wa.connect-whatapp.com.cn

Dit domein werd op het moment van deze scan door 16 van de 91 beveiligingsengines gemarkeerd, waarbij veel van die detecties het classificeerden als phishing of anderszins kwaadaardig. De pagina lijkt ook sterk op een dienst met WhatsApp-branding terwijl zij een niet-officieel ogend domein gebruikt, wat kan wijzen op een look-alike die bedoeld is om het berichtenplatform na te bootsen. Daarnaast markeerde de malwarescan één pagina en één gekoppeld domein als kwaadaardig, wat extra reden tot zorg geeft boven een enkel geïsoleerd heuristisch signaal.

De resultaten van blacklists en dreigingsdatabases waren gemengd in plaats van uniform schoon. Grote databases voor kwaadaardige content in de verstrekte gegevens meldden op het moment van deze scan geen vermelding, maar het IP-adres van het domein stond vermeld op één blocklist voor mailreputatie. Dat type vermelding is een zwakker signaal dan directe phishing- of malwaredetecties, maar het voegt nog steeds een kleine mate van voorzichtigheid toe en betekent dat het reputatiebeeld niet volledig schoon was.

Alles bij elkaar genomen wijst de combinatie van phishingdetecties door meerdere engines, een merkachtige presentatie op een onofficieel ogend domein en een gemarkeerd gerelateerd domein op een verhoogd risico. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.