gemengd. Een malwarescan meldde geen gemarkeerde bestanden, maar de gescande pagina-URL en favicon werden door die scanner nog steeds gemarkeerd met een generieke kwaadaardige classificatie. Controles in dreigingsdatabases toonden in de verstrekte gegevens geen vermeldingen op grote feeds voor schadelijke inhoud, hoewel het IP-adres van het domein op één blocklist voor mailreputatie stond en één aanvullende blacklistbron het als verdacht markeerde. Die secundaire signalen bewijzen op zichzelf geen schadelijke activiteit, maar ze dragen wel bij aan het algemene risicobeeld.

Alles bij elkaar genomen wijzen de phishingdetecties door meerdere engines, het domeinpatroon dat op een merk lijkt, het ontbreken van een duidelijke identiteit van de beheerder en de zeer lage vertrouwenscontext op een verhoogd risico. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.