seveice.h5-whatsapp-zn.hl.cn

Dit domein werd op het moment van de scan gemarkeerd door 18 van de 91 beveiligingsengines, waarbij veel van die detecties het classificeerden als phishing of kwaadaardig. Dat niveau van overeenstemming tussen meerdere engines is een sterk waarschuwingssignaal. Daarnaast lijkt de domeinnaam sterk op WhatsApp-branding terwijl een niet-officiële domeinstructuur wordt gebruikt, en verschillende gekoppelde subdomeinen herhalen verkeerd gespelde patronen van “whatapp/whatapps”. Op basis van de beschikbare gegevens kan deze gelijkenis wijzen op een poging om een bekende dienst na te bootsen.

De malwarescan heeft op het moment van de analyse geen gemarkeerde bestanden geïdentificeerd, wat erop wijst dat er geen duidelijke kwaadaardige payload is gedetecteerd in de gescande pagina-inhoud zelf. Een schone bestandsscan weegt echter niet op tegen brede phishinggerelateerde detecties van meerdere beveiligingsengines. Het IP-adres van het domein staat ook op één blocklist voor mailreputatie, wat een zwakker signaal is dan phishingdetecties maar toch enige extra voorzichtigheid rechtvaardigt.

Alles bij elkaar genomen wijst de combinatie van sterke consensus over phishing, merkachtige naamgeving, gebrek aan ranking en beperkte transparantie over eigendom op een verhoogd risico. Op basis van deze bevindingen kan deze website potentiële risico’s voor bezoekers opleveren.